【已复现】Zabbix groupBy SQL注入漏洞(CVE-2024-36465)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Zabbix groupBy SQL注入漏洞漏洞编号CVE-2024-36465,QVD-2025-13797公开时间2025-04-02影
阅读全文伪FinalShell官网“钓鱼”，后门病毒窃密企业SSH凭证
近期，火绒安全情报中心监测到一场正在针对运维人员开展的钓鱼攻击活动。火绒情报信息显示，此次钓鱼活动来自APT组织的Winnti团伙，该团伙自2009年起活跃至今，最初主要针对游戏行业发动攻击，其通过部
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文特朗普政府确认汽车关税4月3日生效 汽车零部件关税5月3日起生效
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据报道，特朗普政府在4月2日证实，其对全球汽车和轻型卡车加征的25%关税将于美国东部时间4月3日凌晨0点01分生效，而25%的汽车零部件关税则将于美国东部
阅读全文智能汽车虚拟化（Hypervisor）技术详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着 ICT 技术的发展，单 SOC 算力可以承担更多业务，网络带宽拓展及低时延、区分服务等特性使得业务部署、功能分配更加灵活，比如 : 感知、融合、规划
阅读全文利用 VPS 监控子域变化【星球专享】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文CTF筹备压力大？看雪：专业CTF赛事承办平台
看雪：专业CTF赛事承办平台网络安全，关乎国家、企业与个人的核心利益。在这一领域，CTF（Capture The Flag）夺旗赛已成为培养和选拔顶尖安全人才的重要竞技舞台。一场高质量CTF赛事，不仅
阅读全文通用 Linux kernel rootkit 开发导论
「Rootkit」即「root kit」，中文直译为「根工具包」，通常指代一类具有较高权限的恶意软件，其通常以内核模块的形式存在，在网络攻防当中被用作权限维持的目的.本系列文章将对 Linux 下基于
阅读全文皇家邮政144GB数据泄露，供应商 Spectos 成“背锅侠”？
近日，英国皇家邮政集团（Royal Mail Group）遭遇了一起严重的数据泄露事件，144GB的敏感数据被黑客公开，包括客户个人信息、内部通讯记录、运营数据以及营销基础设施数据等。此次泄露事件的“
阅读全文职位更新 | “薪”动机会到
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文【免费领】渗透硬核工具：Coablt Strike官方教程（中文版）
点击蓝字/关注我们今日福利网安技术大佬必备渗透神器Coablt Strike官方权威指南手册含CS从安装设置到各项功能的全面指导限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文《高级威胁研究报告（2025版）》发布
正式发布在地缘政治持续紧张的背景下，APT攻击正加速演变为大国竞争的数字化延伸。持续监测APT攻击活动不仅是网络安全防御的核心命题，更是国家安全战略的重要支撑。基于全球威胁狩猎系统的长期观测与深度分析
阅读全文Syntaxflow规则编写之Golang实战
前文指路⬇️Yak，公众号：Yak ProjectSyntaxFlow Java实战（一）：值的搜索与筛选为了更好的理解 Syntaxflow 规则的语法，可以先看如下这个例子：package mai
阅读全文安全运营 | 第十期「纵深防护·极智运营」度安讲技术沙龙成功举办
在文心、DeepSeek及GPT等大语言模型蓬勃发展的当下，大模型如何赋能安全已成为行业焦点。3月28日，由百度安全主办的「纵深防护·极智运营」北京站·第十期“度安讲”技术沙龙圆满落幕。活动聚焦AI技
阅读全文红米AC2100-刷OpenWrt系统，安装zerotier教程
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！更多
阅读全文天工实验室携重磅漏洞出席BlackHat ASIA 2025
近日，全球顶级黑客大会BlackHat ASIA 2025于狮城新加坡拉开帷幕。奇安信天工实验室出席会议，发表《vCenter Lost: How the DCERPC Vulnerabilities
阅读全文【处置手册】Vite任意文件读取漏洞(CVE-2025-31125)
通告编号:NS-2025-0020-12025-04-03TAG：Vite、任意文件读取、CVE-2025-31125漏洞危害：攻击者利用此漏洞，可实现任意文件读取。版本：1.11漏洞概述近日，绿盟科
阅读全文安全简讯（2025.04.03）
1. 英国皇家邮政遭重大数据泄露，144GB敏感信息曝光4月2日，英国皇家邮政集团（Royal Mail Group）近期疑似遭遇重大数据泄露事件，涉及144GB的内部文件、客户信息和营销数据被公开。
阅读全文网络安全问道，AI应用几何？
Deepseek在两个月内将'AI+'概念炒到了ChatGPT 两年都没能实现的热度，我们热衷于借助机器人便捷地开展工作之余，也会不可避免地担忧，AI机器人终究会替代我们的工作吗？AI机器人的回复确实
阅读全文AI赋能代码审计：利用微软Security Copilot辅助挖出20个漏洞
关注我们带你读懂网络安全微软安全研究员利用Security Copilot辅助分析大型复杂代码项目（GRUB2、U-Boot和Barebox），在其中找出了20个零日漏洞，据估算Security Co
阅读全文爱尔兰国防军正在组建联合网络防御司令部
编者按爱尔兰政府已启动组建“联合网络防御司令部”程序，寻求通过该司令部组建具备网络攻防能力的网络部队，以加强爱尔兰国家和军队的网络安全防御。根据2022 年爱尔兰国防军委员会报告，爱尔兰国防军需要提供
阅读全文【能力验证】题目04：GM/T 0022-2023 《IPSec VPN 技术规范》
题目04：GM/T 0022-2023 《IPSec VPN 技术规范》你是一个商用密码应用安全性评估专家，现在有一道题目需要你来分析。根据 GM/T 0022-2023 《IPSec VPN 技术规
阅读全文信息安全漏洞月报（2025年3月）
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库（CNNVD）统计，2025年3月采集安全漏洞共4024个。本月接报漏洞1913个，其中信息技术产品漏洞（通用型漏洞）1610个，网络信息系统漏洞（事件
阅读全文