【安全圈】Speedify VPN macOS 漏洞使攻击者能够提升权限
关键词安全漏洞Speedify VPN 的macOS 应用程序中发现了一个重大安全漏洞，编号为 CVE-2025-25364，该漏洞使用户面临本地权限提升和整个系统被入侵的风险。 SecureLaye
阅读全文【安全圈】恶意 npm 软件包模仿 Telegram Bot API 在 Linux 系统上植入 SSH 后门
关键词恶意软件恶意 npm 软件包模仿 Telegram Bot API 在 Linux 系统上植入 SSH 后门网络安全研究人员在 npm 注册表中发现了三个恶意包，它们伪装成流行的 Telegra
阅读全文【安全圈】Interlock 勒索软件肆虐，全球企业面临数据加密与泄露双重风险
关键词勒索软件Sekoia 威胁检测与研究团队（TDR）的一份新报告详细阐述了 Interlock 勒索软件的入侵活动。Interlock 首次被发现于 2024 年 9 月，以实施 Big Game
阅读全文因被黑致使个人信息泄露，企业赔偿员工超5000万元
关注我们带你读懂网络安全由于2020年一起勒索攻击事件致使约7.6万名员工个人信息泄露，Paradies Shops将向员工支付超5000万元和解赔偿金。前情回顾·网络安全事故和解赔偿非法收集用户健康
阅读全文美国总务管理局内部敏感文件遭万人共享，白宫平面图泄露
关注我们带你读懂网络安全内部敏感文件遭万人共享，特朗普政府又曝安全漏洞。据央视新闻报道，当地时间4月20日，《华盛顿邮报》查阅的内部记录显示，美国政府官员与联邦工作人员不当分享了敏感文件，其中包括可能
阅读全文CNVD漏洞周报2025年第15期
2025年04月14日-2025年04月20日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞335个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250414-20250420)
一、境外厂商产品漏洞1、F5 BIG-IP拒绝服务漏洞（CNVD-2025-07325）F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5
阅读全文APT-C-27（黄金鼠）新攻击武器曝光
APT-C-27 黄金鼠APT-C-27（黄金鼠）组织是活跃于中东地区的攻击组织之一，主要目标为叙利亚国内的反对派和土耳其等国。该组织的攻击活动最早可追溯至2014年，2019年以后他们的工作重心逐
阅读全文安全热点周报：零日漏洞瞄准 iPhone，苹果紧急发布安全补丁
安全资讯导视 • 六部门联合印发《促进和规范金融业数据跨境流动合规指南》• 哈尔滨市公安局公开通缉3名美国国家安全局特工• 超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国PART
阅读全文APT29通过品酒会诱饵在欧洲外交官中部署恶意软件
俄罗斯国家支持的黑客组织APT29（又称Cozy Bear或Midnight Blizzard）近期发起了一项针对欧洲外交实体的高级钓鱼攻击，使用了WINELOADER恶意软件的新变种和此前未公开的恶
阅读全文免费领！限量送50份360免杀分离加载Loader！
免杀测试免费领360查杀测试，该工具只免杀360。使用cs生成payload.bin, 然后重命名为config.ini(已在loader中硬编码)。注意事项：本工具仅供合法的渗透测试和安全研究使用，
阅读全文石犀科技震撼发布三大破界技术，让数据流动无懈可击
数字化时代，数据已成为推动社会进步与经济发展的核心驱动力之一。然而，随着数据量的爆发式增长和数据流动的日益频繁，数据安全问题愈发严峻。近年来，全球范围内数据泄露、滥用、网络攻击等风险事件频发，严重威胁
阅读全文微软Entra新安全功能引发大规模账户锁定事件
多家机构的Windows管理员报告称，微软Entra ID新推出的"MACE"（泄露凭证检测应用）功能在部署过程中产生大量误报，导致用户账户被大规模锁定。这些警报和锁定始于昨夜，部分管理员认为属于误报
阅读全文SMS短信验证服务或存风险，小心账号隐私“失守”
一想到你在关注我就忍不住有点紧张近期，火绒安全情报中心监测到一款伪装成具备SMS短信验证码接收服务的程序。该程序通过部署持久化后门（即僵尸网络节点）窃取敏感信息。火绒安全提醒广大用户务必从官方或可信渠
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Interlock 勒索软件肆虐，全球企业面临数据加密与泄露双重风险
