中标价85万防火墙，网购仅300元？重庆三峡学院回应
关注我们带你读懂网络安全75万元采购防火墙实为299元路由器！重庆三峡学院：出现违法、违规行为，项目终止采购。极目新闻记者 余渊5月11日，重庆三峡学院发布情况说明：近日我校“防火墙及DNS设备采购项
阅读全文端午上分攻略｜全域众测&端午礼盒上线 手慢无！
菖蒲斜插门楣处，角黍浮沉碧盏间端阳将至，愿君岁岁安康，万事顺遂！BSRC为白帽师傅们准备了端午礼盒～排行榜前66即可获得！积分统计周期⬇️2025.01.01--2025.05.26请符合条件的师傅尽
阅读全文【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)
漏洞描述:在Dосkеr Dеѕktор4.39.0版本之前的版本中存在一个漏洞,可能导致通过应用程序日志无意中泄露敏感信息。在受影响的版本中,每当通过代理进行HTTP GET请求时,代理配置数据（可
阅读全文包教包会包分配项目，单月斩获漏洞赏金2.7W！
前言有的人循迹各大外卖平台抢满25-15的外卖券怒省10块，有的人毕业即分配项目，月结2.7万赏金，再也不用担心“最难就业季”！学习和赚钱，就是可以复制的！01内部众测项目收获2.7W！还在为 “学完
阅读全文北朝鲜黑客升级OtterCookie恶意软件至v4，新增凭证窃取与沙箱检测功能
与北朝鲜有关的网络威胁组织正在通过名为OtterCookie的升级版恶意软件扩大其全球攻击范围。该恶意软件是WaterPlum组织此前投放的BeaverTail和InvisibleFerret等恶意负
阅读全文新型工具Defendnot，可直接禁用Windows Defender
安全研究人员 Arsenii es3n1n 发布了一款名为 Defendnot 的安全工具，该实验性程序通过 Windows 安全中心（WSC, Windows Security Center）直接注
阅读全文CVE-2024-26809利用nftables双重释放漏洞获取Root权限
Linux内核的nftables子系统（特别是net/netfilter模块）中发现一个高危漏洞，攻击者可利用nft_pipapo_destroy()函数中的双重释放（double-free）漏洞实现
阅读全文PWN入门：FastBin与DoubleFree降妖
1针对fastbin的攻击在GLibC的管理概念中，fast bin是极其特殊的一个，这种特殊体现在多个方面。◆第一点就是存放的位置，它和tcache是唯二拥有单独存放区域的链表。像unsorted
阅读全文警惕新型".NET大盗"病毒！PupkinStealer借Telegram窃取敏感信息
一款名为PupkinStealer的新型信息窃取病毒正通过Telegram平台快速传播，该病毒专门盗取浏览器密码、桌面文件及社交软件会话密钥等核心隐私数据。据网络安全公司CYFIRMA最新报告显示，这
阅读全文【免费试看】.NET程序的文件解析及保护技术
在当前信息化时代下，数据安全和信息保护变得越来越重要。学习.NET程序的文件解析与保护技术可以帮助开发人员更好地理解和应对数据泄露、恶意攻击等安全威胁。如今，大量的个人和机密信息存储在各种软件和应用程
阅读全文恶意 PyPi 软件包暗藏 RAT 木马，长期针对 Discord 开发者
网络安全研究人员在Python官方软件仓库PyPI中发现一个针对Discord开发者的恶意Python软件包，该软件包内含远程访问木马（RAT）恶意程序，已潜伏超过三年之久。 伪装成调试工具的恶意软件
阅读全文日产汽车据悉将再裁员1万人
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5 月 12 日消息，日本 NHK 今日报道，鉴于业绩持续恶化，日产汽车已敲定计划将在日本国内外追加裁员超过 1 万人，以重振经营。加上之前的计划，集团整
阅读全文传丰田计划收购哪吒汽车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5月12日消息，最近，有消息传出丰田汽车正在考虑收购国内的新能源汽车制造商哪吒汽车。虽然这个消息目前还没有得到官方的确认，但如果真的发生，这将是一个重大的
阅读全文比亚迪获全球首张汽车软件质量管理体系（ASQMS）证书
