【安全圈】Bybit CEO 表示已补充被盗资金，并将进行新的储备金审计
关键词网络攻击加密货币交易所 Bybit 遭黑客攻击后，其首席执行官Ben Zhou周一表示，已补足几天前被盗的 14 亿美元以太币。Ben Zhou在推特上称，一项新的储备证明审计将通过默克尔树验证
阅读全文【安全圈】谷歌再遭抨击：欧盟就其搜索业务做法准备提起反垄断诉讼
关键词Google据路透社援引知情人士消息报道，欧盟竞争监管机构可能会对谷歌提起反垄断诉讼。此前，欧盟曾试图因谷歌违反《数字市场法》（DMA）而对其采取法律行动。然而，法院认为之前对谷歌在线广告业务的
阅读全文数据驱动的终端漏洞治理
Canva 通过整合多供应商工具、定义动态 SLA 框架及自动化更新流程，结合数据驱动的风险阈值管理与人工干预协同，实现规模化终端漏洞的高效修复，在保障安全性的同时最小化用户体验干扰。前言Canva
阅读全文白帽原创安全工具大赏（上）
在数字化浪潮与智能技术深度融合的2025年，现在是2025年2月25日的晚上，离下班还有10分钟，你正瘫在工位摸鱼刷手机。突然领导发来消息：“官网被黑！赶紧排查！”——这时候如果手头没几件趁手的“兵器
阅读全文Fluent Bit 0-day漏洞使数十亿生产环境面临网络攻击威胁
研究人员发现了 Fluent Bit 中的关键 0-day 漏洞，这款日志收集工具广泛应用于 AWS、Google Cloud 和 Microsoft Azure 等主要云服务提供商的云基础设施中。这
阅读全文致命RAT钓鱼攻击瞄准使用中国云服务的亚太行业
亚太地区的多家工业组织已成为钓鱼攻击的目标，这些攻击旨在传播一种名为致命RAT（FatalRAT）的已知恶意软件。卡巴斯基工业控制系统应急响应中心在一份周一发布的报告中表示：“攻击者利用合法的中国云内
阅读全文特朗普跪舔马斯克脚趾？美国政府部门大楼现离奇虚假视频
当地时间2月24日早晨，美国住房和城市发展部（HUD）总部大楼的电视屏幕上突然播放了一段令人瞠目结舌的AI换脸视频。画面显示总统特朗普正在亲吻并吮吸马斯克的脚趾，同时配文“真正的国王万岁”。这起高科技
阅读全文理想首款纯电动SUV官图发布！采用全新设计语言，定名理想i8
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月25日，理想汽车的首款纯电动SUV官图正式发布，该车将会定名为理想i8，未来理想汽车的纯电动SUV也将以i系列来命名，其与L系列和MEGA共同完成理想
阅读全文陈巍辞任北京汽车董事长
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月23日，北京汽车股份有限公司（以下简称“北京汽车”）发布公告，宣布了一系列重要的董事变更及建议委任监事的消息。图源：北京汽车公告截图公告显示，陈巍因工
阅读全文梅赛德斯-奔驰确认保留V8与V12发动机，内燃机不死！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯上周，梅赛德斯-奔驰举办了年度业绩发布会，明确提出了“更精简、更快速、更强大”的发展目标。公司新战略的主题为“驾驭转型”，这不仅是一句营销口号，更体现在其
阅读全文银狐突袭！DeepSeek本地化部署暗藏“致命陷阱”
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01前 言近期，国产大模型DeepSeek凭借其高效的推理能力、创新性的优化技术、低门
阅读全文Windows 上的 eBPF 简介
【翻译】Introduction to eBPF for Windows在 Linux 世界中，eBPF技术已经存在多年。它的目的是允许编写在 Linux 内核中运行的程序。然而，与标准内核模块相反，
阅读全文Windows10代码还原汇编特征汇总（附NTDLL CreateHeap还原代码）
写这篇文章的目的是想帮助刚开始或者准备开始研究windows系统的人员，此篇文章仅作为经验分享，是我在逆向还原windows10堆APICreateHeap和AllocateHeap以及Allocat
阅读全文CS2 社区惊现直播劫持诈骗，你的 Steam 账号和加密货币还好吗？
近日，网络安全公司 Bitdefender 发布警告称，网络犯罪分子正通过 “直播劫持” 骗局，针对《反恐精英 2》（CS2）社区实施诈骗，导致大量玩家的 Steam 账号被盗、加密货币失窃以及珍贵游
阅读全文今日更新：虚拟机镜像磁盘解密 | 系统0day安全（第7期）
