小鹏飞行汽车开售，207万元/台
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5月6日消息，在2025年上海车展期间，小鹏汇天推出的“陆地航母”分体式飞行汽车备受瞩目，已经收获了260张预订订单。该飞行汽车的售价约为207万元人民币
阅读全文新版《国家智能制造标准体系建设指南》发布
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，工业和信息化部与国家标准委联合印发《国家智能制造标准体系建设指南（2024版）》。该版本优化了标准体系框架和标准布局，进一步聚焦人工智能等新技术与制
阅读全文自然资源部印发《地理信息数据分类分级工作指南（试行）》
点击上方蓝字谈思实验室获取更多汽车网络安全资讯为加强地理信息数据安全保护，促进地理信息数据流通交易和开发利用，自然资源部近日印发《地理信息数据分类分级工作指南（试行）》（以下简称《指南》）。数据分类分
阅读全文无需认证的 DoS 漏洞可致 Windows 部署服务崩溃
漏洞详情网络安全研究员Zhiniang Peng发布的技术分析报告显示，Windows部署服务（WDS，Windows Deployment Services）中新曝光的拒绝服务（DoS，Denial
阅读全文某实战项目登录口处的渗透测试
0x01 背景在测试开始之初，仅提供了目标系统的网址，并未直接给测试账号。这一情况使得我们将初步的测试重点聚焦于系统的 “忘记密码” 功能模块，希望通过此模块的相关测试，为后续进一步深入的渗透测试工作
阅读全文【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全
点击蓝字/关注我们今日福利网安大佬漏洞挖掘技巧大全0基础入门，快速掌握漏洞实战技术全程案例解析信息收集、漏洞挖掘等技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文信息安全漏洞月报（2025年4月）
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库（CNNVD）统计，2025年4月采集安全漏洞共4030个。本月接报漏洞1598个，其中信息技术产品漏洞（通用型漏洞）1410个，网络信息系统漏洞（事件
阅读全文信息安全漏洞周报（2025年第18期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月28日至2025年5月4日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞897个。接报漏洞情况本周C
阅读全文618｜淘天电商反爬专项众测活动
活动时间2025.5.7 - 2025.6.18限额人数不限制测试要求与奖金标准爬虫手法与范围可使用常见爬虫手法，如hook真机、模拟器、浏览器自动化、纯脚本等。 测试范围仅限淘宝+天猫的 PCWEB
阅读全文安全简讯（2025.05.08）
1. iHeartMedia旗下电台遇网络入侵，敏感数据外泄5月6日，美国最大音频传媒集团iHeartMedia披露，其旗下多家广播电台于去年12月遭遇网络入侵，造成员工敏感数据外泄。这些数据涵盖员工
阅读全文黑吃黑：全球头号勒索团伙 LockBit 被黑事件分析
前情回顾：LockBit 是谁？LockBit 是一个活跃的勒索软件即服务(RaaS，Ransomware-as-a-Service) 组织，最早出现在 2019 年 9 月，由于最初版本在加密文件时
阅读全文医疗设备上市公司遭网络攻击，生产制造受影响 交付被迫延后
关注我们带你读懂网络安全图：Masimo官网的MightySat血氧计迈心诺公司发布公告称，受一起网络攻击事件影响，公司制造设施运行水平低于正常状态，暂时难以履行客户订单，目前正在努力恢复受影响网络系
阅读全文自然资源部印发《地理信息数据分类分级工作指南（试行）》
关注我们带你读懂网络安全摸清行业地理信息重要数据和核心数据底数，强化地理信息数据全生命周期安全、统筹实施数据差异化安全防护。为加强地理信息数据安全保护，促进地理信息数据流通交易和开发利用，自然资源部近
阅读全文安博通亮相北京科博会，专精特新“京品出海”，以AI赋能网络安全
5月8日，由北京市人民政府主办的第二十七届中国北京国际科技产业博览会（简称北京科博会）在北京国家会议中心隆重开幕。专精特新“京品出海”专场推介会由北京市经信局、北京市贸促会、北京国际商会主办，是科博会
