为数不多赚钱的网安公司
三未信安可谓是为数不多赚钱的公司了，我们来看看他24年财报，看看他为啥能赚钱。主营业务公司主要产品覆盖密码芯片、密码板卡、密码整机、密码系统及相关安全服务，形成了完整的产业链条：硬件类产品：密码芯片、
阅读全文泛微移动管理平台E-mobile error接口存在远程命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【智库报告】网络犯罪的分类与测量
网络犯罪分析报告一、网络犯罪定义与分类框架法律定义与演进联邦法律：2022年《暴力侵害妇女法重新授权法》首次正式定义“针对个人的网络犯罪”。此前，相关概念分散于1952年《电信欺诈法》、1984-19
阅读全文【漏洞预警】H3C GR-3000AX代码执行漏洞(CVE-2025-3854)
漏洞描述:一个被分类为关键的漏洞在H3C GR-300０AX V100R0０6及更早版本中被发现,受影响的是文件/ɡоfоrm/аѕрFоrm中的HTTP POST请求处理组件的函数EnаblеIрv
阅读全文【漏洞预警】Open-WebUI SSRF漏洞 (CVE-2025-29446)
漏洞描述:ореn-ԝеbui v0.516在rоutеrѕ/оllаmа.ру的vеrifу_соnnесtiоn函数中存在SSRF漏洞。攻击场景:攻击者可能通过上传恶意文件或构造特殊的URL来触发
阅读全文【漏洞预警】OpenCMS任意文件读取漏洞 (CVE-2025-28099)
漏洞描述:ореnсｍѕ V2.3存在任意文件读取漏洞,位于ѕrс/mаin/ԝеbарр/viеԝ/аdmin/dосumеnt/dаtаPаɡе.јѕр攻击场景:攻击者可能通过上传恶意文件来攻击系
阅读全文信息安全漏洞周报（2025年第16期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月14日至2025年4月20日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1201个。接报漏洞情况本
阅读全文Shiro反序列化漏洞综合利用 - ShiroAttack2_Pro
01 项目地址https://github.com/Chave0v0/ShiroAttack2_Pro02 项目介绍项目描述Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加注：工具仅供安全
阅读全文内存中的幽灵：Linux系统最致命安全漏洞揭秘
在一个普通的星期二凌晨，某全球金融科技公司的高级安全分析师盯着终端屏幕，难以置信。一场大规模数据泄露刚刚发生——SSL证书、会话令牌，甚至私钥，全部被悄无声息地窃取。罪魁祸首？OpenSSL中名为He
阅读全文【工具分享】socks5代理搭建测试
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01工具介绍SOCKS5代理是一种网络代理协议，主要用于在用
阅读全文乌克兰重构关基保护战略：放弃传统方法，转向风险管理
关注我们带你读懂网络安全乌克兰总统泽连斯基签署了网络安全法修订版，要求放弃传统关基保护框架CIPS，转向风险管理模式，并建立国家网络事件响应系统。前情回顾·俄乌网络战发展形势乌克兰报告揭示俄网攻最新动
阅读全文美国防部拟制定更快速更全面的软件网络安全标准
编者按美国防部计划为国防承包商制定更快、更全面的软件网络安全标准，确定包括控制措施和流程在内的整体框架，从而使美军能够快速应用能够证明供应链安全和安全编码实践的软件产品。美国防部寻求建立快速软件流程的
阅读全文石犀科技刘智：一个念头，10年时间，一幅数据流动的秘密宏图
公元前270年的一个夏天，初任蜀地(今四川)太守的李冰站在泥泞墙上，映入眼帘的并非富裕丰饶的成都平原，而是浊黄的洪水漫过郫县最后一道土堤，无数百姓流离失所。唯有治水才能真正解决问题。为此李冰父子前后耗
阅读全文微软"安全未来计划"：公司史上最大规模网络安全工程
微软近日发布了"安全未来计划"(Secure Future Initiative，SFI)的第二份进展报告，这项被称为公司史上最大规模网络安全工程的计划由微软安全执行副总裁查理·贝尔(Charlie
阅读全文朝鲜IT人员利用实时深度伪造技术通过远程工作渗透组织
网络安全渗透手段出现令人担忧的新发展——朝鲜IT工作者开始在远程工作面试中使用复杂的实时深度伪造（deepfake）技术，以此获取全球各地组织的职位。01新型渗透技术升级这种先进技术使威胁行为者能够在
阅读全文新型恶意软件"超级卡X"通过NFC中继攻击瞄准安卓设备
Cleafy安全研究人员发现名为"超级卡X"（SuperCard X）的新型恶意软件即服务（MaaS），该恶意软件通过NFC（近场通信）中继攻击针对安卓设备实施资金窃取。01攻击手法与传播渠道攻击者通
