云上LLM数据泄露风险研究系列（三）：开源大模型应用的攻击面分析
一. 概述本系列前两篇文章深入探讨了向量数据库和LLMOps在全球的暴露面及攻击面，本文作为第三篇，将重点关注当前主流大模型应用的安全风险。如今，大模型上云趋势明显，大多数大模型应用都可通过Docke
阅读全文深入剖析路由器FOTA固件升级流程：从解包到逆向分析
一、引言FOTA技术在物联网设备中的重要性Firmware Over-The-Air（FOTA）技术是物联网（IoT）设备维护和管理的关键手段之一。随着智能设备的广泛部署，传统的手动固件升级方式已难以
阅读全文绿盟科技报告：复合攻击在2024年DDoS攻击中占比达到11.49%
2024年，DDoS攻击仍然以传统手段为主导，但攻击者的策略正变得日趋复杂化和多样化。他们不再满足于单一的攻击手段，而是倾向于采用复合型攻击，通过多种手段的组合来最大化攻击效果，此类复合攻击在2024
阅读全文速升级！Apache Tomcat高危漏洞可致DoS和规则绕过
近期，Apache 软件基金会披露了 Apache Tomcat 的一项重大安全漏洞 ——CVE-2025-31650。该漏洞属于高危漏洞，其 CVSS 3.1 评分为 7.5，攻击者可利用漏洞绕过安
阅读全文限时4折！免费试看 | Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文尚界汽车工厂落户临港，年产能28万辆，最便宜华为车Q3上市！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月29日，临港新片区管委会与上海汽车集团股份有限公司围绕“尚界”项目举办签约仪式，标志“尚界”整车生产和电池配套项目正式落户临港新片区。今年2月，上汽集
阅读全文附下载 | 小鹏汽车戴声：小鹏汽车在多云架构和容器安全领域的实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会在上海盛
阅读全文【免费领】HW护网行动面试真题（100道&含解答）
点击蓝字/关注我们今日福利汇集HW护网面试往年真题 参加HVV护网行动面试必备资料聚焦护网面试考核重点，助力通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文用阿里Qwen3做CTF题目还是很爽的
大半夜的#阿里开源了Qwen3大模型，一下子震惊了整个大模型圈子，下来说一下Qwen3和其他模型的区别。模式变了：采用#235B参数+混合推理模式（简单问题直接回答，快了。复杂问题进行推理，准了。）4
阅读全文2025需要应对的五大网络安全风险
2025年不断演变的威胁格局2025年的网络安全环境代表着高级威胁和数字化转型挑战的完美风暴。网络犯罪分子显著提升了他们的能力，利用生成式AI（人工智能）创建更具说服力的钓鱼活动，并开发更复杂的攻击向
阅读全文常见网络安全问题及对应产品措施指南
常见网络安全问题及对应产品措施QIAN YAN“本文介绍总结了目前网络安全领域常见问题或场景，当出现一下情况时，就需要重点关注相应领域的安全措施数据安全（点击查看详情）数据库无备份或备份失效敏感数据
阅读全文绿盟科技连续18年参展RSA大会，AI安全成果集中亮相
全文共1675字，阅读大约需3分钟。 // 4月28日至5月1日，全球网络安全领域的年度盛会——RSA Conference（RSAC）在美国旧金山盛大启幕。本届大会以“Many Voices,
阅读全文赋能公共卫生数字化丨黑龙江疾控"可信数据空间"方案首秀数字中国建设峰会
全文共726字，阅读大约需2分钟。4月29日，第八届数字中国建设峰会在福州正式拉开帷幕。本次大会由国家发展改革委、国家数据局、国家网信办、工业和信息化部、福建省人民政府共同主办。绿盟科技在黑龙江省数据
阅读全文习近平访问金砖国家新开发银行
4月29日上午，国家主席习近平在上海访问金砖国家新开发银行，并会见新开发银行行长罗塞芙。习近平抵达时，罗塞芙率新开发银行4位副行长及员工热情迎接。习近平祝贺罗塞芙再次当选新开发银行行长。习近平指出，新
