【风险提示】 DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！

近期，随着国产大模型 DeepSeek 的迅速流行，越来越多的企业和个人选择将其进行私有化部署。然而，根据奇安信资产测绘鹰图平台的监测数据，在 8971 个运行 Ollama 大模型框架的服务器中，有

【安全圈】美国追回 2021 年铀金融黑客攻击中被盗的 3100 万美元

关键词网络攻击美国当局追回了 2021 年针对基于币安智能链的 DeFi 协议 Uranium Finance 的网络攻击中被盗的价值 3100 万美元的加密货币。Uranium Finance 是一

【安全圈】虚假验证码网络钓鱼活动影响超过1150个组织

关键词网络钓鱼Netskope Threat Labs发现了一场大规模的网络钓鱼活动，该活动利用嵌入在 PDF 文档中的虚假验证码（CAPTCHA）图片来窃取信用卡信息并传播恶意软件。自 2024 年

【安全圈】黑客滥用 Google 和 PayPal 的基础设施窃取用户个人数据

关键词数据泄露安全研究人员发现了一场协同攻击活动，该攻击利用 Google 广告生态系统和 PayPal 商家工具中的漏洞窃取敏感用户数据。 该操作利用冒充 PayPal 官方支持渠道的Google

报告发布 | BLACKBASTA勒索组织内部泄密事件分析报告

事件背景2025年2月11日，勒索软件领域发生了一场轰动性事件——臭名昭著的BlackBasta组织内部聊天记录遭到泄露，近20万条俄语消息通过MEGA平台和Telegram频道被公之于众。Black

关于Ollama存在未授权访问漏洞的安全公告

1一、漏洞概述漏洞类型未授权访问漏洞等级高危漏洞编号CNVD-2025-04094漏洞评分无利用复杂度低影响版本Ollama所有版本（未设置访问认证的情况下）利用方式远程POC/EXP已公开Ollam

原创 Paper | 关于 Chat Template 注入方式的学习

作者：dawu@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料伴随着年后 DeepSeek R1 模型的火热，号称能运行 DeepSeek R1 “满血版” 的 Ktransfor

AWVS最新版本2.28

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播

CNVD漏洞周报2025年第8期

2025年02月24日-2025年03月02日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞355个，其中高危漏洞1

上周关注度较高的产品安全漏洞(20250224-20250302)

一、境外厂商产品漏洞1、Google Android信息泄露漏洞（CNVD-2025-03652）Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Go

限时开放：Java后台场景漏洞实战靶场

当0day攻击遇上凌晨3点，企业防线为何总在深夜失守？某金融集团防御日志显示，攻击者通过 JS 文件硬编码密钥绕过双因素认证，于凌晨 3:17 横向渗透至核心系统。此类 “静默式入侵” 依赖多漏洞链式

什么是零信任？分布式和风险时代的网络安全模型

什么是零信任？零信任是一种网络安全模型或策略，其核心理念是不认为任何人或计算实体天生值得信任，无论他们是在组织网络内部还是外部。这与传统网络安全理念截然不同，后者通常认为在某个定义边界内的一切（例如企

大语言模型训练集中发现超1.2万个API密钥和密码

用于训练大语言模型（LLMs）的数据集中被发现包含近1.2万个有效的密钥信息，这些密钥可以成功进行身份验证。这一发现再次凸显了硬编码凭证给用户和组织带来的严重安全风险，尤其是当大语言模型最终向用户建议

钓鱼PDF泛滥：260个域名传播Lumma窃取程序，伪装验证码成陷阱

网络安全研究人员近日发现，一场大规模的钓鱼活动正在通过Webflow内容分发网络（CDN）上的PDF文档传播Lumma窃取程序。这些PDF文档中包含虚假的验证码（CAPTCHA）图像，用于诱骗受害者下

开学第一课 | 护网蓝队体系化进阶实战培训

蔚来获ISO 21448预期功能安全管理体系认证证书

点击上方蓝字谈思实验室获取更多汽车网络安全资讯DEKRA官方消息，2025年2月，蔚来顺利通过了ISO 21448:2022预期功能安全管理体系认证，获得DEKRA德凯颁发的功能安全管理体系认证证书。

