连续25年第一！天融信智能防火墙筑基动态防御，以AI创新守护网络安全新时代

智能网关筑基 动态防御护航近日，IDC发布《2024年第四季度中国安全硬件市场跟踪报告》。报告显示，天融信防火墙以23.63%的市场份额再次位居榜首，至今已连续25年蝉联国内市场第一，同时VPN、I

警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑

关注我们带你读懂网络安全网络安全产品屡屡成为企业被黑入口。前情回顾·安全产品漏洞利用态势Palo Alto防火墙又被黑：最新漏洞披露后第二天就遭利用警惕！近期Fortinet防火墙频遭攻击，疑似零日漏

公安部公布严厉打击侵犯公民个人信息犯罪10起典型案例

关注我们带你读懂网络安全公安机关依法严厉打击侵犯公民个人信息犯罪，10起典型案例公布。2024年，按照公安部统一部署，全国公安机关深入推进“净网”专项行动，始终保持对侵犯公民个人信息犯罪的高压严打态势

信息安全漏洞周报（2025年第11期）

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年3月10日至2025年3月16日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞767个。接报漏洞情况本周

【漏洞通告】Windows 文件资源管理器欺骗漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Windows 文件资源管理器欺骗漏洞，漏洞编号为：CVE-2025-24071Windows文件资源管理器（File Explorer）是Windows操作系统中的一个核

GraphStrike：Cobalt Strike 通过 Microsoft Graph API 进行 HTTPS 信标

GraphStrike 是一套工具，可让 Cobalt Strike 的 HTTPS Beacon 使用 Microsoft Graph API 用于 C2 通信。所有 Beacon 流量都将通过在攻

CRTO - 红队指挥备忘单 (Cobalt Strike)

课程链接：https://training.zeropointsecurity.co.uk/courses/red-team-ops原始备忘单链接：https://github.com/0xn1k5/

凭证失窃致祸，捷豹路虎惨遭 HELLCAT 勒索软件 “毒手”

HELLCAT 勒索软件组织宣称对捷豹路虎（JLR）的重大数据泄露事件负责。此次事件致使大量敏感数据外泄，其中包含专有文档、源代码、员工信息以及合作伙伴详细信息。该组织的攻击模式与之前针对西班牙电信、

Google Play 上的恶意 Android“Vapor”应用已安装 6000 万次

IAS 威胁实验室发现，自 2024 年初起，一系列恶意活动在 Google Play 平台悄然展开，该实验室将其命名为 “Vapor”。此次恶意行动涉及超过 300 个恶意 Android 应用程序

炒冷饭之FastJson

（终于想起来了账号密码） unicode 绕waf  笔者在24年做一道ctf fastjson题的时候，碰巧发现了这个特性，当时题目限制字符\x \0，于是笔者尝试跟了一下fastjson解析u

H3C无线控制器三层注册（三层旁路）典型配置实验

鼎新安全don't give up and don't give in !SW1作为dhcp服务器，在SW1上配置vlan100与AC作为同网段，AC从vlan100接口获取ip地址。配置vlan40

GenAI赋能宵明CSPM保障多云安全：从Alphabet 320亿美元收购Wiz说起

一、Google 320亿美金计划收购Wiz据媒体报道，当地时间3月18日，谷歌母公司Alphabet宣布已签署最终协议，将以320亿美元（折合人民币2300亿）的全现金交易收购云安全平台Wiz，这是

还需要面试？

Gemini Deep Research

Gemini Deep Research向免费用户全量开放，每月有10次提问机会，千万别问废话。https://gemini.google.com/左上角选Deep Research，或者在任一模型的

AI安全 | 利用链式思维推理劫持 LRM

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）本文基于杜克大学计算进化智能中心发布的 Hijacking the Chain-o

使用破壳平台自动化漏洞挖掘实践

目录一、前 言二、边界二进制寻找三、漏洞模式分析及规则编写四、破壳平台使用介绍五、总 结一前 言本文主要是讲述用静态分析平台 —— 破壳平台（poc.qianxin.com）进行批量漏洞快速挖掘

java agent 学习

扫码领资料获网安教程本文由掌控安全学院 - yusi 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Java Agent 介绍Java Agen

【已复现】Windows 文件资源管理器欺骗漏洞(CVE-2025-24071)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows 文件资源管理器欺骗漏洞漏洞编号QVD-2025-10439,CVE-2025-24071公开时间2025-03-11影响量级

史上最大加密货币盗窃案：Bybit失窃15亿美元全过程 + 惊人幕后黑手曝光

事情虽然已经发生了一个多月，但是本次事件造成的余震还未完全褪去。今天，V浪带着大家对加密货币史上最大的黑客盗窃案进行深度揭秘。2025年2月21日，加密货币交易所Bybit遭遇重大安全漏洞，黑客通过"

网络犯罪“智能”帮凶：新一代AI 黑客 "全自动助手" 已上线！

本文基于 Symantec 2025 年最新研究，文末可以查看完整报告3月13日，网络安全公司赛门铁克（Symantec）发现，AI智能体给黑客带来了新的攻击机会。一、核心发现速览1AI 代理 = 黑

强烈推荐一个永久的渗透攻防知识库

各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术

你被大模型DDoS了吗？大模型“DDoS攻击力指数”TOP10榜单出炉

想象一下，你是一个默默耕耘的开源社区管理员，服务器日复一日地为开发者提供支持，突然有一天，流量日志里冒出一堆不速之客——不是黑客，不是爬虫爱好者，而是AI大模型的训练机器人。这些家伙像饿狼一样扑向你的

谷歌320亿美元天价收购云安全平台Wiz，或面临反垄断审查

新闻要点：谷歌（Google）宣布以320亿美元全现金交易收购领先的云安全平台Wiz，这是谷歌有史以来最大的收购案，预计将于2026年完成，需经过监管批准。Wiz成立于2020年，专注于保护云服务，提

记一次某大厂配置不当导致的任意密码重置和任意用户登录

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

英国物联网网络安全公司协助乌克兰保护军用无人机

编者按：英国物联网网络安全公司Periphery将向乌克兰军方提供军用级网络安全技术，利用其人工智能驱动的威胁管理系统，协助乌克兰保护军用无人机抵御网络安全威胁，从而支持乌克兰战场行动。无人机已成为现

四月工作安排：密评机构能力验证+等保人员考试+等保机构能力验证

四月工作安排：密评机构能力验证+等保人员考试+等保机构能力验证密评机构能力验证以下活动均需开具无犯罪证明。等保人员考试等保机构能力验证

【红队】一个辅助渗透攻防项目快速打点的综合工具

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

Behinder免杀&流量隐蔽&流量分析

Tips +1篇幅过长,排版过乱,各位佬将就看原始shell代码分析<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><

Apache Tomcat RCE漏洞复现（CVE-2025-24813)

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述该漏洞的核心在于 Tom

百度高管谢广军回应女儿事件：深感愧疚，郑重道歉；|一男子辗转多国出卖大量国家秘密被判死刑 国安部披露细节

百度高管谢广军回应女儿事件：深感愧疚，郑重道歉；2025年3月17日，针对网络传闻，百度副总裁谢广军发布微信朋友圈表示深感愧疚，并向所有受影响的朋友郑重道歉。谢广军表示：“我13岁的女儿在网上与人争执