Cisco智能许可工具漏洞遭利用，内置后门账户曝光
近期，攻击者开始针对未修复漏洞的Cisco智能许可工具（Cisco Smart Licensing Utility, CSLU）实例发起攻击，该漏洞暴露了一个内置的后门管理员账户。Cisco智能许可工
阅读全文研究人员利用AI越狱技术大量窃取Chrome信息
Cato Networks作为一家安全访问服务边缘（SASE）解决方案提供商，近日发布了其《2025年Cato CTRL威胁报告》，揭示了一项重要发现。研究人员称，他们成功设计了一种技术，使毫无编程经
阅读全文Veeam与IBM发布备份和AIX系统高危漏洞补丁
Veeam近日发布了安全更新，修复了其备份与复制软件中的一个关键安全漏洞，该漏洞可能导致远程代码执行。高风险漏洞详情该漏洞被标记为CVE-2025-23120，CVSS评分为9.9（满分10.0），影
阅读全文公私合作：网络安全行业增长与成熟的催化剂
随着网络犯罪分子不断升级他们的战术，利用人工智能等工具来简化并加速他们的攻击，网络安全行业也必须以非凡的速度进化。从首席信息安全官到政府机构，再到软件供应商，各个组织都在不断反思和重塑他们的策略，许多
阅读全文每周蓝军技术推送（2025.3.15-3.21）
Web安全SAML SSO认证绕过漏洞分析https://github.blog/security/sign-in-as-anyone-bypassing-saml-sso-authenticatio
阅读全文Hyper-v虚拟磁盘驱动vhdmp.sys漏洞汇总分析
这篇文章的目的是介绍hyper-v虚拟磁盘驱动vhdmp.sys相关的漏洞CVE-2023-36408，CVE-2025-24048和CVE-2025-24050汇总分析。文章结合了逆向代码和调试结果
阅读全文Veeam 备份服务器现重大漏洞，速更新补丁！
近期 Veeam Backup & Replication 软件被曝出一项严重的远程代码执行漏洞（CVE-2025-23120），给众多企业和组织的数据安全带来了巨大风险。据相关报道，该漏洞是由 wa
阅读全文岗位更新：职位空缺，快来和我们一起“搞钱”
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文更新小节：syscallfuzz | 系统0day安全-Windows平台漏洞挖掘（第5期）
更新：3.3 syscallfuzzhttps://www.kanxue.com/book-194-5304.htm·课程介绍本课程将深入探讨Windows平台的漏洞挖掘技术，包括内核漏洞、应用程序漏
阅读全文小鹏汽车和广汽集团将采用代工模式，在奥地利生产电动汽车！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一份新的报告称，总部位于奥地利的代工制造商麦格纳斯太尔（Magna Steyr）即将与小鹏汽车和广汽集团这两家新客户达成合作协议。据报道，一旦达成协议，这
阅读全文展商风采 | Kroschu科伯舒特：专注生产高品质车载电缆及特殊线缆
点击上方蓝字谈思实验室获取更多汽车网络安全资讯科伯舒特（苏州）汽车科技有限公司，是成立于1902年的Kroschu集团在中国的独资子公司，坐落于中国德企之乡——太仓市，于2018年3月成立，同年10月
阅读全文AutoSec年会专家确认 | 小鹏汽车：在多云架构领域的实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文安全简讯（2025.03.21）
1. 思科智能许可实用程序的严重漏洞现已被利用于攻击3月20日，攻击者已开始针对存在未修补安全漏洞的思科智能许可实用程序（CSLU）发起攻击，该漏洞可能导致内置后门管理员帐户暴露。CSLU是思科开发的
阅读全文【漏洞通告】Veeam Backup & Replication反序列化漏洞(CVE-2025-23120)
一、漏洞概述漏洞名称Veeam Backup & Replication反序列化漏洞CVE IDCVE-2025-23120漏洞类型反序列化漏洞发现时间2025-03-21漏洞评分9.9漏洞等级严
阅读全文【免费领】大神从业笔记：网安事件应急响应实战案例全纪录