奥迪官宣！关闭比利时工厂

点击上方蓝字谈思实验室获取更多汽车网络安全资讯当地时间2月28日，奥迪位于比利时布鲁塞尔的工厂正式宣布关闭，预计将导致约3000名工人失业。关厂的背后是奥迪电动化转型不力，而物流及生产成本高企也令运营

2025年汽车网络安全成熟度调查

点击上方蓝字谈思实验室获取更多汽车网络安全资讯点击阅读原文或扫描下方二维码进入链接您的专业见解至关重要立即参与吧更多信息请访问www.etas.cn来源：ETAS易特驰 end 精品活动推荐 Au

安卓签名校验-探讨

基础签名校验-建立java层理论基础 private boolean doNormalSignCheck() { String trueSignMD5 = "7d1e7be834b

GDA Pro 企业版：亚洲首款全交互式 Android 反编译器

许可价格表1GDA 介绍GJoy Dex Analyzer(GDA)，亚洲第一款全交互式的现代反编译器，同时也是世界上最早实现的dalvik字节码反编译器。GDA不仅只是反编译器，同时也是一款轻便且功

Qilin 勒索软件团伙攻击 Lee Enterprises，泄露350GB数据

2025年2月3日，美国知名报业集团 Lee Enterprises 遭受了一次严重的网络攻击，导致其系统瘫痪，影响了旗下数十家地方报纸的正常运营。攻击者未经授权访问了 Lee Enterprises

【2025HW来啦】-HVV招聘

2025HVV如约而至，欢迎小伙伴们踊跃参加报名，工资待遇和往年差不多，每天4位数。参考往年文章2021年4月份的护网工资，终于全部拿到手了！（16天4.6万）背景：火狐云诚聘，各位师傅们，当你们看到

奇安信2024年净亏损16亿

今天，我们要聊一个看似“行业寒冬”，却暗藏时代转折的故事——奇安信2024年净亏损16亿。这家中国网络安全领域的“扛旗者”，在宏观环境剧变中经历了一场生死考验。亏损背后，是行业洗牌的阵痛，更是企业转型

DeepSeek 出现严重漏洞！一个问题直接导致无限循环！

转载于公众号：量子位。只要一句话，就能让DeepSeek陷入无限思考，根本停不下来？北大团队发现，输入一段看上去人畜无害的文字，R1就无法输出中止推理标记，然后一直输出不停。强行打断后观察已有的思考过

菲律宾陆军遭网络攻击，上万名军人敏感信息或泄露

关注我们带你读懂网络安全图：菲律宾士兵训练，来自美国印太司令部菲律宾本土黑客组织Exodus Security声称窃取了1万名现役及退役军人的个人及军事敏感信息，官方回应称未发现任何数据泄露迹象。前情

美国防部长命令网络司令部停止针对俄罗斯的网络计划和行动

关注我们带你读懂网络安全美国网络司令部指示各网络部队暂停针对俄罗斯网络行动。据知情人士透露，美国防部长皮特·赫格塞斯近日已下令美国网络司令部停止所有针对俄罗斯的网络计划，包括攻击性数字行动。据悉，美国

【最新版】PrivHunterAI，一款基于 AI 的越权漏洞检测工具

PrivHunterAI本工具通过被动代理方式调用Kimi、DeepSeek、混元和通义千问AI，实现越权漏洞检测。检测能力基于对应AI引擎的API实现，且支持HTTPS协议。时间线2025.02.0

DeepSeek提示词技巧大公开！网安黑客都在学？

文末留言福利：获赞最多的前2名，将获得我们包邮送出的《高效使用DeepSeek》一本活动截止时间：3月5日 16:00严禁刷票行为，一经查证，结果作废DeepSeek作为一款强大的语言模型，正受到越来

【免费领】阿里大神经验总结：企业级代码审计指导手册

点击蓝字/关注我们今日福利资深网安大神经验成果通过代码审计去发现和挖掘漏洞剖析各种代码安全问题的成因与预防方案限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别

7天完成1亿增长！DeepSeek保姆级提效全攻略

据AI产品榜的数据显示，2025/01/20 DeepSeek-R1 发布几天后，在 1 月的最后一周迎来了爆发，DeepSeek 在 1 月累计获得1.25 亿用户（含网站(Web)、应用(App)