这个带路国家社保基金遭网络攻击，大量敏感数据泄露
关注我们带你读懂网络安全阿尔及利亚与摩洛哥之间的紧张局势正蔓延至网络战领域。阿尔及利亚黑客组织JabaRoot DZ宣称对一系列重大网络入侵事件负责，其攻击目标包括摩洛哥多家机构的IT系统，导致大量敏
阅读全文威胁情报 | 攻击再升级，DarkHotel 组织最新 RPC 攻击组件披露
作者：知道创宇404高级威胁情报团队1.1 背景参考资料组织介绍DarkHotel组织于2014年被国外安全厂商披露，据悉最早可追溯到2010年。该组织因针对入住高档酒店的商贸高管和国家政要而得名，攻
阅读全文安全简讯（2025.04.11）
1. npm恶意软件瞄准Atomic和Exodus钱包4月10日，网络安全公司 ReversingLabs（RL）近期发现了一种针对加密货币用户的新策略，网络犯罪分子正利用 npm（节点包管理器）网络
阅读全文【漏洞通告】Vite 任意文件访问漏洞(CVE-2025-32395)
一、漏洞概述漏洞名称Vite 任意文件访问漏洞CVE IDCVE-2025-32395漏洞类型信息泄露发现时间2025-04-11漏洞评分6.0漏洞等级中危攻击向量网络所需权限无利用难度低用户交互
阅读全文回应｜年入百万赏金被质疑造假?
0x01 前言能挑在我最忙的时候来黑我，现在空下来有时间写公众号回应你了。我想请问下面这个视频，你如何质疑？刷新如何F12造假？告诉我，看看我是不是造假。0x02 回应回应一：积分，最高赏金金额和总赏
阅读全文【火绒安全周报】商户收款码或成洗钱工具/网络安全博士生因开盒虚拟主播获刑
一想到你在关注我就忍不住有点紧张01勒索团伙的暗网被黑近日，Everest勒索软件团伙的暗网遭到攻击者入侵。据称，攻击者在入侵该暗网后，篡改了网站内容，并留下“别犯罪，犯罪是不好的。——来自Pragu
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文多引擎+AI一键研判可疑文件，HW快人一步！
个人用户免费，但是不开放接口，企事业单位可以在护网期间开放接口使用。如果单独付费用户，可以全年开放接口，并且针对高价值样本，开放后台的其他沙箱和反病毒引擎使用+特殊样本人工分析。企事业单位可以在护网期
阅读全文知道创宇全球首发新产品AiPy：创新Python-Use范式重构AI生产力 更低成本打造更强通用智能体
4月11日，北京知道创宇信息技术股份有限公司（以下简称“知道创宇”）举行新产品发布会，正式对外发布爱派（AiPy）。AiPy是知道创宇站在AI技术变革前沿，基于LLM（大语言模型）与高级编程语言Pyt
阅读全文TOPSRC 2025年第一季度奖励公告
TOPSRC2025年Q1TOPSRC的各位白帽师傅大家好！感谢诸位师傅一直以来为天融信安全所做的贡献让我们一起祝贺获得Q1季度奖励的白帽师傅！恭喜以上师傅获得TOPSRC季度奖励！季度奖励将在当月集
阅读全文慢雾(SlowMist) 与 Web3 的香港之约圆满落幕
2025 年香港 Web3 嘉年华如期举行，汇聚了来自全球的开发者、投资人、监管机构及技术先锋，共同探讨区块链、DeFi、加密合规、AI 与 Web3 融合等最前沿议题。本届嘉年华以四季“春、夏、秋、
阅读全文美国网络司令部新任领导人谈2024年成就及2025年愿景
编者按美国网络司令部新任代理司令威廉·哈特曼4月9日首次公开露面，出席美参议院军事委员会网络小组委员会听证会，并代表网络司令部发表立场声明。威廉·哈特曼介绍了不断变化的网络空间战略格局，以及网络司令部
阅读全文【已复现】Vite 任意文件读取漏洞（CVE-2025-32395）
Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 4 月，Vite 官方
阅读全文SecProxy安全人的自动运营工具
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！本人
阅读全文每日安全动态推送(25/4/11)
• GNOME Yelp漏洞CVE-2025-3155可窃取SSH密钥和其他敏感文件的POC利用https://cybersecuritynews.com/poc-exploit-yelp-flaw