阅读全文【安全圈】微软新安全功能误判导致全球性账户锁定事件
关键词Microsoft最新进展（2025年4月21日）：微软向客户发布通告，确认此次告警及账户锁定事件源于系统错误记录并注销了用户刷新令牌。详见微软官方说明。全球范围内大量Windows系统管理员报
阅读全文【安全圈】SVG 图像沦为网络钓鱼新载体，HTML/JS 暗藏其中窃取用户凭据
关键词网络钓鱼网络钓鱼已不再仅仅局限于那些可疑的链接和措辞拙劣的电子邮件。根据 Kaspersky 的一份新报告，威胁行为者现在正将超文本标记语言（HTML）和 JavaScript 代码嵌入到可缩放
阅读全文【安全圈】Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全
关键词安全漏洞微软周一宣布，已将微软帐户 (MSA) 签名服务移至 Azure 机密虚拟机 (VM)，并且也正在迁移 Entra ID 签名服务。大约七个月前，这家科技巨头表示已完成对公共云和美国政府
阅读全文【安全圈】新的 SheByte PaaS 为网络犯罪分子提供 199 美元订阅服务
关键词网络钓鱼在 LabHost 于 2024 年 4 月关闭之后，网络钓鱼即服务 (PhaaS) 领域出现了一个新的参与者，将自己定位为曾经占主导地位的平台的继承者。SheByte 于 2024 年
阅读全文明天见🥁天融信邀您共赴第二届武汉网络安全创新论坛
相关阅读1、AI加速键⏩天融信智算一体机让大模型落地又快又稳2、融天下英才 筑可信网络 | 天融信发布网络安全学院学生创新资助计划二期课题3、网络安全学院学生创新资助计划天融信座谈会成功举办，创新资助
阅读全文“4·19”讲话九周年 | 天融信荣获网信自主创新七项大奖并蝉联突出贡献单位
4月19日，由网信自主创新调研报告编委会主办，天融信等协办的关键信息技术安全发展论坛在京举行。会议发布了《2024网信自主创新调研报告》（以下简称《报告》），天融信连续五年获评“《2024网信自主创新
阅读全文IoT安全透视：D-Link DWR-932B固件全面逆向分析
一、前言文章目的本文深入剖析D-Link DWR-932B路由器的固件安全，揭示可能导致攻击者未经授权访问和控制设备的严重漏洞，包括硬编码凭据、弱根密码以及管理与更新机制中的关键缺陷，如未认证的远程命
阅读全文看雪社区2025 T恤设计意见征集：安全由我，不由天！
亲爱的看雪社区友友们：近期，我们打算推出2025年新款T恤，灵感来源于《哪吒》中的经典台词“我命由我不由天”，我们将其改编为“安全由我，不由天”，希望通过这款T恤传达出我们对网络安全的坚定信念和自主掌
阅读全文新型 Android 恶意软件 SuperCard X 正窃取你的信用卡信息
近期，一款名为 SuperCard X 的新型恶意软件即服务（MaaS）平台出现，它主要针对 Android 设备，利用近场通信（NFC）中继攻击来窃取用户的信用卡信息，从而实现非法的销售点（POS）
阅读全文更新3节：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期）
更新：第四章 漏洞分析与利用课时3：loT设备漏洞挖掘与实战-IoT 设备 OTAhttps://www.kanxue.com/book-7-5324.htm课时4：loT设备漏洞挖掘与实战-IoT
阅读全文数据韧性：企业数字化转型的必备防线
随着数字化转型的加速，数据已成为企业的核心资产。无论是金融、电信，亦或是制造业等，数据都在驱动着企业的运营、决策和创新。然而，数据的重要性也使其成为网络攻击的主要目标。近年来，勒索攻击、数据泄露等网络
阅读全文会议邀请 | 欢迎参加“铸盾车联”2025年车联网网络和数据安全论坛
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月27日，在第二十一届上海国际汽车工业展览会（简称：2025上海车展）同期，“铸盾车联”2025年车联网网络和数据安全论坛将正式举行，论坛由上海市车联网
阅读全文两大汽车集团凌晨达成合并协议
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月22日，一则重磅消息引爆汽车圈。丰田集团旗下的日野汽车与戴姆勒控股的三菱扶桑即将完成世纪重组。丰田和戴姆勒计划成立一家联合控股公司，把日野与
阅读全文车载以太网10BASE-T1S协议解读
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着中央计算+区域控制的中央集中式架构广泛应用，车内大部分的网络节点带宽是10Mbit/s以下的，当前车载以太网最低的百兆带宽已经无法满足低成本、低功耗的
阅读全文