Steam下架带恶意软件的免费游戏——PirateFi
最新发现，Steam商店中一款名为PirateFi的免费游戏一直在向用户传播Vidar信息窃取恶意软件。在2月6日至2月12日期间，这款游戏在Steam目录中出现了近一周的时间，并被多达1500名用户
阅读全文仿冒DeepSeek的手机木马病毒被捕获！
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒DeepSeek官方App的安卓平台手机木马病毒。相关病毒样本信息用户一旦点击运行
阅读全文风险提醒｜从 LIBRA 看“政治化”的加密货币骗局
作者 | Lisa编辑 | Liz背景近年来，越来越多的政客涉足加密货币领域，以“国家经济复兴”或“创新”等名义发行数字货币，试图通过“名人效应”来为代币背书，推动加密货币的普及。这些代币背后虽然打着
阅读全文APP测试0基础 - APP加解密对抗
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言某APP，访问后为APP下载页面，从而下
阅读全文一个被严重低估的Shell调试神器！set -x让你的脚本调试效率暴增
引言在 Linux 环境下，Bash 脚本是系统管理、自动化任务和应用部署的重要工具。然而，随着脚本的复杂度增加，调试工作也变得更加困难。面对大量的命令输出，如何高效地分析问题、定位错误，是开发者需要
阅读全文探索协程世界：原理、现实与漏洞模式（下篇）
目录一、anyio - Race Condition二、dashmap - Coroutine Dead Lock三、containerd - CVE-2022-23471 memory exhaus
阅读全文顺丰SRC第三届白帽技术沙龙预约开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】参与方式1：转发本文到朋友圈+集赞20个参与方式2：转发本文到200+人以上大
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文2025年最热门的十大网络安全职位
随着全球数字化转型的加速和AI技术的爆炸式发展，网络攻击的复杂性与破坏力已远超传统防御体系的承载极限。从国家级APT攻击到针对AI模型的“数据投毒”，从量子计算威胁到深度伪造技术的滥用，2025年的网
阅读全文微软突然删除Windows位置历史记录功能
近日，微软突然宣布弃用Windows中的“位置历史记录”功能，该功能允许Cortana虚拟助手等应用程序获取设备的位置历史记录。弃用和删除位置记录功能意味着用户的位置数据将不再在本地保存，并且该设置选
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文当风云卫拥抱DeepSeek发生了哪些？（三）LSAS助力DeepSeek迈过“合规”这道坎
一. 前言国产DeepSeek开源大模型凭借一系列突破性技术创新和卓越性能，迅速引发全球科技界的高度关注。微软、英伟达、亚马逊等科技巨头纷纷部署该模型，并向用户提供访问渠道。DeepSeek应用曾一
阅读全文小红书：有黑灰产团伙用 AIGC 大模型批量生成同质化素材，严重扰乱社区生态；|短视频平台“封号圈”乱象猖獗，IP查询助力防范；
小红书：有黑灰产团伙用 AIGC 大模型批量生成同质化素材，严重扰乱社区生态；IT之家 2 月 19 日消息，小红书“薯管家”昨日发布“小红书黑灰产账号治理阶段进展公告（六）”并透露，截至今年 2 月
阅读全文韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国
阅读全文巧用异或绕过限制导致RCE
文章作者：奇安信攻防社区（中铁13层打工人）文章来源：https://forum.butian.net/share/41301►系统介绍Moodle（moodle.org）是一个开源的在线教育系统（慕
阅读全文『CTF』密码学-一道LFSR
0x00 前言山东数据安全技能兴鲁比赛中一道零解题，初赛的时候时间太短，就做了第一个题，第二个题没时间看，后面研究了一下发现没有想象中呢么难，之前对于NFSR的题目没太多接触，趁这个题目记录学习一下。
阅读全文【红队】geoserver图形化漏洞利用工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文道一安全红蓝工具箱发布
免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵
阅读全文15.5k star，功能强悍、免费、开源的WAF工具！
传统WAF的防护逻辑大多基于规则库，面对新型攻击或自动化工具时往往力不从心。而长亭雷池WAF社区版凭借“动态防护”等创新功能，以“主动混淆”和“智能语义分析”为核心，重新定义了Web应用防护的边界。
阅读全文本地化 AI 审计工具落地小试牛刀
作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文记一次对某系统的渗透测试
扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://xz.aliyun.com
阅读全文安恒信息十大安全智能体在哈尔滨整了点啥活儿？
在刚刚落幕的亚冬会上，安恒信息作为第9届亚冬会官方网络安全与数据安全服务商，携十大安全智能体，为亚冬会筑牢网络安全防线，对这一亚洲顶级冰雪赛事的日常保障、联调测试、开闭幕式、正式比赛等各个环节的网络安
阅读全文仿冒DeepSeek的手机木马病毒被捕获！
2月19日，星期三，您好！中科汇能与您分享信息安全快讯：01韩国称DeepSeek与字节跳动共享数据？我外交部回应2月18日，在外交部发言人郭嘉昆主持例行记者会上，西班牙埃菲社记者提问，韩国方面今天表
阅读全文永洪BI远程代码执行漏洞
漏洞概况永洪BI是一款由北京永洪商智科技有限公司开发的企业级商业智能软件。旨在帮助企业通过数据分析和可视化，提升决策效率和数据驱动的业务洞察能力。永洪BI提供了从数据准备、数据分析到数据可视化的一站式
阅读全文【鸿蒙生态】华为智慧助手 HarmonyOS NEXT 版全新发布
华为智慧助手 HarmonyOS NEXT 版全新发布华为「智慧助手·今天」鸿蒙原生版更新版本号：15.0.11.300智慧助手·今天是一款为用户提供精准、便捷服务的桌面应用，日均为超过4000万用户
阅读全文KTransformers高性能LLM推理优化框架
清华大学MADSys团队联合趋境科技(Approaching.AI)给出了KTransformers这个全新的开源解决方案。不需要A100/H100多卡集群，单张RTX4090也能跑满血版DeepSe
阅读全文功能强大的自动化渗透测试工具 - AutoPen
项目介绍 AutoPen是一款功能强大的自动化渗透测试工具，专为安全研究人员、渗透测试工程师和网络安全爱好者设计。它集成了多种高级安全测试功能，能够自动化完成信息收集、漏洞扫描、安全评估等任
阅读全文2020-2024潇湘信安原创文章合集
今年原创文章写的少，就不去整理2024年刊PDF电子版了，感觉也没啥可总结的，这里我将2020年开始运营这个公众号到2024年期间写的所有原创文章（包括朋友投稿的）汇总在这里分享给有需要的“你”（方便
阅读全文