英国零售巨头马莎百货疑遭网络攻击，门店电子支付服务中断
关注我们带你读懂网络安全图片来源：Wikimedia Commons (CC BY-SA 4.0)许多客户在社交媒体上抱怨称，多种电子支付系统无法使用，包括刷卡支付、礼品卡使用以及该零售商提供的“网购
阅读全文《独家揭秘：1000万漏洞赏金白帽，SRC漏洞挖掘通杀思路分享》
小编寄语小笼包携手黑色键盘，两位大佬强强联合，开始授课啦，小编给大家要了个福利，文末添加报“信安404”暗号可享早鸟价格哦~一次报名，终身学习~SRC大师课 小笼包 & 黑色键盘 & 神秘嘉宾《联合
阅读全文价值$10,000的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文大陆集团汽车事业部新名字确定
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月23日，据报道，德国汽车零部件制造商大陆集团在上海车展上宣布: 集团汽车事业部独立后的新名字为AUMOVIO，中文名字还在商定中。按照预先安排，AUM
阅读全文2025 AutoManu中国汽车智能制造技术峰会暨精品展与您相约6月上海
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着工业4.0的兴起，智能制造成为制造业转型升级的关键。在汽车行业，这一变革尤为显著。汽车制造是一个高度复杂的过程，涉及众多的零部件和精密的组装技术。智能
阅读全文汽车CAN总线报文格式介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是ISO15765ISO15765协议是一种CAN总线上的诊断协议。其中ISO15765-1包括物理层和数据链路层，ISO15765-2对网络层进
阅读全文蓝队招募 | GH蓝队中高级最新需求10+人
消息一项目地址：北京 现场项目时间：大HW正式开始人员需求：蓝队中高级10+人人员要求：2年+工作经验，至少3次蓝队值守项目经历结款周期：项目结束后四个月内报名方式：扫码填写下方问卷，进入群聊获取更多
阅读全文黑客滥用Cloudflare隧道基础设施传播多种远程访问木马
近期发现一起复杂攻击活动，攻击者利用Cloudflare的隧道基础设施分发多种远程访问木马（RAT）。该基础设施自2024年2月以来展现出极强的持久性，作为恶意文件和木马的分发平台，使攻击者能够未经授
阅读全文OLLVM控制流平坦化混淆还原
一、背景最近在研究ollvm反混淆，刚好遇到此样本，借此文章对ollvm fla控制流平坦化进行一个反混淆分析，顺便分享下idapython相关api的知识。二、分析目标娜迦加固 libgeiri.s
阅读全文恶意 npm 包伪装 Telegram 库，Linux 开发者系统遭 SSH 后门入侵
2025 年初，一种针对 Linux 开发者的新型供应链攻击浮出水面，攻击者将恶意 npm 包伪装成合法的 Telegram 机器人库，以此来植入 SSH 后门并窃取开发者的重要数据。这些恶意 npm
阅读全文限时4折！免费试看 | Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文高危证书 | 记一次白盒审计快速拿下RCE漏洞的过程
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文内存利用：迟来的blindless与逃不掉的exit漏洞
0x01 前言在计算机安全领域，漏洞的危险性往往与其广泛性和潜在攻击方式密切相关。今天，我们将深入探讨一个异常危险的漏洞，它存在于程序退出时执行的常见函数"exit"中。无论是在操作系统还是应用程序中
阅读全文【免费领】某安全大厂HW护网行动内部培训资料
点击蓝字/关注我们今日福利安全大厂HW内部培训资料 全套HVV护网行动实战技术教程涵盖各环节实操，备战HW行动宝典限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按
阅读全文电子科技大学 | 基于自编码器的泛化性增强加密代理流量识别方法
