习近平出席俄罗斯纪念苏联伟大卫国战争胜利80周年庆典
当地时间5月9日，俄罗斯举行盛大庆典，纪念苏联伟大卫国战争胜利80周年。国家主席习近平和来自世界20多个国家及国际组织领导人应邀出席庆典。5月的莫斯科，绿意盎然，鲜花盛开，胜利日旗帜迎风招展，恢宏的红
阅读全文零系统调用的暗度陈仓：深度解构io_uring新型Rootkit的攻击防护
背景最近，有媒体报道了关于ARMO开发出的高隐秘新型Rootkits工具curing，该工具使用io_uring提供的opcode，可在不使用open、connect等系统调用的情况下，实现C2服务器
阅读全文车联网信息安全工程师图鉴
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在这个“万物皆可OTA，OTA皆可被hack”的时代，当你的车开始比你更懂"996"（每天自动规划最优加班路线），当车载系统能流畅播放《黑客帝国》却防不住
阅读全文【谈思月度盘点】3-4月汽车网络安全产业事件金榜Top10
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为汽车网络安全产业发展的观察者、见证者及记录者，我们谈思将和同仁们一起为汽车网络安全落地献智献策，探讨智能汽车行业的新方向，共同拓展汽车网络安全产业新机
阅读全文MIPS栈溢出：ROP构造与Shellocde注入
0.前言前段时间写了DVRF系列的题目，对rop的构造感觉还是有点力不从心，所以五一假期深入学习一下怎么构造rop链注意，全程复现应该用ubuntu16.04，不要用18.04或者20.04，不然很有
阅读全文【免费领】大神12年经验成果：渗透红队实战技术教程
点击蓝字/关注我们今日福利国外网安大神12年经验成果业内不可多得的渗透红队实战技术指南解密红队攻击套路，学会工具及复现实验限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文每周蓝军技术推送（2025.4.26-5.9）
Web安全sqlmap-ai：AI辅助SQL注入测试工具https://github.com/atiilla/sqlmap-ai通过批量恢复公开Git历史文件获取泄露凭据https://medium.
阅读全文安卓逆向之插件化技术学习
1引言插件化开发的背景与意义◆从12年的概念提出，到16年的百花齐放,插件化技术引领着Android技术的进步。◆现在出现的flutter 等等已经让插件化技术变得没那么重要。插件化技术的适用场景◆大
阅读全文思科紧急修复致命漏洞，黑客可借此全面接管设备
最近，Cisco（思科）公司成功修复了其IOS XE软件中一个被评定为最高严重程度的漏洞，即CVE-2025-20188，有效避免了潜在的大规模网络攻击。此漏洞与一个用于“带外AP映像下载”功能的硬编
阅读全文直播预约 | ARM系统深度调试与逆向：M核精华之存储与外设
ARM架构作为嵌入式系统领域的瑰宝，一直以来都备受关注。从深度嵌入式，到桌面，再到云，ARM不断攻城略地，正在成为主流。本次培训将带你深入了解ARM架构的三大系列，从M核到A核，从内部调试器到外部调试
阅读全文AI生成虚假漏洞报告污染漏洞赏金平台
曾经因激励独立研究人员报告真实漏洞而备受赞誉的漏洞赏金计划，如今正面临AI生成虚假漏洞报告的重大挑战。这些伪造的漏洞报告在业内被称为"AI垃圾"，不仅浪费维护人员的时间，更令人担忧的是，有时甚至能获得
阅读全文虚假AI工具通过Facebook广告传播新型窃密木马
网络安全公司Morphisec的研究人员发现，攻击者正利用虚假人工智能（AI）平台传播名为Noodlophile Stealer的新型信息窃取木马。这种复杂攻击手法利用AI工具的热度诱骗用户下载恶意软
阅读全文哪款浏览器数据收集最猖獗？
作为连接互联网的主要门户，现代浏览器本质上已成为精密的数据收集工具。用户的每次点击、搜索和页面访问都会生成有价值的数据，这些数据可被浏览器开发商采集、分析并变现。随着隐私问题日益引发公众关注，主流浏览
阅读全文勒索软件即服务（RaaS）已成为勒索攻击的主流框架
