DeepSeek遭遇黑客会怎样？揭秘大模型的7个致命安全漏洞
在人工智能飞速发展的今天，DeepSeek、文心一言等大型语言模型(LLM)已经成为我们日常生活的一部分。然而，当我们惊叹于AI的神奇能力时，你是否想过：这些看似智能的"大脑"也存在安全漏洞？今天就让
阅读全文COMpromise - 再次写入 Registry，第 4 部分
【翻译】The Key to COMpromise - Writing to the Registry (again), Part 4 — NeodymeCOMpromise - 利用 TOCTOU
阅读全文xss漏洞挖掘插件 - Jssx
01 项目地址https://github.com/Yn8rt/Jssx02 项目介绍项目描述根据自己提供的xsspayload进行批量测试，默认使用的是<img src=x onerror=aler
阅读全文2025HVV · 人才招募就差你
人才招募HVV简介护网行动是国家网络安全的重要组成部分，旨在通过实战演练，提升网络安全防护能力，发现并修复潜在的安全漏洞，保障国家关键信息基础设施的安全。2025年护网行动即将启动，现面向全社会招募网
阅读全文⌈京麒沙龙第16期⌋移动安全技术专场，线下约起~
数字时代的安全攻防战从未停歇，移动设备中存储着大量的用户隐私、金融和消费数据、通信记录等，成为黑灰产觊觎的重点，随之而来的移动安全攻防战争也越来越激烈。3月15日，京东安全将在位于北京中关村的学说空间
阅读全文《论语别裁》第01章 学而（17）三面镜子
《论语别裁》第01章 学而（17）三面镜子下面讲要怎样作学问：曾子曰：吾日三省吾身，为人谋而不忠乎？与朋友交而不信乎？传不习乎？曾子为孔子的学生，名参，少孔子四十六岁。由这一点我们看到，孔子回到鲁国讲
阅读全文爆火的DeepSeek提示词技巧大公开！这7招让你事半功倍(送书3本)
DeepSeek作为一款强大的语言模型，正受到越来越多的关注。如何高效利用DeepSeek？掌握提示词技巧是关键！本文将为你深度揭秘DeepSeek的7大提示词技巧，从基础操作到进阶玩法，手把手教你优
阅读全文使用 SpecterInsight 绕过 AMSI 并逃避 AV 检测
介绍几周前，reddit 上有一篇帖子询问如何绕过 Windows Defender 而不被发现。最近，构建可以逃避检测的有效载荷变得更加困难。微软付出了大量的努力来部署良好的启发式签名，以阻止已知的
阅读全文【安全圈】WordPress 第三方表单插件 Everest Forms 曝远程代码执行漏洞
关键词漏洞据外媒 Wordfence 报道，安全人员 Arkadiusz Hydzik 向其报告一款名为 Everest Forms 的 WordPress 插件存在严重漏洞 CVE-2025-112
阅读全文【安全圈】苹果 macOS 虚拟机应用 Parallels Desktop 曝漏洞未修补完全
关键词漏洞安全研究员 Mykola Grymalyuk 去年曝光苹果 macOS 平台广受好评的 Parallels Desktop 虚拟机软件存在一项编号为 CVE-2024-34331 的提权漏洞
阅读全文【安全圈】金融服务平台Angel One披露一起数据泄露事件
关键词网络攻击金融服务平台Angel One披露了一起涉及未经授权访问特定客户数据的泄露事件，原因是其部分亚马逊云服务（AWS）资源遭到入侵。此次事件于2025年2月27日被发现，当时该公司从其暗网监
阅读全文ECDSA 签名中的私钥泄露：elliptic 库畸形输入漏洞分析
作者：enze编辑：Liz引言近期，JavaScript 生态中广泛使用的 elliptic 加密库被发现存在严重安全漏洞（GHSA-vjh7-7g9h-fjfh）。攻击者可以通过构造特定输入，在仅签
阅读全文擎安全炬火，燃科技强国梦：公益扶持共育数字安全青年人才
近日，中国光华科技基金会（以下简称“光华基金会”）理事会换届会议暨第八届一次理事会会议在京召开，共青团中央书记处书记夏帕克提出席会议并讲话。会议审议通过了中国光华科技基金会第八届一次理事会工作报告、财
阅读全文雷军两会建议：改车牌！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025全国两会于今日拉开帷幕，全国人大代表、小米创办人兼董事长兼CEO、金山软件董事长雷军公布了他的2025两会建议：关于加快推进自动驾驶量产的建议；关
