留神本地部署“小模型”的大风险
在AI安全这场长跑中，没有所谓的“免费午餐”。随着大语言模型在各行各业展现威力，如何让它们“瘦身”以降低部署成本，成为业界关注焦点。“模型蒸馏”正是在这样的背景下走红：通过让小模型学习大模型的行为，我
阅读全文隐私沦为垄断工具，苹果遭法国“重罚”
——苹果以保护隐私的名义扼杀竞争被法国罚款1.6亿美元。继2024年因“苹果税”的垄断行为招致欧盟的天价罚单后，苹果又摊上事儿了。这次，法国竞争管理局（FCA）祭出1.5亿欧元（约合1.62亿美元，折
阅读全文爱尔兰国防军正在组建联合网络防御司令部
编者按爱尔兰政府已启动组建“联合网络防御司令部”程序，寻求通过该司令部组建具备网络攻防能力的网络部队，以加强爱尔兰国家和军队的网络安全防御。根据2022 年爱尔兰国防军委员会报告，爱尔兰国防军需要提供
阅读全文安博通算力公司受邀参加低空经济创新生态大会
3月27日-29日，2025低空经济创新生态（武汉）大会圆满举办，以“创新驱动，生态共赢——打造低空经济新质生产力”为主题，汇聚了800多位政府领导和专家学者，共探低空经济的落地应用之路。武汉市人民政
阅读全文恭喜榜首！来聊聊刷榜“漏洞”背后的技术坚持
补天平台榜单截图（截至4月1日9点）image-202504012112232061️⃣ 先道一声“恭喜”近期补天漏洞榜单的角逐让我们看到安全圈的无限可能，尤其要祝贺当前榜首团队——能将自动化技术与漏
阅读全文红队必杀技：20种APT级权限维持手法全解剖！
Windows和Linux权限维持技术的核心在于通过隐蔽手段确保攻击者在系统重启、用户登录状态变更或凭证更新后仍能保持持久控制权，其本质体现为以下层面：1. 滥用系统信任机制攻击者利用操作系统原生功
阅读全文领免费鸡蛋后竟遭到起诉？提醒父母要注意；|苹果警告三处正被活跃利用的零日漏洞
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！领免费鸡蛋后竟遭到起诉？提醒父母要注意！近日，某地75岁老太拿身份证领免费鸡蛋后被诉，引发网友关注。75岁的张彩
阅读全文2025年最佳渗透测试工具Top 30榜单
渗透测试（Penetration Testing，又称道德黑客）是网络安全领域的关键流程，旨在识别和修复系统、网络及应用程序中的安全漏洞。通过模拟真实攻击场景，渗透测试能帮助组织在恶意攻击者利用漏洞前
阅读全文巧用Chrome-CDP远程调用Debug突破JS逆向
文章首发在：奇安信攻防社区https://forum.butian.net/share/4062CDP远程调用非常方便，他允许我们直接可以通过代码来操作浏览器完成一系列行为，希望通过我的这篇文章让师傅
阅读全文小程序自动化辅助渗透脚本
工具简介e0e1-wx是一个微信小程序自动化辅助渗透脚本，可用于自动化辅助反编译、自动化注入hook、自动化查看泄露等，平台限制：Windows。还在一个个反编译小程序吗？还在自己一个个注入hook吗
阅读全文【攻防】Zookeeper的常见漏洞与安全防护
Tips +1关于ZookeeperZooKeeper 是一种集中式服务，用于维护配置信息、命名、提供分布式同步和提供组服务。所有这些类型的服务都以某种形式被分布式应用程序使用。每次实现它们时，都需要
阅读全文2025-3月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1. 3月月赛排名2025年3月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为3月月赛最终排名结果月赛榜总分统
阅读全文漏洞实战挖掘 - 某竞赛平台漏洞实战
以下文章由C4安全团队的Tai师傅原创文章发表0x1 前言前几天参加了一场竞赛，报名后需要登录平台完善个人信息。在使用过程中，我不知不觉地打开了Yakit，结果意外发现了一系列安全漏洞。由于担心被发现
阅读全文网络安全法即将修正，网络安全或将进入新时代？
中华人民共和国网络安全法（修正草案再次征求意见稿）一、将第五十九条修改为：“网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处一万元以上五万元
阅读全文SecWiki周刊（第578期）
本期关键字：LLM漏洞挖掘、网络流量分类、检索增强、辅助代码生成、网络安全战略、Agent进化论、恶意包检测等。2025/03/24-2025/03/30安全技术[漏洞分析] 白盒+LLM漏洞挖掘的探
阅读全文Daisy Cloud黑客组织曝光逾3万组登录凭证，涉及多种在线服务
4月2日，星期三，您好！中科汇能与您分享信息安全快讯：01欧盟投资13亿欧元推动人工智能和网络安全发展欧盟委员会近日批准了2025-2027年数字欧洲计划(DIGITAL)工作方案，拨款13亿欧元用于
阅读全文微信“愚人节快乐”OR “bug”
前言愚人节快乐的bug不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。今晚打完铲铲，无意中打开群聊，发现有红包，然后点开显示，“请求不成功”看了一下教程，把我所有微信小号拉了三个群第一步
阅读全文腾讯游戏安全大赛2025初赛题解
作者论坛账号：xia0ji233记录一下今年 2025 初赛过程<!--more-->题目描述小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到
阅读全文【LLMSC@ISSTA】第一届大模型供应链研讨会投稿截止日期延至4月6日
第一届大模型供应链研讨会（LLMSC@ISSTA）时间：2025年6月25日（暂定）地点：挪威 特隆赫姆网站：https://llmsc.github.io/论文提交：https://llmsc25.
阅读全文安恒“大模型安全防护系统”护航政务大模型｜有效结合政治自觉、思想自觉、行动自觉
政务大模型：机遇与挑战并存随着数字政府建设的加速，政务大模型正成为提升公共服务效率、推动政策精准落地的核心工具。然而，政务领域的特殊性——涉及公民隐私、政策决策、国家安全等敏感数据——使其面临更为严峻
阅读全文安恒信息技术支撑！吉大第六届网安竞赛暨亚冬卫士颁奖礼举行
2025年3月31日，吉林大学第六届大学生网络安全竞赛颁奖仪式暨第九届亚冬会吉林大学“亚冬卫士”表彰仪式在王湘浩楼B108隆重举行。本次大会不仅是对在网络安全竞赛和亚冬会网络安全保障工作中表现突出的师
阅读全文小程序自动化辅助渗透脚本
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文实测18家论文服务机构，SCI发表，中刊率最高的是这家！
在发SCI这件事上，现在单打独斗已经行不通了！这不是危言耸听，而是业内共通的事实。已经有越来越多的老师和同学都选择在完稿的第一时间，拿着文章去找学长学姐或者专业机构里的专家做内容把关和选刊投稿指导。因
阅读全文