【安全圈】伪装成安全文档查看器的 DocSwap 恶意软件对全球安卓用户发动攻击
关键词恶意软件一场名为 “DocSwap” 的复杂恶意软件攻击活动浮出水面，它伪装成一款合法的文档安全与查看应用程序，将全球的Android 用户作为攻击目标。该恶意软件运用社会工程策略，诱骗用户安装
阅读全文国家安全机关深入贯彻中央八项规定精神学习教育正式启动
3月19日，国家安全机关召开深入贯彻中央八项规定精神学习教育动员部署会议，按照党中央要求，部署开展国家安全机关深入贯彻中央八项规定精神学习教育，推动国家安全机关作风建设常态化长效化，教育引导广大干警以
阅读全文一种通过配置便可实现NM报文先于APP报文发出的方法
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01问题背景在CAN网络中承当主动唤醒的节点一般均要严格要求NM报文先于APP报文报出，才能够保证整个网络正常被唤醒。对于被动唤醒节点而言一般不做强制要求
阅读全文智能觉醒，AI革命 | AutoAI 2025中国汽车人工智能技术周火热开启！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年开年，全球汽车行业迎来AI技术驱动的全面变革，一场由AI大模型驱动的行业变革正以前所未有的速度推进。截至2月12日，比亚迪、吉利、奇瑞、长安、东
阅读全文300份免费礼品，现场惊喜连连！谈思AutoSec 年会精美礼品玩法大揭秘
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为一场全面聚焦汽车网络数据安全的标杆活动，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会将与4月1-2日隆重召开。会议包括全体大会
阅读全文展商风采 | 中科固源为汽车网络安全保驾护航，亮相谈思AutoSec 9周年年会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为一场全面聚焦汽车网络数据安全的标杆活动，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会将与4月1-2日隆重召开。会议包括全体大会
阅读全文网安人求职防坑手册 | 从简历到Offer的生存法则
（一）招聘信息排雷指南——防坑雷达已启动1识别「挂羊头卖狗肉」岗位警惕JD中高频出现的危险词：「兼任IT运维」「协助行政事务」「负责设备调试」（翻译：修电脑+装系统+帮同事重置密码）✅ 真正值得投递的
阅读全文谷歌320亿美元收购Wiz，推动云安全与多云战略
近日，谷歌宣布已签署最终协议，将以320亿美元全现金交易收购网络安全公司Wiz，这项交易需通过相关调整后最终完成。交易完成后，Wiz将并入谷歌云（Google Cloud）。此次收购标志着谷歌云正在加
阅读全文新型“规则文件后门”攻击：通过AI代码编辑器植入恶意代码
网络安全研究人员近日披露了一种名为“规则文件后门”（Rules File Backdoor）的新型供应链攻击方式，该攻击影响人工智能（AI）驱动的代码编辑器，如GitHub Copilot和Curso
阅读全文Cloudflare推出后量子加密技术，抵御量子计算机攻击
Cloudflare宣布为其Zero Trust平台推出首个端到端量子安全准备阶段，使企业能够保护其公司网络流量，抵御未来的量子计算机威胁。这一举措基于自2017年以来Cloudflare对后量子密码
阅读全文最高10万元 | 生服专测邀你开挖！
专测时间3月12日-3月26日① 爬虫漏洞专测说明爬虫入口及要求1、抖音集团系所有可访问生服团购到手价数据的模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他2、抖音集团系所有可访
阅读全文Linux内核SLUB机制介绍
本篇文章是学习内核堆利用时的视频笔记，视频源链接在最后。01基本概念Slab分配器：是用来管理内核堆内存的基础设施目前linux内核提供三种主流的实现：SLOB，SLAB，SLUB，这三种提供相同的接
阅读全文「奇御」AI.安全技术沙龙 · 3月29日北京开启！
转发有奖转发本文或长图至朋友圈开奖时间3月24日12:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效球分享球点赞球在看
阅读全文韩国区块链游戏平台WEMIX遭黑客攻击，损失622万美元
