NSA的零日漏洞使用策略
零日漏洞的“过度崇拜”我们今天要聊的是“零日漏洞”，以及为什么人们总是对它过度关注——甚至可以说是一种“崇拜”。零日漏洞的关注度远远超出了它的实际价值。先简单解释一下，零日漏洞是指那些已经被某些人发现
阅读全文微软安全如何做AI Agent？Security Copilot新增11款Agent解析
关注我们带你读懂网络安全微软安全基于Security Copilot底座推出了11款安全任务Agent，包括网络钓鱼分、告警分类、访问策略优化、漏洞修复等；这11款Agent解决了常见的幻觉和提示词注
阅读全文工信部印发《工业互联网安全分类分级管理办法》
关注我们带你读懂网络安全加强工业互联网安全分类分级管理，落实企业网络安全主体责任，提升工业互联网安全防护水平。工业和信息化部关于印发《工业互联网安全分类分级管理办法》的通知工信部网安〔2024〕68号
阅读全文每日安全动态推送(25/3/26)
• GLPI漏洞分析：未认证SQL注入与后续攻击链https://blog.lexfo.fr/glpi-sql-to-rce.html本文深入揭示了GLPI软件中的预认证SQL注入漏洞，特别是Inv
阅读全文本地部署AI信息安全框架：保障AI系统安全的关键举措
在当今数字化时代，人工智能（AI）技术正以前所未有的速度发展和应用。随着越来越多的企业和组织选择本地部署AI系统，确保这些系统的安全性变得至关重要。本文将深入探讨本地部署AI信息安全框架，详细阐述其各
阅读全文Offer直通、Switch大奖挑战赛！补天沙龙西安站亮点抢先看！
除了「技术分享」沙龙现场还有哪些特色活动？一起来先睹为快！<<< 特别提示携带简历+电脑将会让你在沙龙现场收获更多哦~技术上岸新通道助力Offer直通 补天城市白帽沙龙联合滴滴、快手、顺丰、天工实验室
阅读全文SpyX 数据泄露，涉及近 200 万用户隐私
SpyX 是一家因开发间谍软件而声名狼藉的公司，该公司遭遇了数据泄露事件，致使近 200 万用户的个人信息被泄露。根据 Have I been Pwned 发布的一份报告，此次泄密事件发生在 2024
阅读全文在野！谷歌Chrome沙箱逃逸漏洞， 被APT高度武器化
漏洞概况Google Chrome 是由 Google 开发的免费网页浏览器，凭借其简洁的设计和先进的功能，已迅速成为全球最受欢迎的网页浏览器之一。微步情报局获取到 Google Chrome 修复了
阅读全文如何攻击LLM 和AI Agent（PART1）
面向白帽子的几个重要概念系统提示词（system prompt）系统提示是开发人员为模型设置的指令，有时也被称为 “系统指令” 或 “开发者消息”。它们通常对终端用户不可见，但会极大地影响模型的行为
阅读全文文末预约锁定3月28日！天融信邀您共赴「中关村科学城软件和信息服务产业融合创新发展大会」
相关阅读1、天融信李雪莹出任中关村科学城软件和信息服务产业专委会党委书记、主任2、智链·向新｜新型工业化软件和信息服务共同体正式成立！3、中关村科学城软件和信息服务产业专委会正式启动4、连续六年！天融
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文探索 Intel Processor Trace：在 Windows 上的技术解析与应用实践
目录一、前 言二、什么是CPU跟踪技术？三、Intel PT 数据包四、如何配置与使用Intel PT五、案例分析六、总结与应用一前 言本文介绍了Intel CPU Processor Trace
阅读全文【漏洞通告】Google Chrome沙箱逃逸漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Google Chrome沙箱逃逸漏洞，漏洞编号为：CVE-2025-2783Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件，目标是为使用者提供稳
阅读全文TryHackMe | Metasploit靶场