录播更新：4.6 虚拟机镜像磁盘解密（1）https://www.kanxue.com/book-140-5066.htm4.7 虚拟机镜像磁盘解密（2）https://www.kanxue.com/
阅读全文案例分享：默安科技为光伏储能龙头企业筑牢网安防线
储能行业在全球范围内正经历快速发展，据统计，2024年全球储能行业市场规模达627亿美元，近四年复合增速突破75%。在政策支持、技术创新和成本下降的推动下，储能将成为全球能源转型的重要支柱，各种储能技
阅读全文字节跳动2025 招聘4000+人
2月20日，字节跳动正式启动 ByteIntern 2025 实习生招聘，预计录取超4000人。与此同时，该公司将为实习同学提供更多转正机会。据字节跳动校招负责人表示：相较无实习经验的同学，通过实习转
阅读全文通过篡改cred结构体实现提权利用
前言作者利用任意地址读写分别改写modprobe_path以及cred结构体去实现提权的操作，由于改写modprobe_path的方法之前已经研究过了，因此现在详细记录一下如何修改cred结构体完成提
阅读全文【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全
点击蓝字/关注我们今日福利网安大佬漏洞挖掘技巧大全0基础入门，快速掌握漏洞实战技术全程案例解析信息收集、漏洞挖掘等技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文二进制与LLM的碰撞：反混淆技术的新尝试
01前言恶意软件为了逃避安全人员的分析，通常会采用混淆技术来隐藏其真实意图和逻辑。这类样本在分析过程中往往耗时耗力，即使使用相关工具，效果也有限且缺乏通用性。然而，Transformer模型的崛起为这
阅读全文美国DARPA向美军大力推广“形式化方法”网络安全工具
编者按美国国防高级研究计划局（DARPA）正围绕“形式化方法”开展前瞻创新研究，并寻求将有关研究成果向美军广泛推广，从而防范软件漏洞引起的灾难性网络事件。“形式化方法”已显示出巨大的潜力，可以证明软件
阅读全文安博通携手DeepSeek，一键开启AI算力世界
随着备受瞩目的DeepSeek爆火出圈，其强大的语言理解和生成能力，为应用领域带来了无限可能。安博通紧跟技术发展，与人工智能大模型强强联合，实现产品的全新升级。充分融合DeepSeek模型，继AI防火
阅读全文党建聚合力 共建促发展｜CCF计算机安全专委会与绿盟科技集团联合党建活动成功举办
全文共1226字，阅读大约需3分钟。2月24日，由中国计算机学会（CCF）计算机安全专业委员会（以下简称“专委会”）与绿盟科技集团联合主办的"党建聚合力、共建促发展"联合党建活动在绿盟科技总部大楼隆重
阅读全文雷神众测漏洞周报2024.2.17-2024.2.23
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文安全简讯（2025.02.25）
1. OpenAI 阻止朝鲜黑客利用 ChatGPT 进行恶意活动2月24日，OpenAI 近期采取行动，阻止了多个朝鲜黑客组织利用ChatGPT平台研究未来攻击目标及入侵网络方法。在其2025年2月
阅读全文fscan二开（二）
前言之前讲过fscan的一些代码，这次咱们来试试fscan免杀。尝试免杀先看看原本的被检测是啥结果。真狠啊落地秒。那么咱们就先把一些显而易见的特征给修改或删除，把common/config.go 文
阅读全文美国政府办公楼显示屏播放“总统跪舔马斯克”虚假视频
关注我们带你读懂网络安全图：HUD大楼，来自Flickr美国住房与城市发展部办公楼显示屏疑似被黑，播放“总统跪舔马斯克”虚假视频，工作人员无法关闭只能被迫拔掉所有电视电源。前情回顾·显示屏内容安全防不
阅读全文香港投资推广署遭勒索软件入侵，内部客户管理系统受影响
关注我们带你读懂网络安全内部客户管理系统受影响，未确定是否涉及个人资料外泄及其影响范围。编辑 | 星仔来源 | 星岛环球网香港投资推广署23日公布，于22日发现一宗信息保安事故，涉及恶意勒索软件入侵部
阅读全文【更新】新版渗透测试培训震撼来袭！
【🔥全新升级，安全精英必经之路 —— 新版渗透测试培训震撼来袭！🚀】🌟 掌握未来安全钥匙，从这里启航！🌐 全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒，洞悉黑客手法，守护每一行代码。渗
阅读全文【更新】新版渗透测试培训
【🔥全新升级，安全精英必经之路 —— 新版渗透测试培训震撼来袭！🚀】🌟 掌握未来安全钥匙，从这里启航！🌐 全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒，洞悉黑客手法，守护每一行代码。渗
阅读全文