GitHub惊现Windows Wi-Fi密码窃取工具
近日，一个名为“Windows-WiFi-Password-Stealer”的GitHub仓库引发了网络安全专家的广泛关注。该仓库提供了一种基于Python的脚本，能够从Windows系统中提取保存的
阅读全文Darcula钓鱼平台升级：支持自动生成钓鱼工具包，全球品牌成目标
Darcula 网络钓鱼即服务平台（PhaaS）即将发布第三个主要版本——Darcula Suite，其中一个突出的功能是能够创建针对任何品牌的DIY网络钓鱼工具包。除了这一新功能外，Darcula
阅读全文9万个WordPress站点面临本地文件包含漏洞攻击
WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临本地文件包含（LFI）和远程代码执行（RCE）攻击的风险。该漏洞被追踪为CVE-2025-0366，CVSS
阅读全文【安全圈】电竞圈惊现“盗号骗局”！不法分子冒用知名选手，借国际赛事设局诈骗玩家
关键词网络诈骗近日，全球网络安全公司Bitdefender Labs向《反恐精英 2》（CS2）玩家社区发出警示，称有诈骗分子以即将举办的IEM卡托维兹2025和PGL克卢日-纳波卡2025等国际大型
阅读全文【安全圈】CISA 和 FBI：Ghost 勒索软件入侵 70 个国家/地区
关键词勒索软件CISA 和 FBI 表示，部署 Ghost 勒索软件的攻击者已经攻击了 70 多个国家多个行业的受害者，其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技、制造业
阅读全文【安全圈】赛门铁克诊断工具漏洞可让攻击者提升权限
关键词安全漏洞博通 (Broadcom )旗下子公司赛门铁克 (Symantec ) 已解决其诊断工具 (SymDiag) 中的一个严重安全漏洞 (CVE-2025-0893)，该漏洞可能允许攻击者提
阅读全文【安全圈】Citrix 发布 NetScaler 控制台权限提升漏洞的安全修复程序
关键词安全漏洞Citrix 发布了针对影响 NetScaler 控制台（以前称为 NetScaler ADM）和 NetScaler 代理的高严重性安全漏洞的安全更新，该漏洞可能在某些条件下导致权限提
阅读全文简单两步，将DeepSeek接入个人微信（傻瓜式操作，一看就会）
前言将个人微信接入DeepSeek的教程来啦，只需要运行应用程序，即可实现deepseek自动回复微信好友，群聊中@也可以自动回复群友！并且好友添加AI助手会自动同意好友申请。效果展示只需要双击应用程
阅读全文网络安全威胁2024年度报告
2025年2月，奇安信威胁情报中心发布《网络安全威胁2024年度报告》。报告内容涵盖高级持续性威胁（APT攻击）、勒索攻击、互联网黑产、漏洞利用等方面。APT攻击活动：全球高级持续性威胁首要针对的三大
阅读全文每周高级威胁情报解读(2025.02.14~02.20)
2025.02.14~02.20 攻击团伙情报多个俄 APT 组织滥用 Signal 秘密监视加密对话APT-C-28（ScarCruft）组织利用无文件方式投递RokRat的攻击活动分析Lazaru
阅读全文SKD Labs认证加持！青藤端侧防勒索方案引领行业变革
日前，由国际权威第三方网络安全检测机构赛可达实验室（SKD Labs）主办的“SKD AWARDS 2024年度优秀产品奖”颁奖盛典在京顺利举行。青藤云工作负载安全平台凭借其卓越的技术实力和领先的端侧
阅读全文电信行业云原生安全建设实践
当前云原生现状随着云计算的不断推进，面对多样化、差异化、不断增长的网络需求，电信行业需要新的解决方案提供高效、敏捷、可扩展的网络管理。特别是随着5G的成熟落地，2B行业应用、切片、边缘计算等场景的不断
阅读全文每周蓝军技术推送（2025.2.14-2.21）
Web安全wpprobe：快速枚举WordPress插件https://github.com/Chocapikk/wpprobe内网渗透ChgPass：通过MS-SAMR协议修改AD账户密码及Wind
阅读全文英国NCSC：Pygmy Goat 恶意软件分析报告（第三版）
一执行摘要◆使用LD_PRELOAD加载到/bin/sshd并拦截其accept函数。◆在原始Socket上监听传入的ICMP数据包以触发回连，或者使用拦截的accept函数在SSH连接中搜索特定序列
阅读全文议题征集｜“纵深防护·极智运营”第十期「度安讲」 技术沙龙议题报名！
「纵深防护·极智运营」第十期“度安讲”技术沙龙即将同大家见面。本期「度安讲」技术沙龙将于3月28日下午以“线上+线下”相结合的方式举行。线下会议设在北京，诚邀您出席主题演讲环节/拨冗参会。在DeepS
阅读全文GitHub 现 Windows Wi-Fi 密码窃取工具
近日，一款名为 “Windows-Wi-Fi-Password-Stealer” 的 GitHub 代码库引发广泛关注。该库由某用户创建，内含一个基于 Python 编写的脚本，其功能令人咋舌 ——
阅读全文安全行业名企招聘大集结
有意向者可点击文末【阅读原文】投递简历~职位更新湛蓝空间网络科技公司职位经验/学历薪资地点Android/iOS漏洞安全5-10年/不限50-60k广州iOS逆向开发专家5-10年/不限40-50k广
阅读全文驭势AI，聚力奋进!
