电动汽车电池新国标公布：热扩散不起火、不爆炸
点击上方蓝字谈思实验室获取更多汽车网络安全资讯工信部组织制定的强制性国家标准《电动汽车用动力蓄电池安全要求》（GB38031-2025）日前发布，将于2026年7月1日起开始实施。本次修订内容主要有修
阅读全文嵌入式系统中Flash寿命预测与监控
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Flash 存储器在嵌入式系统中具有广泛的应用，尤其是在需要大容量非易失性存储的场景中，如固件存储、日志记录、数据备份等。然而，由于 Flash 的物理特
阅读全文网安标委2025年第一次“标准周” | 天融信李雪莹：保障大模型应用安全应把握“快、新、全”三大原则
4月14至17日，全国网络安全标准化技术委员会（以下简称“网安标委”）2025年第一次全体委员会议暨“标准周”活动在苏州举行。天融信科技集团董事长兼CEO李雪莹博士受邀出席大会并发表《大模型应用安全风
阅读全文【赠书】2025全民国家安全教育日留言活动
温馨提示：参与文末留言互动，免费领取价值百元网安书籍！2025年是《中华人民共和国国家安全法》颁布施行十周年，4月15日是第十个全民国家安全教育日。今年全民国家安全教育日的活动主题为“全民国家安全教育
阅读全文【免费领】大神10年经验：渗透APT攻击与防御实战全记录
点击蓝字/关注我们今日福利网安大佬10年渗透实战经验总结从基础开始，帮助小白同学少走弯路涵盖大量渗透核心技术、工作项目心得限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文网络安全法修正草案再次征求意见稿发布，强化法律责任，企业需紧跟步伐
数字时代，科技革命和产业变革日新月异，网络安全形势愈发错综复杂。为做好网络安全法与相关法律的衔接协调，完善法律责任制度，国家互联网信息办公室发布“关于公开征求《中华人民共和国网络安全法（修正草案再次征
阅读全文安全简讯（2025.04.15）
1. 南非电信供应商Cell C确认网络攻击后发生数据泄露4月14日，南非第四大移动网络运营商Cell C，作为该国最大的电信供应商之一，在2024年遭受RansomHouse网络攻击后确认发生数据泄
阅读全文MCP的常见安全问题与安全测试项
MCP的常见安全问题与安全测试项Model Context Protocol（MCP）是近年来AI系统中一个至关重要的协议，它帮助智能模型和外部工具之间实现无缝的上下文共享与交互。通过MCP，AI
阅读全文【复现】Windows10 内核池溢出
前置知识：windows内核调试windows内核提权基础简单的windows驱动编写（hello world级别）linux pwn堆溢出利用方式一点点数据结构的知识（双向链表）文章讲述并复现在Wi
阅读全文404星链计划 | AiPy：给 AI 装上双手帮你干活
上周，知道创宇发布了基于LLM（大语言模型）与高级编程语言Python相融合的一款突破性新产品AiPy。AiPy以创新的技术范式和更低的成本，重构AI生产力边界，让大模型集思考能力和主动执行任务于一体
阅读全文超1.4万台Fortinet设备长期被黑客远控，约1100台位于中国
关注我们带你读懂网络安全Fortinet发布警告称，攻击者利用部分已知漏洞获取了目标设备的只读权限，即使受害者更新系统修复漏洞，该权限依然保留，使得攻击者可以长期访问目标设备窃取敏感配置信息等；Sha
阅读全文美国新规正式生效，限制中国获取敏感数据
关注我们带你读懂网络安全拜登行政令EO14117自2025年4月8日生效，4月11日美国司法部发布的三份文件以进一步指导公众实施EO14117。4月8日，美国《防止受关注国家及相关人员访问美国敏感个人
阅读全文360集团2025春季校招安全专项开启，邀你一起极客飞扬
360公司是中国领先的互联网和安全服务提供商。公司创立于2005年，是互联网免费安全的首倡者，先后推出360安全卫士、360手机卫士、360安全浏览器等安全产品。随着全社会、全行业数字化程度的深化，“
阅读全文美国太空部队新条令强调通过网络空间行动确保太空优势