点击蓝字/关注我们今日福利一线大佬从业经验笔记安全事件应急响应实战案例全纪录从入侵到处理，大量应急响应案例解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文智能合约安全审计入门篇 —— Deploy Different Contracts to the Same Address
作者：小白编辑：Liz背景概述在以太坊生态中，合约地址的确定性生成机制为开发者提供了便利，但同时也引入了新的攻击面。本期我们将分析通过使用 CREATE 与 CREATE2 操作码在不同时间部署不同合
阅读全文【杀软对抗】某绒6.0下的进程强杀
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示本次演示代码及其思路会同步圈子0x03 红
阅读全文Jeecg漏洞总结及tscan poc分享
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！前言jeecgboot是一款基于
阅读全文漏洞管理新思路｜告别单纯"数漏洞"，用风险优先级策略筑牢安全防线
1导语：在数字化转型的浪潮下，企业安全团队常陷入一个误区——将漏洞数量作为衡量安全成效的唯一标尺。这种看似直观的"漏洞计数法"，实则隐藏着巨大风险。本文将揭示其局限性，并为您解析更科学的风险优先级策略
阅读全文香港通过保护关基设施条例，运营者不更新系统可罚款500万港元
关注我们带你读懂网络安全八大行业的关键基础设施运营者若未能保持电脑系统更新，最高可被罚款500万港元。前情回顾·香港网络威胁态势香港投资推广署遭勒索软件入侵，内部客户管理系统受影响香港数码港遭勒索攻击
阅读全文美国网络司令部举办史上最大规模的“网络卫士”演习
编者按作为更大规模联合部队演习系列的一部分，美国网络司令部于3月12日至18日完成了年度“网络卫士”演习的第一阶段。此次演习旨在模拟真实场景，让参演人员演练全面部队整合的内部和外部参谋流程；模拟了美国
阅读全文每日安全动态推送(25/3/21)
• FreeType 2.13.0 及以下版本中的越界写入漏洞https://seclists.org/oss-sec/2025/q1/217这篇文章详细描述了FreeType中CVE-2025-2
阅读全文绿盟科技出席香港银行学会2025年网络安全解决方案日，共探AI时代网络安全新征程
全文共783字，阅读大约需2分钟。3 月 20 日，香港银行学会2025年网络安全解决方案日（HKIB Cybersecurity Solutions Day 2025）盛大启幕。活动吸引了600余位
阅读全文问诊DeepSeek“后遗症”：大模型的安全、应用与技术平权
全文共1826字，阅读大约需4分钟。当前，以人工智能为代表的新质生产力，正在重塑千行百业。一方面，行业用户基于业务场景进行人工智能创新应用探索；另一方面，为行业用户服务的技术提供商也在重构自己的产品与
阅读全文行业会议 | 第六届网络空间安全前沿论坛
安全学术圈招募队友-ing 有兴趣加入学术圈的请联系 secdr#qq.com专题最新征文期刊征文 | 暗网抑制前沿进展 (中文核心)期刊征文 | 网络攻击分析与研判 (CCF T2)期刊征文 | 域
阅读全文对抗性AI防御打击金融欺诈：生成对抗网络的应用与挑战
金融欺诈作为全球经济中的重要问题，一直以来给金融机构、企业和消费者带来了巨大的损失。随着欺诈者手段的不断升级，无论是基于规则的还是基于机器学习的传统检测方法都面临着较高的误报率，而且难以有效发现隐藏的
阅读全文CVE-2025-24071-windows文件资源管理器欺骗漏洞复现
漏洞概述：Windows 文件资源管理器作为 Windows 操作系统的核心组件，负责管理和浏览本地及网络上的文件和文件夹。当攻击者构造一个包含恶意 SMB 路径的 .library-ms 文件并诱导
阅读全文打响人生第一洞 | 新人福利任务持续进行！
-春日挖洞正当时-打响人生第一洞补天生日季【春天到啦，白帽er看过来！】🌸春风一吹，万物开整～先给各位技术侠们比个心！感谢你们用代码守护网络安全，超酷的好嘛！欢迎更多白帽师傅积极加入！补天平台已备好小
阅读全文大模型如何挖漏洞 | 正在直播
15安全范儿沙龙正在直播直播地址：https://live.byteoc.com/2267/sec15字节安全如何用大模型挖洞LLM安全风险发现与治理大模型在SDLC自动化评审的实践DeepSeek是
阅读全文