新的iOS关键漏洞仅用一行代码就可禁用iphone
根据安全研究人员最新发现，iOS系统的一个关键漏洞可能允许恶意应用程序仅用一行代码就永久禁用iphone。该漏洞被命名为CVE-2025-24091，利用操作系统的达尔文通知系统触发无尽的重启周期，有
阅读全文Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌
一种名为“Cookie-Bite”的概念验证攻击利用浏览器扩展程序从 Azure Entra ID 中窃取浏览器会话 Cookie，以绕过多因素身份验证（MFA）保护，并保持对 Microsoft 3
阅读全文一种非常优雅的获取 Solr 服务器 RCE 的方法
【翻译】A very fancy way to obtain RCE on a Solr server 大家好！在这篇文章中，我将讨论我迄今为止发现的最优美且复杂的漏洞之一，以及它如何被归类为"重复"
阅读全文一款多人协作红队渗透框架
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具介绍
阅读全文React Router曝高危漏洞，可导致内容伪造与数据篡改
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）React Router 被曝严重的安全漏洞。React Router 是一个广
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福
阅读全文惊喜好礼等你拿|安全不休，奋斗不止，五一和火绒一起“竞”显锋芒！
五一假期至安全不打烊火绒坚守网络防线，与劳动者同行守护您的每一次安心上网想检验自己的安全知识？来参与竞答挑战秀出你的安全智慧还有惊喜奖品等你赢！阅读下方题目在评论区留下你的答案与火绒一起 “竞” 显锋
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文二进制混淆对抗技术研究
目录一、前 言二、对抗可执行文件变异三、对抗 Useless Code四、对抗语法语义混淆五、总 结一前 言在软件安全领域，二进制混淆与逆向工程始终处于动态对抗的两端。恶意软件利用混淆技术逃避检
阅读全文AI本地部署的天坑？RAG曝出重大安全漏洞
GoUpSec点评：令人万万没有想到的是，本意是提升模型准确性和安全性的RAG，反而成了一种非常高级的”越狱“，本地知识库的文档（即便是安全的文档）越多，越有可能触发大模型的对齐漏洞，击穿安全护栏。在
阅读全文第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
4月28日，在第八届数字中国建设峰会期间，第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛在福建福州举办。本届大赛由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中
阅读全文发生超大规模数据泄漏后，韩国SK电讯计划为2500万用户更换SIM卡
在上周曝出大规模数据泄露事件后，韩国SK电讯本周二宣布将为其2500万移动用户免费更换SIM卡（但不幸的是，SK电讯库存只有600万张卡可用）。SK Telecom是韩国最大的移动网络运营商，占据韩国
阅读全文从“制药”到“智药”，天融信为医药工业数智化转型开具「网安良方」
医药工业作为关系国计民生和国家安全的重要产业，其高质量发展是推进新型工业化和建设制造强国的重要任务，更是实施健康中国战略的重要支撑。近日，为深入推进人工智能赋能新型工业化，推动新一代信息技术与医药产业
阅读全文《中国信息安全》刊登：共建新质网安合作生态，开创数据跨境治理新格局
文章来源：《中国信息安全》当前，我国已崛起为全球数字贸易大国与数据资源强国，在构建国内国际双循环新发展格局的战略背景下，正以人工智能技术革命为契机，开创数据要素市场化配置的新范式，为高质量发展构建智能
阅读全文【科研】开源情报研究中心2025年度课题申报公告
四川警察学院准确把握时代发展趋势，紧跟国家安全实战、人才培养和教学科研对开源情报的需求，于2022年成立了我国第一个以开源情报研究为主的科研平台。开源情报研究中心2025年度课题申报现已有开启，具体公
阅读全文【科研】反恐怖主义研究中心2025年度课题申报公告
反恐怖主义研究中心是四川省教育厅批准立项建设的四川省高校人文社会科学重点研究基地，主要从事反恐基础理论和反恐怖主义对策体系研究。经中心学术委员会与四川省反恐办批准，联合发布2025年度项目申报有关事宜
阅读全文【科研】舆情治理与计算传播重点实验室课题公告
舆情治理与计算传播重点实验室（以下简称“实验室”）于2024年7月由四川省社科联批准设立，是四川省第二批哲学社会科学重点实验室之一。实验室以“发挥智库作用，服务公安实战”为定位，主要有三个研究方向：“
阅读全文科恩实验室&上科大合作论文入选ISSTA 2025，KHash函数语义哈希技术助力二进制文件安全分析
背景●摘要近期，腾讯云安全科恩实验室与上海科技大学信息科学与技术学院合作研究成果《KEENHash: Hashing Programs into Function-aware Embeddings f
阅读全文尽快升级：苹果 AirPlay 漏洞被披露，数百万 iPhone / Mac 等设备安全告急；|既能轻松赚钱，又能享受特殊服务；
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！尽快升级：苹果 AirPlay 漏洞被披露，数百万 iPhone / Mac 等设备安全告急；4 月 30 日消
阅读全文2025年数据安全十大趋势
漏洞利用首次超过网络钓鱼，并且正在赶超凭证滥用，成为最主要的初始访问媒介。数据是企业最宝贵也最脆弱的资产，数据安全是2025年企业安全的头等大事。近日，Verizon发布的第18版《数据泄露调查报告》
阅读全文渗透测试JS接口Fuzz场景研究
作者：一天要喝八杯水原文：https://forum.butian.net/share/4163侵权请联系我删除渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破
阅读全文毫秒级浏览器指纹识别插件
插件简介@24师傅给发的一个他写的基于已收集指纹库进行识别网站指纹的浏览器插件，说适合手工打点，能毫秒级出指纹，我现在搞的少，分享给需要的人。插件原理基本架构插件采用Chrome扩展的标准架构，包含以
阅读全文日立子公司遭Akira勒索软件攻击，被迫紧急下线服务
4月30日，星期三，您好！中科汇能与您分享信息安全快讯：01日立子公司遭Akira勒索软件攻击，被迫紧急下线服务 日本跨国企业日立（Hitachi）旗下子公司Hitachi Vantara近日遭遇
阅读全文一图看懂｜安恒信息2024年报&2025年一季报
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾全国二等奖、包揽所有单项奖｜安恒低空安全亮相2025数字中国创新大赛2025-04-29安恒信息携手日电信息系统、汉砾和，开启数字安全合
阅读全文“浙江之夜”闪耀数字中国建设峰会，重磅实践成果赋能数创未来
数字中国·浙江之夜4月28日，由数字中国建设峰会组委会主办、安恒信息承办的“浙江之夜”主题活动圆满举行。本次活动以"智联世界·数创未来"为主题，汇聚政产学研界精英，全方位展示浙江在数据要素市场培育、人
阅读全文2025西湖论剑安全特训营：AI+安全与数据要素，明星导师阵容重磅揭晓！
2025西湖论剑安全特训营在数字化浪潮奔涌前行的当下，数字安全已成为关乎政府、企事业单位稳定发展的关键要素。2025 西湖论剑安全特训营，作为国内领先的数字安全人才交流、孵化及实训平台，正踏浪而来，为
阅读全文