编者按美国太空部队4月3日正式发布修订版《美国太空部队1号条令文件》，对其基础政策理论进行重大更新，重新强调太空优势和作战能力，标志着美军更具侵略性的太空行动策略转向。该条令明确规定了美国太空部队的战
阅读全文印度信息技术与管理学院 | Tor的Snowflake桥接流量分类分析
原文标题：Categorically Analyzing the Network Traffic in the Snowflake Bridge of Tor 原文作者：Sibashreeta Das
阅读全文大模型应用工程师认证报考指南
一、认证简介大模型应用工程师是由工业和信息化部教育与考试中心推出的专业人才认证体系，旨在评估从业者在大模型应用领域的核心能力（数据整合、语义理解、逻辑推理、文本输出等），推动企业大模型技术落地与决策
阅读全文【CVE-2025-21298】严重级 0-Click 的漏洞成因与复现
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文【2025HW】国HVV+短期项目蓝队中高级精英招聘
【QAX国护】2025 蓝队精英第九批招聘时间地点项目时间：面试通过之后等通知正式HVV时间预计：2个月常态化+14天行业护网项目地点：全国，一线城市为主（具体地点根据甲方安排和自己意愿安排）岗位招聘
阅读全文全民国家安全教育的国安答卷
小安说十年来，国家安全机关以全民国家安全教育日为契机，不断创新内容、形式和载体，开展形式多样、创意多元的线上线下宣传，营造“国家安全 人人有责”的浓厚氛围，引导广大人民群众增强国家安全意识，提高维护国
阅读全文【病毒分析】定向财务的钓鱼木马分析
1.背景 近日，我们接到某客户反馈，其于当日上午收到一封疑似来自税务稽查局的邮件，邮件内容要求统一安装所谓“税务稽查局安全终端”以开展自查工作，并特别注明在安装前需关闭360及其他安全软件。客户在执
阅读全文EncryptHub的双重生活：网络罪犯与Windows漏洞赏金研究人员
据悉，臭名昭著的威胁分子EncryptHub向微软报告了两个Windows零日漏洞，揭示了介于网络犯罪和安全研究之间的矛盾人物。报告的漏洞是CVE-2025-24061 （Web绕过标记）和CVE-2
阅读全文国家网络安全通报中心：重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文【金猴降妖】大圣三打白骨精
2025年4月15日是第十个全民国家安全教育日，今年也是经典动画片《金猴降妖》推出40周年，这次取经四人组重装上阵，站在更加重要的岗位上奋勇战斗。然而，贼心不死的白骨精又盯上了师徒四人守护的关键信息，
阅读全文从springboot未授权访问到接管百万级数据库
扫码领资料获网安教程本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言本篇文章主要内容是某大学站点存在s
阅读全文415全民国家安全教育日｜《告别信息“裸奔”》
// 在数字浪潮奔涌的今天，间谍窃密暗流涌动、黑客攻击手段迭代、AI换脸诈骗频发、企业数据泄露事件激增……面对这些看不见的威胁，我们该如何保护信息？2025年4月15日，是我国第十个全民国家安全
阅读全文16个国外渗透测试认证
CISP-PTE作为国内信息安全领域备受认可的认证，凭借其实战性和专业性，已成为渗透测试工程师职业发展的"黄金标准"。作为一名手握CISP-PTE认证的中国网络安全从业者，你已在渗透测试领域打下坚实基
阅读全文利用AI代码幻觉的新型软件供应链攻击
随着生成式AI工具在编程领域的普及，一种名为“slopsquatting”的新型供应链攻击悄然浮现。这种攻击利用了AI模型在生成代码时“幻觉”出不存在的软件包名称的特性，威胁不容小觑。从“拼写错误”攻
阅读全文背靠大央企，一年亏掉2.26亿
趁着深夜，启明公布了24年的财报财务表现：营收遇冷但家底还算厚实2024年营收直接比去年少了26.44%...这可是近四年来头回下滑！总资产倒是比2022年厚实了些，虽然比2023年缩水7.31%。安
阅读全文