诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【漏洞通告】Commvault 远程代码执行漏洞(CVE-2025-34028)
漏洞名称：Commvault 远程代码执行漏洞(CVE-2025-34028)组件名称：Commvault-WebServer影响范围：11.38.0 ≤ Commvault < 11.38.20漏洞
阅读全文中国-东盟网络安全应急响应能力建设研讨会在香港举办
2025年4月15日，由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办的中国-东盟网络安全应急响应能力建设研讨会在香港世界互联网大会亚太峰会期间举办。研讨会以“智能向善、协同响应”为主题
阅读全文网络安全信息与动态周报2025年第16期（4月14日-4月20日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文【漏洞通告】金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞。金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件，全面支持Ja
阅读全文【漏洞通告】Redis输出缓冲区无限增长漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Redis输出缓冲区无限增长漏洞，漏洞编号为：CVE-2025-21605。Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列、实时分析等场景。它支持多种
阅读全文【漏洞通告】PyTorch远程命令执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到PyTorch远程命令执行漏洞，漏洞编号为：CVE-2025-32434。PyTorch是一个开源的深度学习框架，广泛用于机器学习和人工智能研究。它提供强大的张量计算功能，
阅读全文绿盟科技25周年庆｜二十五载，初心未改；聚焦深耕，再启征程
全文共2358字，阅读大约需5分钟。世纪初年，风起云涌，信息革命点燃时代引线。2000年4月25日，绿盟科技在北京诞生，怀着对技术的热爱，扎根网络安全，默默深耕。多年来，绿盟科技与行业携手前行，历经挑
阅读全文RSAC 2025创新沙盒 | Metalware：专注嵌入式系统固件安全
一. 公司简介Metalware是公司名称，也是一套软件名称。其主要针对嵌入式固件进行分解、仿真和模糊测试，其切入点非常准，因为现有的开源工具中没有可以同时完成嵌入式固件的成分分析和模糊测试的能力，
阅读全文中共中央政治局召开会议 分析研究当前经济形势和经济工作 中共中央总书记习近平主持会议
中共中央政治局4月25日召开会议，分析研究当前经济形势和经济工作。中共中央总书记习近平主持会议。会议认为，今年以来，以习近平同志为核心的党中央加强对经济工作的全面领导，各地区各部门聚力攻坚，各项宏观政
阅读全文人工智能产生的虚假代码使用正成为新的供应链风险
随着用于编码的生成式人工智能工具的使用日益增多，且相关模型存在 “臆造” 出不存在的软件包名称的倾向，一种名为 “slopsquatting” 的新型供应链攻击已经出现。slopsquatting这个
阅读全文国家计算机病毒应急处理中心检测发现67款违法违规收集使用个人信息的移动应用
依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，67款移
阅读全文【红队】JNDIExploit 改进版
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文2026校招｜BEST计划校园宣讲第一站圆满落幕！成都信息工程大学站活动回顾
2025年4月19日，BlockSec Elite Security Talent Program（BEST计划）校园宣讲活动在成都信息工程大学圆满落幕！此次活动是BEST计划全国高校行的第一站，我们
阅读全文恶意软件剖析：StealC v2
研究StealC 是著名的用 C++ 编写的窃取程序之一，自 2022 年以来一直活跃。2025 年 4 月，在 StealC v2 版本发布后，开发者宣布仅以 5 美元的价格出售第一版源代码的 30
阅读全文通过 Intel ShaderCache 目录绕过 UAC
【翻译】Bypassing UAC via Intel ShaderCache Directory 闲话少说，让我为你介绍 Intel 显卡驱动 ShaderCache 目录的 UAC 绕过方法。当您
阅读全文2025 | 第八届封神台CTF获奖名单公示
扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第八届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一等
阅读全文2025 | 第八届封神台CTF获奖名单公示
扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第八届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一
阅读全文2025 年上海市计算机软件评测重点实验室开放课题指南
上海市计算机软件评测重点实验室（以下简称“重点实验室”）是上海市科学技术委员会设立的重点实验室，依托单位是上海计算机软件技术开发中心。作为全国最早的第三方专业测评机构之一，重点实验室具有三十余年的丰富
阅读全文俄罗斯军队手机地图被植入间谍木马
2025年4月，安全厂商Doctor Web披露：俄罗斯特种行动部队广泛使用的安卓地图应用AlpineQuest被植入间谍木马。攻击者将旧版AlpineQuest改装后，通过伪造的俄语Telegram
阅读全文网络安全强势回归？RSA 2025十大内行看点
网络安全行业盛会RSAC 2025将于4月28日至5月1日再次登陆旧金山莫斯康会议中心。此时莫斯康中心的霓虹灯还未亮起，但安全厂商的户外广告已开始在霍华德街两侧“刷屏”。在这场年度盛会里，除了眼花缭乱
阅读全文基于机器学习的网络钓鱼邮件智能检测与防护系统
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！ p
阅读全文每日安全动态推送(25/4/25)
• Zyxel uOS中的本地权限提升漏洞https://seclists.org/fulldisclosure/2025/Apr/27本文揭示了Zyxel uOS操作系统中的本地权限提升漏洞，严重
阅读全文攻防实战绕过disable_function命令执行
蓝队 蓝队短期HVV攻防演练项目招聘（北京）工作内容：负责前期渗透测试及HVV（攻防演练）期间的安全研判、不需要应急。项目周期：2个月（含前期渗透准备阶段及HVV实战阶段），五一后启动，具
阅读全文RSAC 2025创新沙盒 | Knostic：重塑企业AI安全的访问控制范式
一. 简介在生成型人工智能（GenAI）和大型语言模型（LLM）迅速渗透企业运营的今天，数据泄露和隐私风险已成为企业面临的重大挑战。Knostic，这家成立于2023年的初创公司，凭借其创新的“需要
阅读全文RSAC 2025创新沙盒 | Aurascape：重构AI交互可视性与原生安全的智能防线
一. 公司简介Aurascape是一家成立于2023年的网络安全初创企业，总部位于美国加利福尼亚州圣克拉拉。公司由来自Palo Alto Networks、Google、Amazon等顶尖科技企业的
阅读全文AI 红队平台-使用 AI 进行对手模拟及红队行动的最佳方式
优秀的工具，应该有更多的曝光，4 月 13 日在公众号的后台，我收到了 viper 的作者私信如下这对我这个老号小事一桩，viper 这都多火了，有谁还不知道吗？部分特性如下：包括一键部署，溯源防护，
阅读全文美国防部正式授权名为“软件快速通道”的新软件审批流程
编者按美国防部4月23日签署授权名为“软件快速通道”（SWIFT）新流程的备忘录，旨在彻底改革美国防部软件采购的方式，优先考虑速度、灵活性和安全性。美国防部新的网络软件快速审批流程将使用人工智能工具，
阅读全文2025 数据泄露调查报告（DBIR）
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文