【安全圈】俄罗斯再次测试断网 屏蔽海外站点访问

关键词网络安全2024年11月，俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）下属的互联网监控和控制中心（CMU SSOP）公开指责Cloudflare公司部署的ECH加密协议“

路由器漏洞挖掘

工具漏洞挖掘用到的工具：binwalk、firmwalker、IDA、burpsuit。• Binwalk用于解包固件，如果使用Kali自带的binwalk很可能会造成有些未加密的固件，解包解不出来

从源码视角分析Arkari间接跳转混淆

本文仅对Arkari用于混淆的pass的源码分析和讲解，没有提供去除混淆的方案，请需要去混淆的师傅自己想出解决方案，希望分析能够帮到各位师傅。文章大部分对源码的解释都直接以注释的形式写在代码中。PS:

Next.js 框架惊现致命漏洞，黑客可轻松绕过授权

最近，一个名为 CVE-2025-29927 的重大漏洞在 Next.js 开源框架中被发现，这一消息瞬间在开发界和安全领域引发了轩然大波。Next.js 作为一款广受欢迎的 React 框架，拥有每

从0到1开发AI代码审计系统：如何打造高效代码审计解决方案？

在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，可传统人工审计手段慢

奔驰A级确认停产！平民豪车成历史

点击上方蓝字谈思实验室获取更多汽车网络安全资讯3月25日，奔驰A级确认停产消息冲上平台热搜。据央广网报道，3月24日消息，汽车媒体Drive发布博文，报道称梅赛德斯-奔驰为精简全球产品线，确认停产A级

AutoSec年会专家确认 | 智联云安：全生命周期与全域覆盖，“密码上车”的最新行业实践

点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2

AES演讲嘉宾 | 北邮朱海龙：车载TSN上车应用的探索及思考

点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室和谈思汽车主办、OPEN Alliance和ASA SerDes Alliance联合支持举办的「2025 AES第六届中国国际

【网络融合安全】Fortinet——数字世界安全的坚实守护者

点击上方蓝字谈思实验室获取更多汽车网络安全资讯Fortinet创立于2000年10月，总部位于美国加利福尼亚州桑尼维尔市，是纳斯达克100与标普500指数成员。目前全球员工超14,000人，业务覆盖1

4W搞定DeepSeek-R1-671B私有化部署方案！

直接上干货，“腾讯玄武实验室”发布文章，不到 4 万元的 DeepSeek-R1-671B-Q8 部署方案按照开源模型 DeepSeek-R1 671B版本,B-billion(十亿），代表6710

慢雾《Web3 项目安全手册》正式推出日文版，助力全球区块链安全建设

我们很高兴宣布，慢雾《Web3 项目安全手册》（简称“红手册”）正式推出日文版。随着 Web3 生态的快速发展，区块链技术和加密货币已经深度融入全球金融体系，安全问题也随之成为行业关注的焦点。如何建

重保好帮手｜绿盟云WAF服务免费试用，等你来体验

全文共1025字，阅读大约需2分钟。绿盟网站云防护服务（简称“云WAF服务”）把针对WEB业务（如网站、小程序）的各项防护能力通过云服务（SaaS）的方式远程提供给客户网站。该服务既不需要在客户网站侧

中国信息安全测评中心2025年度公开招聘工作人员公告

根据工作需要，按照《事业单位人事管理条例》和事业单位公开招聘有关政策规定，中国信息安全测评中心（以下简称“测评中心”）2025年度拟公开招聘工作人员。现将有关事项公告如下：一、招聘单位基本情况测评中心

去除QQ聊天窗口的平滑滚动动画

作者论坛账号：浩劫者12345去除QQ聊天窗口的平滑滚动QQ版本: PC经典版 9.7.23 (29394)工具: Cheat Engine (扫内存工具), IDA (逆向工具)QQ在大概四五年前加

安全简讯（2025.03.25）

1. VanHelsing多平台勒索软件隐身攻击威胁升级3月24日，新型跨平台勒索软件VanHelsing RaaS于3月初在暗网犯罪论坛浮出水面，其多平台攻击能力覆盖Windows、Linux、BS

最高奖励3万元｜电商反爬专测来啦

专测时间⏰3月25日 - 4月25日⏰测试范围1. 抖音、抖音火山版、抖音极速版、抖音商城APP内电商相关c端接口2. 抖音电商b端相关接口资产抖店：fxg.jinritemai.com百应：buyi

404星链计划 | 一大波项目版本更新

近期404星链计划项目发布更新的情况：404星链计划 | dperf项目开发者接受Linux基金会采访：「404星链计划」Github：https://github.com/knownsec/404S

ArgFuscator命令行模糊混淆绕过EDR/AV

演示 Windows Defender 如何阻止尝试下载文件的 certutil.exe 命令，但在使用 ArgFuscator进行混淆时，它可以正常工作如上面的视频所示，它为防御性安全人员提供了机会

维多利亚理工学院 | 网络流量分类的技术、数据集以及面临的挑战

原文标题：Network traffic classification: Techniques, datasets, and challenges原文作者：Ahmad Azab, Mahmoud Kh

红日一靶场

鼎新安全don't give up and don't give in !红日靶场1,先通过漏洞打入内网，获取权限，查看权限如果是普通权限就进行提权，提权之后，通过文件上传回连马植入后门，之后上传木马

黑客窃取 32 亿个登录凭证 全球 2300 万台设备被攻击

lashpoint 的最新情报报告清晰地揭示了持续升级的网络威胁态势，着重指出了泄露凭证和恶意软件感染数量惊人增长的情况。在 2024 年，威胁行为者成功窃取了数量前所未有的 32 亿个登录凭证，相较

因存在安全风险，900 万次安装量的 VSCode 扩展被下架

微软已从 Visual Studio 市场中移除了两个热门的 VSCode 扩展程序“Material Theme - Free”和“Material Theme Icons - Free”，原因是发

ArgFuscator命令行混淆绕过EDR/AV

通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止，但在使用ArgFuscator.net进行混

(CVE-2025-29927) Next.js中间件权限绕过漏洞POC

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

利用 API 和硬件黑客技术攻克数百万台智能电子秤

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

网络攻击严重扰乱运营，家禽养殖上市公司预告利润大幅下滑

关注我们带你读懂网络安全Astral Foods披露近日发生一起网络安全事件，严重扰乱公司运营，预计产生约795万元的损失；南非家禽养殖业正面临多重挑战，受该事件与其他因素影响，Astral Food

《美情报机构针对全球移动智能终端实施的监听窃密活动》报告发布

关注我们带你读懂网络安全报告详细披露；额美情报机构不遗余力针对全球移动智能终端和通讯体系，构建全方位的攻击渗透能力。中国网络安全产业联盟（CCIA）立足网络安全专业视角，坚持科学、客观原则，根据全球网

倒计时1天！默安科技AI产品发布会，即将为您揭晓

天融信：AI加持，从防护逻辑到实战效能重新定义数据安全防线！

AI加持从防护逻辑到实战效能全面革新重新定义数据安全防线数据作为驱动数字经济发展的关键引擎，在国家系列政策的促进下，数据要素价值正在加速释放。安全是发展的前提，近日，天融信数据库审计、网络审计、火焰威

特朗普政府意外将“我”拉入群聊。。 - 情报机构数字生态全纪实

事件背景2025年3月11日星期二，特朗普政府通过加密通讯应用Signal意外将《大西洋月刊》主编Jeffrey Goldberg拉入一个高级国家安全群聊展开，该群聊讨论了即将对也门胡塞武装发动的军事