【安全圈】#DeepSeek又崩了#
关键词DeepSeek今天中午，DeepSeek服务再度宕机，登上微博热榜，用户纷纷抱怨加载失败和响应缓慢。也有用户称只能回复几个问题再问就会反馈连接不上服务器。目前官方尚未发布回应，但DeepSee
阅读全文【安全圈】黑客利用 Windows .RDP 文件进行恶意远程桌面连接
关键词网络攻击在针对欧洲政府和军事机构的复杂间谍活动中，被认为与俄罗斯国家行为者有关的黑客一直在利用 Windows远程桌面协议(RDP)中鲜为人知的功能来渗透系统。谷歌威胁情报小组 (GTIG) 已
阅读全文【安全圈】黑客利用 VPS 托管提供商传播恶意软件并逃避检测
关键词恶意软件一个复杂的恶意软件活动通过冒充税务机构的精心设计的网络钓鱼电子邮件，传播 Grandoreiro 银行木马，并将目标锁定在墨西哥、阿根廷和西班牙的用户。此次攻击利用了多阶段感染链，首先是
阅读全文【安全圈】Dell PowerProtect 系统漏洞可让远程攻击者执行任意命令
关键词安全漏洞已发现 Dell Technologies PowerProtect Data Domain 系统存在一个重大安全漏洞，该漏洞可能使已认证用户能够以 root 权限执行任意命令，从而有可
阅读全文长城汽车、宇树科技跨界合作！首期项目曝光
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月8日，长城汽车股份有限公司今日发布公告，宣布已与杭州宇树科技有限公司签署战略合作协议，双方将在机器人技术、智能制造等领域展开深度合作。合作领域和方向根
阅读全文图解基于UDS的Flash BootLoader
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01为什么要基于UDS搞Bootloader假如你的控制器有外壳，却没有设计bootloader的话，每次更新ECU的程序，你都需要把外壳拆开，用烧写器来
阅读全文恶意 WooCommerce API 信用卡验证工具在 PyPI 平台被下载 3.4 万次
网络安全研究人员发现，一个名为"disgrasya"的恶意Python包在开源平台PyPI上被下载超过3.4万次。该工具通过滥用正规WooCommerce电商平台的API接口，专门用于验证被盗信用卡的
阅读全文CTF 逆向：基础 VM 的三大解法剖析
1VM核心原理速览vm题型简介程序大多会有自己一套循环的执行程序流大致长相为：while(i<len(opcode)): if(opcode[i]==0x00): i+=1
阅读全文《APT组织研究年鉴》发布
APT组织研究年鉴正式发布绿盟科技平行实验室联合广州大学网络空间安全学院、保密通信全国重点实验室，共同发布《APT组织研究年鉴》。年鉴基于知识图谱与智能情报分析方法，对全球620个APT组织开展系统归
阅读全文20岁黑客因参与SIM-swapping诈骗，被判赔偿1320万美元并面临数十年监禁
近日，美国司法部对一名年轻黑客Noah Michael Urban提起诉讼，因其参与了臭名昭著的Scattered Spider网络犯罪团伙，通过SIM-swapping手段实施诈骗，导致59名受害者
阅读全文Java 反序列化之 XStream 反序列化
0x01 XStream 基础XStream 简介XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然(即：可以轻易的将 Java 对象和 XML 文档相互转换)。
阅读全文【免费领】顶级渗透工具：Kali Linux实战技术教程
点击蓝字/关注我们今日福利全网超详细的Kali Linux实战指南帮助筛选最佳Kali工具，并提供使用细节实战案例解析Kali提供的工具执行攻击限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目
阅读全文27万次攻击！美国网络攻击哈尔滨亚冬会始末
4月3日，国家计算机病毒应急处理中心计算机病毒防治技术国家工程实验室发布“2025年哈尔滨第九届亚冬会”赛事信息系统及黑龙江省内关键信息基础设施遭境外网络攻击情况监测分析报告。根据报告，一条结论：美国
阅读全文从环境构建到漏洞利用：如何用Metarget和Coogo复现K8s IngressNightmare攻击链
全文共2526字，阅读大约需4分钟。一概述Ingress Controller作为K8s集群管理外部访问的核心组件，承担着集群入口网关的关键角色，其通过智能路由机制将外部HTTP/HTTPS流量定向到
阅读全文安全简讯（2025.04.08）
1. 德克萨斯州律师协会遭INC勒索软件攻击导致数据泄露4月3日，美国第二大律师协会——德克萨斯州律师协会遭遇重大数据泄露事件，波及超10万名执业律师。该协会承担执业许可监管、继续教育管理、职业道德监
阅读全文雷神众测漏洞周报2025.4.1-2025.4.6
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文【漏洞通告】Vite任意文件读取漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Vite任意文件读取漏洞，漏洞编号为：CVE-2025-31486Vite是一个现代化的前端构建工具，旨在提供更快的开发体验。它通过基于原生ES模块的开发服务器，在开发过程
阅读全文爆料：美国联邦网络防御部门CISA近期将裁员近40%
关注我们带你读懂网络安全预计新一轮裁员将在近几周内展开，裁员规模可能高达1300人，占目前CISA披露员工数量的近四成。前情回顾·特朗普政府网络安全动向疯狂减人减机构减预算，美国国家网络安全迎来“激变
阅读全文这个市政府遭社工攻击，超1100万元供应商合同款被盗
关注我们带你读懂网络安全攻击者通过身份盗窃渗透了市政府应付账款部门，非法转移了超过150万美元原本用于支付市政供应商的资金。前情回顾·网络攻击造成巨额损失这家关基单位因网络攻击损失超4000万元央行被
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文每日安全动态推送(25/4/8)
• OpenWeb-UI导出功能中的客户端路径遍历漏洞https://cxsecurity.com/issue/WLB-2025030036本文揭示了OpenWeb-UI导出功能中的一个严重漏洞，攻
阅读全文【漏洞通告】Vite 任意文件读取漏洞(CVE-2025-31486)
漏洞名称：Vite 任意文件读取漏洞(CVE-2025-31486)组件名称：Vite影响范围：Vite ≤ 4.5.115.0.0 ≤ Vite ≤ 5.4.166.0.0 ≤ Vite ≤ 6.0
阅读全文网络安全信息与动态周报2025年第13期（3月24日-3月30日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文利用Claude3.7逆向二进制程序
部署好IDA和Claude3.7 sonnet联动，输入提示词，开始对一个CTF的Crackme.exe进行自动化逆向，结论是：完全正确，完美！这给了我一个惊喜，我们先来看下它生成的报告：一、Crac
阅读全文针对Exchange后渗透利用工具集
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文天融信获评CCIA数据安全和个人信息保护社会责任“三星级”单位
近日，“数据安全和个人信息保护”专题研讨会暨中国网络安全产业联盟（CCIA）数据安全工作委员会2025年度会议在京举行。会上，天融信连续两年获评“数据安全和个人信息保护社会责任星级单位”，并摘得目前最
阅读全文2025年Q1国内网络安全领域重要政策及标准速览
政策标准随着我国网络安全法治化进程纵深推进，以《网络安全法》《数据安全法》《个人信息保护法》为核心的三维法律体系持续完善，网络安全标准体系也实现“四梁八柱”式构建，形成制度规范与技术防护的双重屏障，为
阅读全文