AI浪潮涌动，我们驭势疾进。在FYQ3，GIC整体营收实现了3%的年比年成长，连续五个季度正向增长，非系统业务营收占比创下了32.4%的新高。多项业务大步向前：台式电脑业务巩固了全球第一的市场位置，显
阅读全文上汽与华为签署深度合作协议
点击上方蓝字谈思实验室获取更多汽车网络安全资讯上汽集团正式官宣，2025年2月21日，上海汽车集团股份有限公司（以下简称“上汽集团”）与华为终端有限公司（以下简称“华为”）在上海正式签署深度合作协议。
阅读全文AutoSec Europe 演讲嘉宾 | Integrity Security Services 确认出席！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯AutoSec Europe 2025随着汽车网络与数据安全进入强监管时代，中国车企作为欧盟市场上的重要玩家，如何才能更好地合法合规开展业务？怎么样面对不
阅读全文传日本财团起草特斯拉投资日产计划
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月21日，英国《金融时报》援引三位未具名知情人士的话称，日本财团起草特斯拉投资日产汽车的计划。由前特斯拉董事会成员水野弘道（Hiromichi Mizu
阅读全文浏览器指纹的恶意窃取与利用
文章由豆包的沉浸式翻译和语雀插件生成。原文请查看:https://www.group-ib.com/blog/fingerprint-heists全文总结本文主要介绍了网络欺诈者利用浏览器指纹识别进
阅读全文【免费领】网安就业必备：最贴近岗位实操的Web安全学习指南
点击蓝字/关注我们今日福利网安大佬岗位实战经验干货最贴近企业岗位的Web安全实战指南工作实际案例解析，网安就业从业必读限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文2025 补天白帽黑客城市沙龙首站启航，议题征集启动！
2024年，那些名场面！2024 年，补天白帽黑客城市沙龙于多地圆满收官，吸引了众多白帽黑客的积极参与。沙龙在模式上不断创新，着重提升了技术互动环节的比重，每站活动现场都人气爆棚，座无虚席，报名人数远
阅读全文一文看懂 iPad 十五年演化过程——38款苹果平板之升级点全汇总
（一）经典时代1~3，前三代2010年一月尾，初代 iPad 肩负着填补 iPhone 与 MacBook 之间空白的使命横空出世。有着9.7英寸屏幕的它前后都没有配备摄像头，搭载了A4处理器且运存为
阅读全文TPCTF 2025｜清北联袂 硬核赛场
TPCTF 2025 TPCTF 2025 TPCTF 2025 TPCTF 2025 TPCTF 2025 无论技术如何迭代攻防对抗的核心永远是人类智慧的对决在机器的逻辑洪流中你仍是那个执剑的破壁者
阅读全文DeepSeek因数据泄露遭遇全球首个诉讼，人工智能监管趋严？
前言DeepSeek自上线以来，凭借其“高性能+低成本”的优势，迅速在全球AI市场掀起热潮。截至2025年2月21日，DeepSeek App的累计下载量已突破 1.1亿次，周活跃用户规模最高接近 9
阅读全文每日安全动态推送(25/2/21)
• 利用LLM和静态代码分析远程识别漏洞的工具https://github.com/protectai/vulnhuntr本文介绍了一款名为Vulnhuntr的创新工具，它利用大型语言模型和静态代码
阅读全文揭秘卫星伪基站：识别政军敏感用户 定位并窃听通信内容
关注我们带你读懂网络安全图：SpaceX与美国史密森尼国家航空航天博物馆德国白帽黑客在安全会议上披露了铱星卫星通信漏洞，可以用作监视用户位置信息与短信等信息，甚至包括美国国防部员工的短信。前情回顾·卫
阅读全文