从Manus看网络安全：通用AI智能体重构安全运营
当通用AI智能体遇见网络安全开启主动防御的跃迁在勒索软件平均潜伏期缩短至3.7天、APT攻击复杂度指数级攀升的当下，传统SOAR产品（安全编排、自动化和响应）正面临两大困境：规则依赖症：基于Playb
阅读全文专题·漏洞人才培养 | 知攻善防，内外兼修，网络安全实战人才培养的实践之道
文 | 北京长亭科技有限公司 杨坤 余慧英 袁胜习近平总书记指出，“网络空间的竞争，归根结底是人才竞争”。面对当前日益严峻的网络空间安全态势，高水平高质量的专业网络安全人才队伍，将是捍卫我国网络空间安
阅读全文【安全圈】多地苹果手机用户称使用“免密支付”遭盗刷，客服：账户或被盗，及时申请拦截有望找回
关键词支付安全近日，多名苹果手机用户在网上反映，因其开通了“免密支付”功能，微信或支付宝账户无故出现多笔扣费，金额从几千元到上万元不等。据受害者提供的账单显示，被盗刷的钱款大多通过苹果账户充值进了手机
阅读全文【安全圈】谷歌静默追踪安卓设备，用户未开启任何应用也无法避免
关键词网络安全谷歌在安卓设备上收集并存储了大量用户数据，即使用户从未打开过任何谷歌应用。这一行为首次由都柏林圣三一学院的 D.J. Leith 教授的研究记录证实，揭示了预装谷歌应用如何在用户不知情或
阅读全文【安全圈】Qilin 勒索软件团伙宣称入侵乌克兰外交部，敏感数据被窃
关键词勒索软件近期，俄罗斯背景的 Qilin 勒索软件团伙宣称成功入侵了乌克兰外交部，这标志着一起重大的网络安全事件。该团伙声称窃取了包括私人通信、个人信息和官方法令在内的敏感数据，并已部分出售给第三
阅读全文【安全圈】知名黑客组织付费传播恶意软件，第三方安装服务盛行
关键词恶意软件近期，以经济利益为驱动的威胁组织 EncryptHub 被曝通过精心策划的钓鱼攻击活动，部署信息窃取软件和勒索病毒。与此同时，该组织还在开发一款名为 EncryptRAT 的新工具。网络
阅读全文【漏洞预警】Arctera InfoScale拒绝服务漏洞(CVE-2025-27816)
漏洞描述:InfoScale是由Veritas提供的一款高可用性和灾难恢复解决方案，适用于跨物理、虚拟和云基础架构的环境。它可以直接与企业应用程序集成，为各种关键业务服务提供高可用性和灾难恢复功能,
阅读全文接连被制裁，俄罗斯交易平台 Garantex 这三年做了什么？
作者：Lisa & Keywolf编辑：Liz2025 年 3 月 6 日，Tether 冻结俄罗斯受制裁交易所 Garantex 价值 2800 万美元的 USDT，再次引发市场对稳定币冻结风险的广
阅读全文短短48小时内的政策惊天大逆转！美国汽车行业获关税豁免！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当地时间2025年3月6日（北京时间3月7日凌晨），美国总统唐纳德·特朗普宣布，将豁免符合《美墨加协议》（USMCA）规定的墨西哥和加拿大商品，使这两大贸
阅读全文展商风采 | Commvault为汽车数据安全保驾护航，亮相谈思AutoSec 9周年年会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文一文理解单片机BootLoader的前世今生
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Bootloader是一个用于引导嵌入式系统的软件程序，通常存储在芯片的非易失性存储器中，如闪存。Bootloader的主要功能是在系统上电后，负责初始化
阅读全文内推 | 绿盟烈鹰战队安全研究岗火热招聘中
当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推
阅读全文退税季陷阱多！遇到这些链接，你的钱包可能不保！
2025年3月1日起，2024年度个税汇算正式启动，不少人又将迎来退税的“惊喜”，领到属于自己的“红包”。然而在这个关键时期，一些不法分子也伺机而动，利用各种诈骗手段，企图骗取您的钱财，为了保障您的财
阅读全文每周蓝军技术推送（2025.3.1-3.7）
Web安全WebSocketChecker：检测WebSocket消息敏感信息的Burp插件https://github.com/0xAwali/WebSocketCheckerpphack：客户端原
阅读全文IDA Pro 9 SP1 安装和插件配置