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年5月，全球首张“汽车软件质量管理体系评价(ASQMS)”评价证书颁发仪式在深圳坪山区比亚迪总部举行。仪式上，赛宝认证中心向比亚迪汽车工业有限公司
阅读全文大模型时代下，Web指纹识别的现状与未来
全文共3050字，阅读大约需5分钟。随着网络安全威胁的不断演变，Web安全始终是关注的重点。Verizon在《2024 Data Breach Investigations Report》中指出，约4
阅读全文CNVD漏洞周报2025年第17期
2025年04月28日-2025年05月11日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞536个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20250428-20250511)
一、境外厂商产品漏洞1、Esri ArcGIS Enterprise信息泄露漏洞Esri ArcGIS Enterprise是美国环境系统研究所（Esri）公司的一套GIS（地理信息系统）的基础软件。
阅读全文【免费领】近400页！SQL注入攻击与防御实战教程
点击蓝字/关注我们今日福利安全专家团队长期实践经验SQL注入攻击与防御的最佳指导手册全面深度解析SQL注入示例及防御策略限时福利，请及时领取哦 ~该资料内容近400页，无法列出全部目录，以下为节选的部
阅读全文每日安全动态推送(25/5/12)
• VirtualBox 7.0.16 特权提升漏洞分析https://cxsecurity.com/issue/WLB-2025050028本文深入解析了VirtualBox 7.0.16中存在的
阅读全文从 SOAP 到 SHELL
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文MiSRC 端午漏洞活动开启，等你超凡出 “粽”
MiSRC 端午漏洞活动来啦~ 官网已更新《小米安全中心漏洞奖励规则 V9.0》本期有三个活动，请注意测试范围以及测试内容哦阅读下文获取详细规则~✦ 参与活动 ✦1活动时间◆ 5月12日 - 5月
阅读全文安全热点周报：谷歌修复了 Android 上被积极利用的 FreeType 漏洞
安全资讯导视 • 中国人民银行发布《中国人民银行业务领域数据安全管理办法》• 美国白宫发布2026财年预算提案，拟削减网络安全预算4.91亿美元• 巴基斯坦军方声称网络攻击已使印度70%电网瘫痪，印度
阅读全文安全简讯（2025.05.12）
1. iClicker平台遭ClickFix攻击5月11日，流行的学生参与平台iClicker网站遭遇ClickFix攻击，该攻击通过虚假CAPTCHA提示诱骗用户安装恶意软件。iClicker是麦克
阅读全文绕 waf 这么简单吗？
大家好，我是 myh0st，一个自由安全研究员，主要负责信安之路成长平台运营、内部文库更新、poc 管理系统维护等工作，今天来为大家分享一款绕 waf 的插件 nowafpls，由国外安全研究员开发。
阅读全文智能汽车安全-漏洞挖掘到控车攻击
前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论验证阶段快速迈进规模化商用时代。截止目前，我国L3-L4级自动驾驶试点城市已拓展至数十个。智能化进程的提速带来了多样化的安全挑战：
阅读全文第122篇：国hu攻防比赛蓝队防守经验总结（中篇）
Part1 前言 大家好，我是ABC_123。一年一度的大考即将来临，过去几年有幸参与过几家单位的主防工作，在与大家一起为期几周的蓝队防守中，有几次零失分的成功防守案例。在防守工作开展时，我习惯使用
阅读全文奇安信安全研究员在 Off-by-One 2025大会发表研究成果
日前，奇安信天工实验室李子铂和奇安信代码安全实验室陈千关于FortiGate的研究成果《Patch Diffing, You Are My Sword! A Deep Dive Into Two Cr
阅读全文慢雾：《Solana 智能合约安全最佳实践》全面更新
背景区块链技术的发展日新月异，智能合约作为去中心化应用的核心组成部分，其安全性依然是各大公链生态发展的基石。Solana 作为近年来脱颖而出的高性能公链，其快速的交易处理能力与创新的技术架构为生态带来
阅读全文