阅读全文AutoSec年会专家确认 | PTC：智能汽车网络安全痛点与解决方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文Linux: 以太网 PHY 驱动简析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01硬件拓扑上图来自 瑞昱半导体 (RealTek) 的 RTL8201F 系列网卡 PHY 芯片手册。按OSI 7层网络模型划分，网卡PHY 芯片(图中
阅读全文2025年新兴勒索软件组织的崛起与影响
2024年，全球勒索软件攻击事件达到5,414起，较2023年增长了11%。尽管年初增长较为缓慢，但在第二季度和第四季度，攻击事件激增，其中第四季度共发生1,827起事件，占全年总数的33%。执法机构
阅读全文留言赠书 |《硬件设备安全攻防实战》免费送
近年来，国家出台了一系列政策、安全标准和规范来支持网络安全产业发展，强调加强网络安全体系保障与能力建设，要求企业加强硬件设备的安全防护措施，确保设备的安全性和可靠性。同时，数字化转型持续加速，国产化信
阅读全文超3.5万个网站遭入侵：恶意脚本将用户重定向至赌博平台
2025年2月20日，一起大规模网络安全漏洞事件导致超过3.5万个网站遭到入侵，攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至赌博平台。此次攻击主要针对华语使用地区，最终落
阅读全文美国当局追回与2021年Uranium Finance黑客事件相关的3100万美元
美国当局成功追回了2021年针对Uranium Finance的网络攻击中被盗的3100万美元加密货币。Uranium Finance是一个基于币安BNB链的去中心化金融（DeFi）协议，其运行模式类
阅读全文美国政界和网络安全界对美国暂停针对俄罗斯网络行动的反应
编者按美媒报道称美国防部已指示美国网络司令部暂停针对俄罗斯的网络计划和行动，相关动向引发美国政界和网络安全界的关注和热议。美国民主党国会议员对美国防部针对俄罗斯网络政策急转提出批评、质疑和担忧。有民主
阅读全文运营商云原生安全实战：容器全生命周期防护体系揭秘
一需求分析某大型运营商研究院是该集团公司产品开发和业务研究的主要科研机构，是该运营商研发和创新体系的重要组成部分。研究院拥有雄厚的科研基础设施，强大的科研开发团队和高水平的研发成果。近年来，随着大数据
阅读全文因违反网络安全合规要求，这家公司被罚超1000万元
3月4日消息，因违反《健康保险流通与问责法案》（HIPAA），美国联邦监管机构对眼镜制造商兼零售商Warby Parker处以150万美元（约合人民币1092万元）的民事罚款。该公司此前遭遇凭证填充攻
阅读全文限时4折！Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文2024春秋杯网络安全联赛冬季赛-RE所有题目WP
Reverse所有题目ezre学习到了新的知识：断点检测0xcc（后面Hgame里又碰到了类似的题目）unsigned __int64 main_program(){ unsigned int se
阅读全文3.5万个网站被植入恶意脚本，重定向至赌博网站
近日，安全研究员发现一起大规模入侵事件，超过3.5万个网站遭到攻击，攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至中文赌博平台。此次攻击主要针对使用中文的地区，最终落地页推
阅读全文【清理未活跃会员】清理2024年光棍节开放注册未活跃会员公告
吾爱破解论坛2024年光棍节开放注册一天四小时内共注册44107人！为了保持论坛的活性，统计开放注册后就一直未激活会员共1179位激活后发帖和回帖总计不超过2贴的会员33411名注册一个月后就再也没有
阅读全文【免杀思路】如何快速解决QVM！(篇一)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 QVM是什么？百度百科：个人理解：在360的规则中
阅读全文【免费领】全实战解析：Kali 无线渗透测试入门宝典
点击蓝字/关注我们今日福利国外一线网安专家经验分享小白入门Kali Linux无线渗透测试宝典全实战解析从无线环境配置到WLAN攻击限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节
阅读全文