阅读全文再突破｜绿盟科技入选2025年Gartner®云Web应用与API保护（WAAP）市场指南
全文共1325字，阅读大约需3分钟。近日，Gartner发布2025年《云Web应用与API保护（WAAP）市场指南》，绿盟科技凭借其创新的WAAP解决方案入围代表厂商名录。对绿盟科技而言，这一认可体
阅读全文邀请函 | 倒计时2天!生成无界·智创未来：AI赋能商业新纪元研讨会等你参加
5月10日，TGO鲲鹏会北京分会将举办“生成无界·智创未来：AI赋能商业新纪元”研讨会。当AIGC技术突破生成边界，大模型正从技术概念演化为驱动商业变革的核心引擎，掀起企业智能化升级的“认知革命”。本
阅读全文MQTT未授权访问及利用工具
什么是MQTT？MQTT是一种轻量级的物联网通信协议，基于发布-订阅模式，广泛用于设备与设备之间的实时通信。MQTT Broker是消息的中心枢纽，负责接收、存储和分发消息。MQTT未授权访问的风险：
阅读全文安全护智 智惠安全，中国电信一站式大模型安全能力平台重磅发布！
4月30日，第八届数字中国建设峰会·2025智能云生态大会主论坛在福州成功举行。大会围绕数字基础设施、智能云、人工智能、网信安全等前沿话题，旨在打造一场融合政策引领、前沿探索、技术创新与产业落地的交流
阅读全文Luna Moth勒索黑客冒充IT服务台大面积入侵美国公司
被称为Luna Moth的数据盗窃勒索组织，又名Silent Ransom group，已经加大了对美国法律和金融机构的回调网络钓鱼攻击力度。据 EclecticIQ 研究员 Arda Büyükka
阅读全文【紧急警示】PLEASE_READ_ME勒索家族死灰复燃，MYSQL数据库大面积受灾
1.勒索病毒组织介绍PLEASE_READ_ME 是一个针对 MySQL 数据库服务器的活跃数据勒索活动，其历史至少可以追溯到 2020 年1月。1.1组织特征在2020年10月左右，攻击者通过TOR
阅读全文小程序身份认证有 “陷阱”？一文梳理流程与风险
点击蓝字 关注我们小程序身份认证有“陷阱”？一文梳理流程与风险微信小程序凭借即来即用的便捷性，成为企业和开发者触达用户的重要入口，越来越多的产品开始接入微信身份认证。然而，其身份认证流程中的安全隐患常
阅读全文一文了解PTH（哈希传递，基于NTLM认证）
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文赏金故事 | 绕过 iCloud 网页访问限制
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）今天，我将分享一个关于在 www.icloud.com 上发现漏洞的小故事。通过
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利
阅读全文挖洞日记 | 记一次MSSQL注入绕waf过程
扫码领资料获网安教程本文由掌控安全学院 - 郑居中 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在挖漏洞时，使用 xia sql 插件发现一
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福
阅读全文【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)
漏洞描述:Elastic发布安全公告,披露了可视化平台Kibana中的一个代码注入漏洞,该漏洞源于Kibana允许攻击者操控底层JavaScript 对象原型,攻击者通过注入恶意属性,进而覆盖应用逻辑
阅读全文【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392
漏洞描述:Azure Bot Framework SDK中的不当授权允许未经授权的攻击者通过网络提升权限,SDK无法对某些管理终端节点实施基于角色的检查,精心设计的API 调用允许低权限帐户继承更高范
阅读全文北京理工大学 | 基于对比学习的恶意加密流量鲁棒检测方法
原文标题：Robust Detection of Malicious Encrypted Traffic via Contrastive Learning原文作者：Meng Shen, Jinhe W
阅读全文