原文标题：A Generalization-Enhanced Method for Encrypted Proxy Traffic Identification Based on Autoencode
阅读全文微信小程序渗透30个高阶实战技巧！
微信小程序的渗透本质在于突破其特有的技术限制与安全机制，通过逆向工程、流量分析与逻辑漏洞挖掘，实现对目标系统的未授权访问或数据窃取。微信小程序作为新型应用载体，其混合架构隐藏着大量安全隐患。本文基于
阅读全文安全简讯（2025.04.23）
1. 巴尔的摩市公立学校遭勒索软件攻击，师生信息泄露4月23日，今年2月，巴尔的摩市公立学校系统遭遇勒索软件攻击，数千名学生、教师和管理人员信息被盗。周二，学校官员发布违规通知，警告2月13日发生的网
阅读全文需求升级！企业如何加强数据安全防护，业务安全两不误？
当前，数字化转型加速推进，数据安全已成为企业稳健运营与持续发展的关键因素。企业在面临多重挑战的同时，因各行业业务属性、数据敏感度及监管环境的显著差异，进一步衍生出差异化的数据安全防护需求。当发展踩下油
阅读全文RSAC 2025创新沙盒 | Metalware：专注嵌入式系统固件安全
一. 公司简介Metalware是公司名称，也是一套软件名称。其主要针对嵌入式固件进行分解、仿真和模糊测试，其切入点非常准，因为现有的开源工具中没有可以同时完成嵌入式固件的成分分析和模糊测试的能力，
阅读全文找工作面试无需本人参与？AI深度伪造正渗透远程面试
随着远程办公岗位的普及，攻击者开始借助实时深度伪造（real-time deepfake）技术，完全替代本人参与线上面试，伪装成多名候选人，以绕过招聘与安全审核。近期，Palo Alto Networ
阅读全文武汉网络安全创新论坛 | 天融信云原生安全解决方案获“2024十大优秀网络安全创新成果”
4月23日，由武汉市人民政府主办，中国网络空间安全协会、武汉临空港经济技术开发区管委会承办，中国互联网发展基金会支持的第二届武汉网络安全创新论坛主论坛成功召开。会上，天融信《云原生安全解决方案》斩获2
阅读全文太原理工大学水利水电科学研究院院长赵喜萍一行莅临天融信参观调研
近日，山西省世界经济学会会长、太原理工大学水利水电科学研究院院长赵喜萍，山西省政协委员、山西省福建商会名誉会长庄后奇先生一行到访天融信科技集团，天融信科技集团高级副总裁江建平，副总裁刘军、董岭，山西平
阅读全文慢雾：被盗急救指南之链上留言 —— BTC 篇
作者：Lisa编辑：Sherry背景链上留言，作为区块链世界中的特殊沟通方式，近年来在各类安全事件中频繁被使用，例如近期慢雾(SlowMist) 协助 KiloEx 通过链上留言方式与攻击者展开多轮沟
阅读全文ScanA：筑牢内容合规防线，全力护航五一网络内容安全
五一假期将至，社会各界迎来休闲娱乐、消费购物的高峰期，与此同时，网络空间也将进入高活跃度运行阶段。在此背景下，网络内容安全风险呈显著上升趋势，涉政有害信息传播、网络诈骗活动频发、低俗不良内容扩散等问题
阅读全文无需交互即可攻破？CVE-2025-24054正被利用绕过Windows身份验证"
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文梆梆产品季强势回归 | 三大核心产品限时免费！让您的APP扛得住逆向破解与合规审查
1 理财类App需防止黑客通过逆向工程窃取用户交易数据，如何利用运行时保护技术确保核心业务逻辑的安全性？2 医疗健康类App因未明确告知用户基因数据使用范围被用户大量投诉，从而导致被监管机构通报，如何
阅读全文华硕路由器 AiCloud 发现严重漏洞，官方紧急发布多系列固件补丁
华硕称，启用AiCloud的路由器存在身份验证绕过漏洞，可能允许远程攻击者在设备上未经授权执行功能。该漏洞在CVE-2025-2492下被跟踪，并被评为关键（CVSS v4得分：9.2），可以通过特制
阅读全文习近平同阿塞拜疆总统阿利耶夫会谈
4月23日上午，国家主席习近平在北京人民大会堂同来华进行国事访问的阿塞拜疆总统阿利耶夫举行会谈。两国元首宣布，建立中阿全面战略伙伴关系。习近平指出，志合者，不以山海为远。尽管国际形势风云变幻，但中阿关
阅读全文