本文简单介绍IDA Pro 9.0.241217 SP1的安装步骤，IDAPython的配置，以及常用插件的地址和安装方法。打包了配置好的IDA9 SP1，设置IDAPython路径即可使用，使用方法
阅读全文3月15日开启！先知安全沙龙-深圳站
阿里云先知灯塔系列城市安全沙龙第八场-深圳站将于3月15日在深圳大学粤海校区南区致腾楼一楼报告厅举办。本次沙龙由阿里云先知、阿里安全响应中心、深圳大学计算机与软件学院联合举办，邀请深圳10余所高校网络
阅读全文Qilin勒索软件团伙声称成功入侵乌克兰外交部，并窃取部分敏感数据
近日，Qilin勒索软件团伙声称成功入侵了乌克兰外交部，并窃取了大量敏感数据，包括私人通信、个人信息以及官方命令等。该团伙在其Tor泄露网站上发布公告，表示已成功出售部分数据。图片来源：securit
阅读全文中国信通院安全所&青藤云安全联合牵头：容器安全评价新标准正式发布
2025年2月，由中国信通院安全所、青藤云安全联合牵头，携手北京易车互联信息技术有限公司、中兴通讯股份有限公司等单位共同研制的通信行业团体标准T/CCSA 647-2025《网络安全产品能力评价体系
阅读全文实力认证！360入选国家工业信息安全漏洞库技术组成员单位
近日，国家工业信息安全漏洞库（简称：CICSVD）公布了技术组成员单位名单。360数字安全集团凭借其在工业信息领域的杰出贡献和卓越实力，成功入选CICSVD技术组成员单位。CICSVD是在工信部指导下
阅读全文记录对某985证书站挖掘
0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。文中涉及漏洞均以提交至教育漏洞平台，现
阅读全文【免费领】全网最详尽的HW护网行动全套培训资料
点击蓝字/关注我们今日福利安全大厂HW内部培训资料 全套HVV护网行动实战技术教程涵盖各环节实操，备战HW行动宝典限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按
阅读全文Web3 | 国枫团队与BlockSec达成Web3合规产品生态战略合作
国枫律师事务所合伙人刘亚玮律师、施忞旻律师与BlockSec达成Web3合规产品生态战略合作关系。基于“技术+法律”相互赋能的合作理念，本团队和BlockSec将作为生态合作伙伴,共同在反洗钱（AML
阅读全文天融信助力某基金管理公司用AI重塑安全运营
行业实践某基金管理有限公司，主要从事基金募集、基金销售、资产管理业务以及中国证监会批准的其他业务，是业内具有“全资格”的基金公司之一。截至2025年，某基金管理公司（含子公司）旗下管理多只公募基金和多
阅读全文云原生安全攻防新视角
在数字化转型加速的当下，云原生技术已成为现代企业 IT 架构的核心。容器、微服务等技术带来了前所未有的灵活性和扩展性，但也滋生了新的安全问题。从攻击视角来看，云原生环境面临着诸多风险。容器编排工具的漏
阅读全文Microsoft Windows 中新的无点击严重漏洞：CVE-2025-21298
多年来，微软 Windows 操作系统（世界上使用最广泛的操作系统）一直存在安全漏洞。随着时间的推移，微软的安全意识也越来越强，严重漏洞的数量已经减少，但我们时不时会发现另一个漏洞让整个世界不安全。这
阅读全文不留痕迹地使用 RDP：MSTSC 公共模式
您是否想知道 MSTSC 中的“/public”命令行选项实际上有什么作用？它在 RDP 客户端中启用“公共模式”，该功能有点类似于 Web 浏览器中的“隐身模式”。此功能旨在用于“公共”或“共享”计
阅读全文Phantom-Goblin：隐蔽凭证窃取和 VSCode 隧道利用
关键要点威胁行为者 (TA) 使用社会工程学诱骗用户执行伪装成 PDF 文档的恶意 LNK 文件，从而导致恶意软件感染。然后，恶意软件利用 PowerShell 从 GitHub 存储库下载并执行恶意
阅读全文虚拟机逃逸！VMware高危漏洞正被积极利用，国内公网暴露面最大
关注我们带你读懂网络安全VMware虚拟机逃逸漏洞正被积极利用，据统计全球近4万台服务器存风险，其中中国、法国、美国的受影响服务器数量位列前三，中国约4400台服务器存在风险。前情回顾·全球漏洞利用态
阅读全文美国众议院通过法案：强制政府供应商设立漏洞披露计划
关注我们带你读懂网络安全美国众议院通过《联邦承包商网络安全漏洞消减法案》，要求联邦承包商必须制定漏洞披露计划。前情回顾·美国网络安全立法动态美国会拟立法：将太空系统作为关基设施进行保护美国2025财年
阅读全文