2024年缓解DDoS攻击数量创纪录
互联网服务巨头Cloudflare表示，其在2024年缓解了创纪录数量的DDoS攻击，同比大幅增长358%，环比增长198%。这些数据来自Cloudflare的2025年第一季度DDoS报告，该公司表
阅读全文iClicker网站遭遇网络攻击通过假验证码向学生分发恶意软件
知名学生互动平台iClicker网站遭到ClickFix攻击，该攻击使用假的CAPTCHA提示来欺骗学生和教师在他们的设备上安装恶意软件。iClicker是一种数字课堂工具，教师可以使用它来记录出勤情
阅读全文web选手入门reverse(2)——crackme_easy
前言：代码审计累了就去做pwn，pwn做累了就去找反序列化链，反序列化链找累了就去写代码，写代码累了就去做逆向，逆向做累了就去代码审计。安全学习还是要劳逸结合啊。老题，当然做的时候不知道。Window
阅读全文Windows PE 文件格式入门：手写最小PE
实现目标◆实现目标：手写实现不大于 200 Byte大小的PE文件（又名：畸形PE/变形PE），要求MessageBox弹框显示一个字符串。◆实现要点：充分利用空间，在保证遵循PE结构的基础上对数据结
阅读全文微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞
本周二，微软发布月度安全更新，共修复78个安全漏洞，其中包含5个已被黑客组织实际利用的"零日漏洞"，以及一个影响Azure DevOps Server的CVSS满分（10分）高危漏洞。此次修复涉及Wi
阅读全文【第16章更新】看雪安卓高研班-月薪三万计划
第16章 安卓模拟器环境与原理揭密课时1：x86下的安卓模拟器下载与编译https://www.kanxue.com/book-84-5387.htm课时2：Android GKl和模拟器内核下载、修
阅读全文大模型安全规划：两类场景，五步走
全文共2025字，阅读大约需4分钟。在国务院国资委“AI+”专项行动深化部署工作引导下，大模型被列为当前人工智能领域重点推进方向，要求加快构建步伐，推动关键核心技术取得实质进展。各类组织机构，尤其是国
阅读全文微软补丁日安全通告 | 5月份
2025年5月14日（北京时间），微软发布了2025 年 5月安全更新，共发布了82个CVE的补丁程序，同比上月减少了42个。在漏洞安全等级方面，存在11个标记等级为“Critical”的漏洞，67个
阅读全文2025年人工智能技术赋能网络安全应用测试公告
为推动人工智能技术在网络安全领域的赋能应用、挖掘高应用价值网络安全业务场景、遴选优秀的人工智能技术产品，提高重要行业领域网络安全防护水平、促进网络安全产业技术能力提升，组织开展2025年人工智能技术赋
阅读全文手把手教MCU通过UART进行OTA升级
点击上方蓝字谈思实验室获取更多汽车网络安全资讯今天以AT32为例给大家分享一下OTA升级的详细流程。01概述空中下载技术OTA（Over-the-Air Technology）是用户自己的程序在运行过
阅读全文哪吒汽车内部人士回应破产：法院确有受理，但“破产”很复杂
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5月14日，哪吒汽车卷入了一个破产审查案件。据全国企业破产重整案件信息网披露，哪吒汽车母公司合众新能源汽车股份有限公司被上海禹形广告有限公司申请破产重整，
阅读全文PHP反序列化新手入门学习总结
希望对CTF新手有所帮助php反序列化简单理解首先我们需要理解什么是序列化，什么是反序列化？PHP序列化：serialize()序列化是将变量或对象转换成字符串的过程，用于存储或传递 PHP 的值的过
阅读全文【免费领】国内首部Docker容器最佳安全实践白皮书
点击蓝字/关注我们今日福利专业安全团队结合实践经验整理涵盖Docker安全需关注的105个控制点含详细审计方法、结果判定及修复方案限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文2025-05微软漏洞通告
微软官方发布了2025年05月的安全更新。本月更新公布了268个漏洞，包含29个远程执行代码漏洞、20个特权提升漏洞、16个信息泄露漏洞、7个拒绝服务漏洞、4个身份假冒漏洞、2个安全功能绕过漏洞，其中