阅读全文习近平会见西班牙首相桑切斯
4月11日上午，国家主席习近平在北京钓鱼台国宾馆会见来华访问的西班牙首相桑切斯。习近平指出，当前，世界百年变局加速演进，多重风险挑战叠加，各国唯有团结协作，才能维护世界和平稳定，促进全球发展繁荣。国际
阅读全文Foxmail 官方致谢！Foxmail for Windows 远程代码执行漏洞(QVD-2025-13936)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Foxmail for Windows 远程代码执行漏洞漏洞编号QVD-2025-13936,CNVD-2025-06036公开时间2025
阅读全文【已复现】Vite 任意文件读取漏洞(CVE-2025-32395)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Vite 任意文件读取漏洞漏洞编号QVD-2025-15227,CVE-2025-32395公开时间2025-04-10影响量级十万级奇安信
阅读全文Next.js 中的严重漏洞可让黑客绕过授权
在 Next.js 这个开源的 Web 开发框架中，发现了一个严重漏洞，攻击者有可能借此绕过授权检查。该漏洞编号为 CVE-2025-29927，攻击者利用此漏洞，无需经过关键的安全检查，就能发送请求
阅读全文微软2025年4月补丁周二修复了利用零日漏洞的134个漏洞
本周，微软2025年4月补丁星期二发布134个漏洞安全更新，其中包括一个主动利用的零日漏洞。此外，还修复了11个“关键”漏洞。每个漏洞类别的漏洞数量如下：·49个特权提升漏洞·9个安全特性绕过漏洞·3
阅读全文Vulnhub-DC6靶机渗透
鼎新安全don't give up and don't give in !目录环境搭建渗透测试环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机
阅读全文打开邮件就中招！Foxmail在野漏洞，速修
漏洞概况Foxmail 是由腾讯开发的一款免费电子邮件客户端软件，支持 Windows 和 macOS 操作系统。 微步情报局获取到 Foxmail 跨站脚本攻击漏洞情报（CNVD-2025-0603
阅读全文天融信智算一体机，三步帮你搭建专属智能体🤙🤙🤙
在这场狂热的AI浪潮中各行各业都想搭上DeepSeek这班技术快车以求在竞争中脱颖而出然而，AI落地面临重重困难技术门槛高、研发周期长、成本投入大企业如何让AI真正融入业务场景？如何从“机械执行指令”
阅读全文一款JS前端加密自动化绕过工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文谷歌发布安全更新修复安卓系统62项漏洞(2025)
谷歌于2025年4月发布了安卓系统月度安全更新，共修复了62个漏洞，其中包括2个已被黑客利用的零日漏洞，凸显了此次更新的紧急性和重要性。1. 零日漏洞修复CVE-2024-53197该漏洞存在于Lin
阅读全文一图看懂国家安全领域全景
小安说国家安全，重于泰山，一头连着国家的前途命运，一头系着人民的幸福安康。第十个全民国家安全教育日即将到来，小安精心筹备，为大家呈上这张别具意义的国家安全知识长图，带大家全面了解总体国家安全观的核心要
阅读全文某地方攻防一路通向内网
扫码领资料获网安教程本文由掌控安全学院 - yf3_te 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言 又是年底护网季，地市护网有
阅读全文安全KER社区春日征稿迎新季开始啦！
安全KER安全KER致力于搭建国内安全人才学习、工具、淘金、资讯一体化开放平台，推动数字安全社区文化的普及推广与人才生态的链接融合。目前，安全KER已整合全国数千位白帽资源，联合南京、北京、广州、深圳
阅读全文多引擎+AI一键研判可疑文件，HW快人一步！
个人用户免费，但是不开放接口，企事业单位可以在护网期间开放接口使用。如果单独付费用户，可以全年开放接口，并且针对高价值样本，开放后台的其他沙箱和反病毒引擎使用+特殊样本人工分析。企事业单位可以在护网期
阅读全文