鼎新安全don't give up and don't give in !目录任务 1 — Metasploit 简介任务 2 — Metasploit 的主要组件任务 3 — Msfconsole任
阅读全文2025-3月Solar应急响应公益月赛！文末公开月赛奖品！
1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，
阅读全文【0基础学免杀】大白哥免杀新手课7期，属于你的免杀0到1
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担
阅读全文京东云薅羊毛，新用户 49 一年云主机
活动页面：https://3.cn/2d-S0cxW有云主机需求的小伙伴可以薅一下，一年 49，不过需要准点抢：直达活动页面：https://3.cn/2d-S0cxW左下角点击阅读原文直达活动页面
阅读全文泰国议员指责马斯克的星链是电诈帮凶
在中南半岛日益猖獗的电信诈骗链条中，马斯克的星链（Starlink）正被推上风口浪尖。近日，泰国军方与缉毒单位联合行动，在靠近缅甸边境的夜丰颂府美索县（Mae Sot），截获了一辆载有38台星链卫星互
阅读全文51秒破防！AI武器化时代CISO面临生死时速
51秒？！是的，你没看错。从黑客拿到你的凭证到横向渗透整个网络，只需要51秒。这不是黑客电影里的屏保特效，而是CrowdStrike最新威胁报告里的冰冷现实。在这个百度副总裁未成年女儿都会用“开盒挂人
阅读全文【已发现在野利用】Google Chrome沙箱逃逸漏洞(CVE-2025-2783)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Google Chrome沙箱逃逸漏洞漏洞编号QVD-2025-12183,CVE-2025-2783公开时间2025-03-25影响量级千
阅读全文美国高层“乌龙式”泄密：记者意外卷入军事机密群聊；|演员张凌赫工作室声明：一女子非法窃取艺人及其家人个人信息并骚扰造谣
美国高层“乌龙式”泄密：记者意外卷入军事机密群聊；当地时间3月24日，美国《大西洋月刊》主编杰弗里·戈德伯格发文披露，自己被意外拉入美国政府高层讨论空袭也门胡塞武装的机密群聊“胡塞问题核心小组”。群内
阅读全文黑客窃取 32 亿个登录凭证 全球 2300 万台设备被攻击
lashpoint 的最新情报报告清晰地揭示了持续升级的网络威胁态势，着重指出了泄露凭证和恶意软件感染数量惊人增长的情况。在 2024 年，威胁行为者成功窃取了数量前所未有的 32 亿个登录凭证，相较
阅读全文从域认证协议以及密码凭据机制的角度来看内网渗透
原文链接：https://forum.butian.net/share/4191本文记录了内网渗透中主机之间的认证以及横向，域渗透相关的协议以及思路的多种方式，windows密码抓取主机登录验证（NT
阅读全文最新一款信息收集综合工具
工具介绍网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务
阅读全文攻防|记一次攻防和产品对抗
本文主要介绍了医疗行业在无资产的场景下的一些测试思路以及在打点、内网过程中一些安全产品对抗相关的内容，涉及waf绕过、上线技巧、提权绕过杀软、特定条件下隧道链等，针对整体的攻击过程进行相关总结，以及针
阅读全文IDA 9.1 & IDA 8.5 算法分析
作者论坛账号：Nisy看到分享了 8.5 安装包，之前的 kg 失效了，才发现替换成了 9.x 的注册模式。做了简单分析，整理如下：调试版本为 9.0（240905），新注册机制都一样，IDA.dll
阅读全文PinkKey恶意软件逆向分析实战课程
免责声明锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用
阅读全文乌克兰铁路系统遭受大规模网络攻击，在线售票暂停
3月26日，星期三，您好！中科汇能与您分享信息安全快讯：01严重漏洞威胁 Next.js 应用，攻击者可绕过授权访问管理面板近日，Next.js React框架维护者发布了版本12.3.5、13.5.
阅读全文