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文印度遭遇黑客组织网络攻击事件分析
2025年4月22日，印度查谟和克什米尔邦帕哈尔甘地区发生恐怖袭击事件后，印度采取了针对边境另一侧及巴基斯坦占领的克什米尔地区（PoK）所谓恐怖基础设施的针对性军事打击行动。此后，印度遭遇了来自超过4
阅读全文【渗透测试】揭秘 snakeoil 靶场！教你秒破 digitalworld.local
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/digitalworldlocal-snakeoil,738/选择镜像文件进行
阅读全文JS逆向破解的工具和方法及技巧
JavaScript逆向工程是Web安全、爬虫开发、移动应用分析等领域的重要技能。以下是针对JS逆向的工具、方法和技巧的详细总结：安全资料Android逆向资料(2025)常见APP抓包方法汇总(20
阅读全文“欧洲版CVE”上线，EUVD释放漏洞治理新信号
Abstract在CVE项目因资金危机陷入不确定之际，欧盟推出独立漏洞数据库EUVD，旨在强化数字主权，提升网络安全生态韧性。01EUVD上线：NIS2指令落地的重要一环为落实《网络与信息安全指令2》
阅读全文《网络安全等级保护条例》迎来重要进展
关注我们带你读懂网络安全国务院办公厅今日印发《国务院2025年度立法工作计划》，其中多项内容和网络与信息安全相关，包括制定政务数据共享条例，预备制定网络安全等级保护条例、终端设备直连卫星服务管理条例，
阅读全文知名媒体集团因勒索攻击损失惨重：财报表现欠佳 恢复成本高昂
关注我们带你读懂网络安全Lee Enterprises近日在财报会上表示，因2月遭受的勒索软件攻击严重扰乱了业务运营，恢复工作已花费超1400万元，且公司资产负债表持续受到影响，预计下一季度财务还将继
阅读全文2025年度（第一期）CNNVD漏洞奖励评选结果公告
点击蓝字 关注我们近期，CNNVD开展了2025年度（第一期）接报漏洞奖励评选工作，其中22个漏洞在我国网络安全漏洞预警及风险消控工作中发挥了积极作用，获奖名单如下。特此公告国家信息安全漏洞库（CNN
阅读全文信息安全漏洞周报（2025年第19期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月5日至2025年5月11日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞921个。接报漏洞情况本周C
阅读全文2025年5月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Microsoft官方发布了5月安全更新，本次更新修复了78个漏洞，涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型。鉴于漏洞危害较大，嘉诚安全提醒广大Microso
阅读全文北京市西城区政协主席刘国强到访安博通，参加重点提案督办协商会
2025年5月9日，北京市西城区政协主席刘国强一行到访安博通。围绕“关于推动科技创新与产业融合高速发展的提案”，由区政协提案委员会组织召开重点提案督办协商会，共同探讨科技产业高质量发展之路。安博通董事
阅读全文高薪招聘-渗透测试工程师
渗透测试工程师招聘曹博士 安圈评 2024年06月27日 11:13 山西山西网安信创科技有限公司专注于网络安全市场，为政府、企业用户提供新一代的国产化网络安全产品和定制化网络安全服务。公司凭借多年的
阅读全文安全简讯（2025.05.14）
1. SogoTrade员工误触恶意链接致数万用户信息泄露5月9日，美国在线股票经纪公司SogoTrade因员工点击恶意链接，导致数万人个人信息暴露，此次事件凸显了防范网络钓鱼的必要性。今年早些时候，
阅读全文【漏洞通告】微软5月多个安全漏洞
一、漏洞概述2025年5月14日，启明星辰集团VSRC监测到微软发布了5月安全更新，本次更新修复了78个漏洞，涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型。漏洞级别分布如下：11个严重级别漏
阅读全文