网络安全领域正经历重大范式转变，勒索软件即服务（Ransomware-as-a-Service，RaaS）已成为网络犯罪分子通过数字勒索牟利的主要商业模式。Part01产业化运作的犯罪生态这种订阅制模
阅读全文重磅活动｜618安全保卫战开启
618安全保卫战活动为数亿万消费者的安全保驾护航多重活动叠加惊喜好礼记得在先知平台提交哦～活动一特别双倍活动以下业务对应活动期间，均有双倍奖励，王牌A成员奖励兼得1）业务名称：阿里云 活动时间：5月1
阅读全文云原生安全未来展望：智能化、自动化与一体化趋势
在数字化转型的浪潮中，云原生技术已成为企业构建敏捷、弹性IT架构的核心引擎。然而，随着容器、微服务、服务网格等技术的普及，云原生环境的安全风险也愈发复杂。传统的单点防御模式逐渐失效，安全防护亟需向智能
阅读全文【原创漏洞】AOSP跨用户资源访问漏洞
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、研究背景Android的多用户机制是指系统支持在同一台设备上创建多个用户账户，每个
阅读全文Linux EDR 工程师招聘
帮好友转发，招聘Linux EDR安全工程师，有兴趣的同学可以看看：通用技能Linux系统基础：熟悉Linux的起源、发展、版本、文件系统结构等基础知识；网络知识：掌握网络协议、IP地址、子网划分、路
阅读全文美国防部拟加强采购软件安全验证：提高供应链可见性 禁止过时软件
关注我们带你读懂网络安全美国国防部首席信息官发布《加速安全软件》备忘录，指导制定“软件快速通道”计划，拟变革软件采购要求，加强网络安全与供应链风险管理，实施严格的软件安全验证流程，建立安全信息共享机制
阅读全文著名服装品牌因隐私违规被罚250万元
关注我们带你读懂网络安全美国著名服装品牌Todd Snyder因网站隐私管理功能存在缺陷，使得消费者无法行使不出售或不共享其个人数据的权利，被加州隐私保护局罚款约250万元并要求修复缺陷。前情回顾·网
阅读全文安全简讯（2025.05.09）
1. 培生集团遭网络攻击，导致公司和客户数据泄露5月8日，教育巨头培生集团遭受网络攻击，威胁行为者窃取了公司数据和客户信息。培生集团总部位于英国，是全球最大的学术出版、数字学习工具和标准化评估提供商之
阅读全文SyntaxFlow 代码审计实战解析，拆解整个攻击链路！
在进行代码审计时，我们首先需要确定危险的 "source" (输入源)和 "sink" (危险执行点)。使用 SyntaxFlow，我们可以快速编写规则来定位这些点：request() as $sou
阅读全文AI在网络安全中的应用之钓鱼邮件检测
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 前言为什么写这个呢，源
阅读全文MistTrack：跨链协议分析系列之 Bitget Swap
作者：Lyndon & Lisa编辑：Sherry在上一期，我们详细介绍了 THORChain 的架构原理与跨链识别方法，本期我们将目光转向另一个主流跨链工具 —— Bitget Swap。Bitge
阅读全文记一次edu证书站从lfi到控制台接管
文章首发在：先知社区https://xz.aliyun.com/news/17949五一放假，因为最近腰不太好没法出去玩，所以在单位值班蹭电，边看小说边挖挖洞。因为一直想要个edu的证书，所以中午先简
阅读全文【火绒安全周报】教培机构非法获取个人信息卖课/男子自研拍卖外挂软件牟利百万被捕
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01男子自研拍卖外挂软件牟利百万被捕近日，上海警方成功破获一起涉及互联网企业的提供入侵计算机信息系统程序案。犯罪嫌疑人王某自行开发了一款名为“强手”的
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文干货 | 绿盟科技网络安全研究报告“全家桶”来了
网络在变，攻击在变连黑客的套路都“卷”出了新高度面对飞天的无人机潜行的APT暗涌的AI安全风险你真的看懂了吗？安全真相 · 你看到的只是冰山一角无人机飞了2666万小时，黑客也想“上天”低空经济火热爆
阅读全文