韩国区块链游戏平台WEMIX于2025年2月28日遭受黑客攻击，导致约865万枚WEMIX代币被盗，价值约622万美元。黑客通过窃取NFT平台“NILE”的认证密钥，成功进行了多次提取操作，其中13次
阅读全文【2025春季班】看雪安卓高级研修班（月薪一万计划）
*购买即赠送【pixel 1代】测试手机一部随着移动设备的流行和普及，手机、平板、门铃、路由等终端使用安卓系统越来越多，安卓逆向领域的需求也在持续增长。很多刚毕业的大学生想要入门这个领域，并期望打好基
阅读全文天穹 | 银狐再钓鱼！携ValleyRAT瞄准国内企业
一、概述近期，有用户反馈公司内部邮箱收到了恶意投递的钓鱼邮件，天穹沙箱团队立刻紧急响应此事件。经分析，该样本将自身伪装为桌面微信程序，使用PyInstaller打包试图绕过EDR检测，最终加载Vall
阅读全文国密SSL系统抓包及TLCP分析
文章转载自公众号：Tide安全团队0x01 背景前瞻前一阵在项目过程中遇到个有意思的情况-国密SSL系统。现象为常规浏览器无法访问、常规方式无法抓包，浏览器代理失效、系统代理失效~真是天霸动霸tua了
阅读全文【免费领】尖端黑客工具：Kali Linux最优渗透测试思路及方法
点击蓝字/关注我们今日福利国外顶尖安全架构师15年经验分享演示尖端黑客工具，解密黑客渗透技巧真实案例结合黑客工具讲解渗透测试流程限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文文末互动|2025补天白帽黑客城市沙龙西安站议程公布！
2025补天白帽黑客城市沙龙西安站2025年3月29日西安·纽加轰趴馆高新旗舰店议程公布！古城墙下的技术狂欢即将开启！2025年3月29日，补天白帽黑客城市沙龙首站落地十三朝古都西安，邀你共赴这场网
阅读全文安全运营 | “纵深防护·极智运营”北京站·第十期「度安讲」 技术沙龙开放报名
◎ 欢迎加入交流群，获取一手沙龙信息～◎ 如人满可关注评论区入群！◎ 点击预约！海量干货、多重好礼等你来～◎ 记得关注1 ⬇️
阅读全文北京市延庆区领导莅绿盟科技调研指导
全文共709字，阅读大约需2分钟。近日，北京市延庆区委常委、副区长苏礼华，延庆区投资促进中心副主任胡文竹，以及投资促进中心低空产业部部长李艳杰、副部长王泽华一行莅临绿盟科技集团总部，开展参观调研并指导
阅读全文5月1日施行！个人信息保护合规审计：从要求到实践的深度剖析
近日，“315”晚会曝光信息黑洞疯狂窃取个人隐私，知情人士表示窃取个人信息的获客公司称每日处理100亿条数据。图源：央视财经当前，个人信息收集与利用日益广泛，企业、机构及个人均参与其中，个人信息保护和
阅读全文安博通受邀参加2025浪潮云业务战略发布会
2025年3月19日，由浪潮云信息技术股份公司主办的“有云处皆智能”2025浪潮云业务战略发布会在北京圆满举办，安博通受邀参会，展示了在云、数、智领域的最新成果和实践经验。在分布式智能云战略发布仪式上
阅读全文安全简讯（2025.03.19）
1. 加州精子库数据泄露，客户个人信息遭非法访问3月18日，美国精子捐赠巨头加州精子库（California Cryobank）近期向客户发出警告，其遭遇了数据泄露事件，导致客户的个人信息被泄露。加州
阅读全文【漏洞通告】Microsoft Windows文件资源管理器欺骗漏洞(CVE-2025-24071)
一、漏洞概述漏洞名称Microsoft Windows文件资源管理器欺骗漏洞CVE IDCVE-2025-24071漏洞类型信息泄露发现时间2025-03-19漏洞评分7.5漏洞等级高危攻击向量网
阅读全文【漏洞通告】Windows文件资源管理器欺骗漏洞(CVE-2025-24071)
通告编号:NS-2025-00142025-03-19TAG：Windows、哈希泄露、CVE-2025-24071漏洞危害：攻击者利用此漏洞，可获取用户NTLM哈希。 版本：1.01漏洞概述近日
阅读全文ChatGPT漏洞被超过10000个IP积极利用，攻击美国政府组织
近期，网络安全公司 Veriti 发布的研究报告揭示，黑客正在积极利用OpenAI ChatGPT基础设施中的服务器端请求伪造（SSRF）漏洞（CVE-2024-27564）。尽管该漏洞的严重性被归类
阅读全文「奇御」AI.安全技术沙龙 · 3月29日北京开启！
转发有奖转发本文或长图至朋友圈开奖时间3月24日12:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效
阅读全文