阅读全文习近平在上海考察时强调 加快建成具有全球影响力的科技创新高地
习近平在上海考察时强调加快建成具有全球影响力的科技创新高地蔡奇陪同考察中共中央总书记、国家主席、中央军委主席习近平29日在上海考察时强调，上海承担着建设国际科技创新中心的历史使命，要抢抓机遇，以服务国
阅读全文404星链计划 | AiPy、HaE、afrog等一大波项目版本更新
近期404星链计划项目发布更新的情况：延伸阅读404星链计划 | AiPy项目全新升级：图形界面上线，交互体验再进阶AiPy于4月24日进行了一次重要版本升级，增加了GUI图形界面（操作技巧：aipy
阅读全文HVV2025蓝队紧急高薪招聘！！！
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评山西网安信创科技有限公司专注于网络安全市场，为政府、企业用户提供新一代的国产化网络安全产品和定制化网络安全服务。公司
阅读全文推荐一个永久的HW演练、渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文聚焦AI代理！RSAC 2025上值得关注的10款网络安全产品
关注我们带你读懂网络安全从目前发布的产品来看，RSAC 2025延续了近年对AI的高度关注，且尤其强调发展“AI代理能力”。前情回顾·RSAC 2025动态RSAC 2025前瞻：Agentic AI
阅读全文现代漏洞管理厂商ProjectDiscovery斩获RSAC 2025创新沙盒冠军
2025年4月28日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC 创新沙盒竞赛的冠军。评委们宣布 RSAC 2025 创
阅读全文天融信获赛迪IT年会三项大奖，打造“AI+安全”创新实践新范式
近日，由赛迪顾问主办的2025IT市场年会在京召开。基于卓越的技术创新能力与行业实践成果，天融信斩获三项大奖。其中，天融信数据库审计系统、天融信工控安全监测审计系统荣获「2024-2025年新一代信息
阅读全文CHIMA 2025 | 5月9-12日⏰天融信与您相约厦门，共赴医疗数智化转型盛宴
相关阅读1、安全之光闪耀CHIMA 2024！天融信守护医疗卫生网络安全“生命线”2、CHIMA 2023 | 天融信：聚焦“三保六评”建设重点，解码医疗信创“新基建”3、省钱=赚钱？上云！区县级医疗
阅读全文Clash Verge 提取漏洞分析与复现
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言前两天看到了其它公众号发的一个漏洞预警：“C
阅读全文每日安全动态推送(25/4/29)
• SAP NetWeaver 高危零日漏洞 CVE-2025-31324https://sectoday.tencent.com/event/0jn2bZYB9AokBISl0jdrSAP Net
阅读全文美军新增10亿美元预算用于对华进攻性网络战
美军新增10亿美元预算用于对华进攻性网络战根据昨天最新披露的美国国会立法提案文件《委员会草案修正案替代方案》，美国国防部计划在2025财年为印太司令部能力提升拨款147.2亿美元，其中特别是10亿美元
阅读全文实战攻防之Nacos漏洞
前言实战nacos漏洞复现记录一下，大佬勿喷。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学习。nacos介绍Nacos是一个更易于构建云
阅读全文BAT技术大牛力荐！雷池WAF如何让黑客“有来无回”？
一、介绍长亭雷池WAF（Web应用防火墙）由北京长亭科技历时近十年研发，以“不让黑客越雷池一步”为核心理念，专注于应用层防护，覆盖HTTP/HTTPS协议全场景。其核心技术基于智能语义分析算法，突破
阅读全文宾夕法尼亚州立大学 ｜ Yuchen Yang 招生信息
Yuchen Yang 现正招收博士生（2026年秋季入学）、科研实习生与访问学者（长期）。欢迎具有高度科研热情、具备系统构建能力，并在可信 AI、生成模型、对抗机器学习、高效机器学习或人机交互等方向
阅读全文