Interlock 首次被发现于 2024 年 9 月，以实施 Big Game Hunting 和双重勒索活动而闻名。尽管它不被归类为勒索软件即服务（RaaS）组织，但 Interlock 运营着一
阅读全文ASProtect2.56脱壳分析及实例
ASProtect 是远古四大猛壳之一。自 2010 年发布ASProtect SKE 2.78后便停止了更新。本文将分析其 2.56 版本。Stolen code 和 IAT 加密是 ASProte
阅读全文华硕AiCloud功能现重大安全漏洞
近日，华硕公司发布了一则紧急安全警告，其多款启用AiCloud功能的路由器被发现存在一个严重的身份验证绕过漏洞，该漏洞被追踪为CVE-2025-2492，CVSS v4评分高达9.2，属于“危急”级别
阅读全文更新：逆向认识md5及sha1-【2025春季班】看雪安卓高级研修班（月薪一万计划）
第十二章 Native层加密与解密算法逆向分析更新：课时2：逆向认识md5及sha1https://www.kanxue.com/book-162-5109.htm学员请完成本节课后作业https:/
阅读全文福特停止向中国出口汽车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据《华尔街日报》报道，福特汽车公司已暂停向中国出口部分 SUV、皮卡和跑车，这一决定与中美贸易摩擦引发的关税问题相关。本周，福特停止了包括 F-150 猛
阅读全文车载以太网 - SOME/IP简介
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是SOME/IPSOME/IP (Scalable service-Oriented MiddlewarE over IP) 是车载以太网通信引入
阅读全文MIPS栈溢出漏洞实战解析：从DVRF题目看ROP链构造
前言最近导师要搞IOT漏洞挖掘项目，我得找找IOT学习资料，DVRF就适合IOT设备漏洞挖掘从入门到入坟….（bushi固件分析Squashfs系统，还是小端序，提取一下文件有漏洞的程序在pwnabl
阅读全文【免费领】网安岗位从业必备：最全Linux应急响应实操手册
点击蓝字/关注我们今日福利一线大厂岗位实战经验网安岗位就业从业必备工具书全网稀缺的Linux应急响应实操手册限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别下
阅读全文豆包专测享3倍积分！高危奖金6万元起步！
⏰专测时间⏰4月21日-5月6日提交报告标题备注【豆包专测】专测范围豆包APP豆包PC豆包浏览器插件豆包Web抖音内豆包智能助手奖励方案专测范围内有效严重、高危漏洞/情报3倍积分专测范围内有效中危漏洞
阅读全文垫资 50% 的HW 招聘，填表上车！
🔍 我们寻找这样的你基本要求✅ 家国情怀：三观端正，心怀正义，具备高度政治责任感✅ 职业操守：无违法犯罪记录，无不良嗜好及征信问题✅ 军人作风：绝对服从指挥，严守工作纪律🚀 职级与能力矩阵职级核心要求
阅读全文应急管理部大数据中心与绿盟科技联合党建活动成功举办
全文共650字，阅读大约需1分钟。为进一步加强基层党组织建设，推动党建工作与业务发展深度融合，近日，应急管理部大数据中心第四党支部一行9人到绿盟科技总部交流，开展了以“党建聚合力，共创促发展”为主题的
阅读全文RSAC 2025创新沙盒 | MIND：引领AI时代的数据安全革新者
一、MIND公司概览MIND是一家总部位于西雅图和特拉维夫的网络安全初创公司，致力于通过自动化和人工智能技术，重新定义数据防泄露（Data loss prevention, DLP）和内部风险管理（I
阅读全文安全简讯（2025.04.21）
1. SuperCard X利用NFC中继攻击瞄准Android设备4月19日，新型恶意软件即服务（MaaS）平台“SuperCard X”已现身，该平台针对Android设备，通过NFC中继攻击实施
阅读全文SecWiki周刊（第581期）
本期关键字：EDR检测、指纹分类、Snowflake流量分类、NTA、大模型知识增强、ToB思考、创新沙盒、PHP WebShell、自动流量分析、ArkTS代码安全、游戏安全等。2025/04/14
阅读全文美实名爆料:马斯克领导的DOGE被指入侵劳工机构系统，敏感数据疑遭泄露
近日，一名美国联邦政府内部高级工程师的实名举报，在网络安全领域引发了强烈震动。举报人指控，由亿万富翁埃隆·马斯克领导的新设联邦机构“政府效率部”（DOGE）未经授权入侵了国家劳资关系委员会（NLRB）
阅读全文