TimelineSec助力安全范儿第15期技术沙龙活动，AI大模型攻防安全主题
以低成本和高性能为特点的DeepSeek爆火，带动大模型的应用场景不断拓展。随着大模型技术的飞速发展，其安全风险也日益凸显。3月21日，字节跳动安全范儿技术沙龙焕新开启，25年首场沙龙主题聚焦「AI攻
阅读全文AI风险分析 | Manus泄露事件引发智能体安全思考
背景近期，通用AI Agent产品Manus因其强大的功能备受关注。然而，在上线不久后，用户仅通过简单的提示词注入攻击，便成功获取了Manus的提示词、运行代码及底层模型信息。这一事件暴露了其安全防护
阅读全文每周蓝军技术推送（2025.3.8-3.14）
Web安全SQLite3库不安全反射与反序列化漏洞导致远程代码执行https://www.elttam.com/blog/rails-sqlite-gadget-rce/内网渗透在Kerberoast
阅读全文大语言模型驱动的网络攻防新态势：基于DeepSeek的探索与实践
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章引 言1.1 研究背景与意义在数字化进程持续加速的当下，网络空间已成为关键领域，
阅读全文XXE漏洞各种骚姿势
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文【免费领】一线大佬经验总结：Kerberos攻击实战技术教程
点击蓝字/关注我们今日福利一线网安大佬实践经验总结实验解析Kerberos攻击手法及原理涵盖Kerberos扫描、爆破等攻击技术限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文“还在用SQL注入抓小漏洞？破解特斯拉的工程师揭秘：不懂STM32逆向，算什么真黑客？”
听说00后用STM32黑进卫星 “只会软件攻防，薪资卡在20k？”传统网络安全行业内卷加剧，软件渗透测试、Web漏洞挖掘岗位竞争白热化，而硬件攻防却是一片蓝海——某智能门锁被曝通过UART接口提取固
阅读全文漏洞预警 | Ruby-Saml/GitLab存在身份认证绕过漏洞（CVE-2025-25291、CVE-2025-25292）
1漏洞概述漏洞类型身份认证绕过漏洞等级高危漏洞编号CVE-2025-25291、CVE-2025-25292漏洞评分8.8利用复杂度低影响版本< 1.12.4>= 1.13.0, < 1.18.0利用
阅读全文安全运营 | “纵深防护·极智运营”北京站·第十期「度安讲」 技术沙龙开放报名
5百度小安9:00小安！！！老板让我准备安全运营方案，我该怎么做啊！！！9:10来了来了，你憋着急咱们第十期「度安讲」技术沙龙开放报名啦会上将以“纵深防护·极智运营”为主题，剖析AISOC、溯源对抗能
阅读全文同心聚力，攻坚克难，携手并进，共谱新篇：绿盟科技2025年合作伙伴大会在南昌顺利召开
全文共4026字，阅读大约需8分钟。2025年3月14日，以“聚以致远·共谱新篇”为主题的绿盟科技2025年合作伙伴大会在南昌盛大启幕。大会汇聚了核心生态伙伴、行业领袖及权威专家，共话数字经济时代背景
阅读全文《自动化博览》刊登：天融信「工控安全防护成熟度模型应用研究」
近日，天融信技术文章《基于工业控制系统信息安全防护能力成熟度模型的应用研究》入选专业期刊《自动化博览》2025年第一期暨《工业控制系统信息安全专刊（第十一辑）》。这是天融信的技术文章连续第三次入选该期
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文【2025HW招聘】- 河南宁云志来了
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文国密SSL系统抓包及TLCP分析
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 背景前瞻前一阵在项目过
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文360 SRC x KEEP SRC丨春日运洞会专项活动开启
#活动说明活动时间2025.3.15～2025.3.29提交格式春日运洞会+漏洞标题#奖励说明超多洞力补给等你来拿！一春日联合运洞奖励活动期间，在360 SRC和KEEP SRC均提交中危以上有效漏洞
阅读全文安全简讯（2025.03.14）
1. 冒充Booking.com的网络钓鱼活动利用ClickFix攻击窃取信息3月13日，微软近日发出警告，指出存在一起冒充Booking.com的网络钓鱼活动，该活动自2024年12月起持续至今，主
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文网络攻击新时代：OpenAI Agent首次自主完成钓鱼攻击
关注我们带你读懂网络安全只需输入基本的攻击目标和步骤，便能自动化发起针对攻击目标的钓鱼攻击，执行包括信息收集、攻击代码、诱饵邮件、发送邮件等操作；随着AI代理崛起，许多主动性的网络攻击任务门槛将急剧下
阅读全文阿布扎比发布第二版医疗信息与网络安全标准
关注我们带你读懂网络安全这一文件为阿联酋其他酋长国乃至整个中东地区的医疗网络安全提供了坚实的蓝图。前情回顾·一带一路网络威胁形势乌干达央行被黑：超1.2亿元被盗 近半或损失这个带路国家卫生部被黑，致使
阅读全文原创 Paper | 从0开始学习卷积神经网络（一）—— 1+1=2
作者：Hcamael@知道创宇404实验室时间：2025年2月14日本系列文章将分享我在学习卷积神经网络时的心得和体会，不会涉及复杂的数学公式，而是用简单易懂的语言来解释卷积神经网络。当然，如果对相关
阅读全文原创 Paper | 从0开始学习卷积神经网络（一）—— 1+1=2
作者：Hcamael@知道创宇404实验室时间：2025年2月14日本系列文章将分享我在学习卷积神经网络时的心得和体会，不会涉及复杂的数学公式，而是用简单易懂的语言来解释卷积神经网络。当然，如果对相关
阅读全文lnk快捷方式钓鱼样本分析 (APT-C-08 蔓灵花 )
lnk文件钓鱼样本分析云川攻防实验室0x01 前言 本次事件为某单位对外接稿公共邮箱遭受恶意投递远控木马钓鱼，相关业务人员缺乏安全意识，直接点击了木马，导致个人终端被控，从邮件标题以及正文来看，攻
阅读全文【火绒安全周报】近百万Windows用户遭恶意广告攻击/软件开发人员因植入恶意代码报复前司获罪
01软件开发人员因植入恶意代码报复前司获罪近日，美国一名软件开发人员因在前公司系统植入恶意代码，实施报复行为，被美国相关部门判定有罪。该员工因为公司在2018年重组后职责被削减，所以在2019年8月向
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文紧急补丁发布：谷歌、苹果、微软联合应对高危零日漏洞 CVE-2025-24201
近期，谷歌、苹果和微软联合发布了紧急安全补丁，修复了一个正在被恶意利用的关键零日漏洞。该漏洞被标记为CVE-2025-24201，属于GPU上的越界写入漏洞，影响了多个平台和浏览器。苹果的安全工程与架
阅读全文当风云卫拥抱DeepSeek发生了哪些？（六）DeepSeek开源，企业AI大模型选型避坑
一. 前言Deepseek爆火，众多企业纷纷接入DeepSeek，那么是否有必要自己将DeepSeek部署到本地呢？DeepSeek开源8个模型（如图1），哪个可能大模型是私有化部署的最佳选择呢？图
阅读全文