全民国家安全教育走深走实十周年，天融信做国家安全的“守护者”“宣传者”和“践行者”
国家安全没有“局外人”也没有“旁观者”人人都是国家安全的“守护者”“宣传者”和“践行者”在第十个全民国家安全教育日到来之际，全国各地以“全民国家安全教育 走深走实十周年”为主题，开展形式多样的宣传教育
阅读全文稳居前列｜绿盟科技入选《2025年中国数据安全市场研究报告》
全文共1226字，阅读大约需3分钟。近日，数说安全正式发布《2025年中国数据安全市场研究报告》（以下简称《报告》）。该报告从数据安全背景与政策、市场发展态势、重点行业市场需求侧分析、技术方向、供给侧
阅读全文知名医疗上市公司遭勒索攻击，部分运营中断
关注我们带你读懂网络安全图片来源：DaVita官网知名血液透析服务商达维塔披露，日前遭遇勒索软件攻击，导致部分网络系统被加密，有业务运营受影响中断服务，不过公司明确表示仍在继续提供病患护理服务。前情回
阅读全文特朗普关税对中美网络安全领域有哪些影响？
关注我们带你读懂网络安全对美国挑战大于机遇，对中国机遇大于挑战。特朗普总统宣布关税的消息使美国网络安全股票急剧下跌，引发人们对网络安全支出削减和网络“单一文化”可能崛起的担忧。美国新关税的引入极大地震
阅读全文【安全更新】Oracle全系产品2025年4月关键补丁更新通告
通告编号:NS-2025-00242025-04-16TAG：Oracle、关键补丁更新、MySQL漏洞危害：此次补丁更新修复了390个不同程度的漏洞，涉及多个常用产品。版本：1.01漏洞概述2025
阅读全文安全简讯（2025.04.16）
1. ResolverRAT恶意软件攻击全球制药和医疗保健机构4月14日，近日，一种名为“ResolverRAT”的新型远程访问木马（RAT）在全球范围内肆虐，成为组织信息安全的一大威胁，尤其对医疗保
阅读全文Chrome 曝高危漏洞：攻击者可窃取数据并获取未授权访问权限
谷歌公司发现Chrome浏览器存在两个高危漏洞后，紧急发布了安全更新。这些漏洞可能让攻击者窃取敏感数据并获取用户系统的未授权访问权限。这两个漏洞编号为CVE-2025-3619和CVE-2025-36
阅读全文江苏国骏网络安全服务业务全景
江苏国骏信息科技有限公司网络安全服务业务全景Business Panorama安全策略与规划01安全策略制定根据客户业务特点和安全需求，制定全面的安全策略，包括访问控制策略、数据保护策略、应急响应策略
阅读全文信息安全漏洞周报（2025年第15期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月7日至2025年4月13日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞976个。接报漏洞情况本周C
阅读全文欧盟各成员国外交部长通过Signal进行交流
欧盟政要通过即时通讯作出关键决策早有先例，但官员们始终以"通信存续期过短"为由拒绝存档或公开，这一说辞长期存在争议。欧盟外交部门近日首次承认，其有权调阅外长们的Signal群组信息——这是欧盟机构首次
阅读全文美国国土安全部终止资助，CVE漏洞数据库面临停摆危机
美国非营利研发组织MITRE宣布，其与美国国土安全部（DHS）签订的"通用漏洞披露（CVE）"数据库维护合同将于2025年4月16日午夜到期。这个运行25年的项目作为网络安全防御体系的核心支柱，因DH
阅读全文CVSS 10.0！Apache Roller 曝高危漏洞：密码修改后会话仍持续有效
Apache Roller 开源博客服务器软件近日曝出一个高危安全漏洞，攻击者可利用该漏洞在用户修改密码后仍保持未授权访问。这款基于 Java 的博客平台存在会话管理缺陷，被赋予最高危险等级的 CVS
阅读全文微软提醒Windows 11用户勿删除神秘的"inetpub"文件夹
近期安全更新后在Windows系统上出现的一个看似空白的文件夹引发了用户担忧，微软证实这是有意为之的安全措施，不应被删除。该目录通常位于C:\inetpub，即使对于不运行Web服务器软件的用户，它也
阅读全文如何利用图像验证技术识别钓鱼攻击？
当今数字互联的时代与过去截然不同，互联网已深度融入个人生活与职业场景。虽然这种变革为不同群体带来了便利，但同时也导致网络安全威胁的升级与演变。现代黑客常通过钓鱼攻击手段试图欺骗网民，他们利用伪装邮件和
阅读全文Unity il2cpp游戏逆向分析技巧
推荐阅读游戏漏洞挖掘课程游戏反私服方案研究手游逆向与防护(建议收藏)游戏黑灰产识别和溯源取证分析免费游戏辅助的盈利方式威胁手游安全的对象有哪些吗？手游修改器锁机APP的逆向分析游戏安全：某某游戏的反外
阅读全文习近平会见马来西亚最高元首易卜拉欣
4月16日上午，马来西亚最高元首易卜拉欣在马来西亚国家王宫同中国国家主席习近平举行会见。4月的吉隆坡，阳光明媚，草木葱茏。易卜拉欣在国家王宫广场为习近平举行隆重欢迎仪式。习近平乘车抵达时，易卜拉欣和马
阅读全文密探 -- 渗透测试工具 v1.2.2 版
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文AI挖洞 | 利用无问AI帮助甲方修复漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文快速入门.NET安全！！！
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
-赛博昆仑漏洞安全风险通告-Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告漏洞描述 Oracle E-Business Suite（简称
阅读全文在线论坛 4chan 在遭受重大黑客攻击后被迫关闭
最新消息，臭名昭著的在线论坛 4chan 本周因疑似遭受重大黑客攻击而离线，此后一直间歇性加载。Soyjak.party 图像论坛（也被称为 The Party）的成员随后声称对此次攻击负责。他们还泄
阅读全文Hunters International转型：放弃加密勒索，专攻数据窃取与敲诈
Hunters International勒索软件即服务（RaaS）组织即将关闭并重新打造品牌，计划转向只从事数据窃取和敲诈勒索攻击。正如威胁情报公司 Group-IB 披露的那样，尽管该网络犯罪组织
阅读全文【万字详细】PHP与ThinkPHP框架代码审计综合技巧
点击上方蓝字关注我们 并设为星标0x00 前言 我们系统整理了PHP的审计技巧及ThinkPHP框架的审计技巧。通过对这些文章的深入研究，结合其他权威资源，我们提取了一系列实用的代码审计方法和技
阅读全文绕过数字签名,利用安全软件上下文执行恶意代码
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术背景为了隐藏其在受感染系统中的活动，APT（高级持续性威胁）组织使用各种技术来绕过防御机制。这些技术大多众所周知，
阅读全文等待线程劫持：线程执行劫持的更隐蔽版本
【翻译】WAITING THREAD HIJACKING A STEALTHIER VERSION OF THREAD EXECUTION HIJACKING要点进程注入（Process Inject
阅读全文针对MCP协议Agent攻击
什么是MCP协议扩展阅读：https://modelcontextprotocol.io/introductionMCP 是一种开放协议，它标准化了应用程序如何为 LLMs.将 MCP 想象成 AI
阅读全文