【漏洞预警】ChurchCRM系统中通过EditEventTypes.php文件的newCountName参数进行SQL注入漏洞
漏洞描述:在ChurсhＣRM5.13.0及之前的版本中存在一个漏洞,允许攻击者通过利用EditEvеntTуреѕ功能中基于时间的盲SQL注入漏洞来执行任意SQL查询,nеԝCоuntNаmе参数未
阅读全文DeepSeek本地部署安全隐患问题，建议紧急排查
发现很多暴露在互联网上的Ollama 11434端口Ollama是一款可以方便获取并运行大模型的工具,支持多种先进的语言模型,包括但不限于Qwen、Llama、DeepSeek-R1,Phi-4、Mi
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文如何使用MSSQL CLR组件绕过EDR
几天前，我处理了一个涉及MSSQL数据库的勒索事件，该事件可能会逃避EDR检测。我打算分享整个过程。在分析情况后，我发现根本原因是一个弱密码 - 本质上是一种字典密码。黑客能够使用此弱密码登录到数据库
阅读全文无休止的漏洞：macOS 漏洞被利用九次
这是我在OBTS v7.0会议上的演讲的博客文章。幻灯片已上传到这里。苹果必须发布多少个补丁才能真正修复漏洞？答案是“随风飘荡”。🙈我在 macOS 的PackageKit框架中发现了一个有趣的逻辑漏
阅读全文《论语别裁》第01章 学而（01）语文的变与不变
《论语别裁》第01章 学而（02）语文的变与不变但是有一点要注意，我们看世界的文字，不管英文、德文、法文，虽然现在的文字和语言是合一的，但是语言大约三十年一变，所以一百年以前的英文、法文书籍，除非专家
阅读全文Tips | 提取java应用内存从而直接获取明文密码和配置信息的方法
很久没发文章了，最近时间零零散散的。新开一个栏目，平时打项目时在网上发现的或者自己捣鼓出来的小技巧专门丢到这个栏目里。这个栏目的每篇文章的格式可能不会很严谨，文章内容也不会很长，主要是分享一些实用小技
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文反反rootkit--覆盖驱动与隐藏线程
覆盖驱动与隐藏线程在上一篇博客中，我们有了一个小型反Rootkit驱动的开发。这个驱动能够检测映射到无支持内存的恶意驱动，前提是这些恶意驱动要么作为标准的Windows驱动运行（为IRP通信注册设备
阅读全文OSINT信息收集工具 - chiasmodon
01 项目地址https://github.com/chiasmod0n/chiasmodon02 项目介绍Chiasmodon 是一款 OSINT 工具，允许用户从各种来源收集信息，并根据域、Goo
阅读全文SecWiki周刊（第572期）
本期关键字：军事信息传播、DeepSeek私有、攻防对抗、代码扫描、APT报告、漏洞分析、Tor隐藏服务指纹等。2025/02/10-2025/02/16安全资讯[法规] 互联网军事信息传播管理办法h
阅读全文ChatGPT Operator 遭提示注入攻击，泄露用户隐私数据
OpenAI 为 ChatGPT Pro 用户打造的前沿研究预览工具 ChatGPT Operator，近来因一个严重漏洞引发关注。该漏洞可通过提示注入攻击，致使敏感个人数据面临泄露风险。ChatGP
阅读全文XCSSET恶意软件卷土重来，剑指macOS用户与开发者
近日，一种新型 XCSSET macOS 模块化恶意软件变体在攻击活动中现身，其目标是窃取用户的敏感信息，涵盖数字钱包数据以及合法 Notes 应用程序中的数据。这种恶意软件通常借助受感染的 Xcod
阅读全文黑客滥用Microsoft Teams会议邀请窃取用户权限
在一次复杂的网络攻击活动中，代号为Storm-2372的黑客利用Microsoft Teams会议邀请实施“设备代码钓鱼”攻击。自2024年8月以来，该攻击活动已针对欧洲、北美、非洲和中东的政府、非政
阅读全文网络攻击者借助SharpHide改良版，加大注册表检测难度
近期，网络攻击者开始利用改良版的 SharpHide 工具创建隐藏的注册表值，极大地增加了检测和删除的难度。这种技术利用了 Windows 注册表重定向机制，让标准工具难以识别和清除这些隐蔽的持久性攻
阅读全文【安全圈】短视频平台“封号圈”乱象猖獗，IP查询如何助力防范
关键词IP查询2月16日，澎湃新闻来报。“小浩”辛苦经营，拥有5000多粉丝和400多条视频的账号，在瞬息之间被恶意举报下架，而“举报者”，他从未认识过。更让人愤慨的是，现在在各大平台搜索，竟然能够发
阅读全文【安全圈】俄罗斯黑客利用 7-Zip 零日漏洞攻击乌克兰
关键词网络攻击据趋势科技报道，俄罗斯威胁组织利用 7-Zip 归档工具中的零日漏洞对乌克兰政府实体开展了网络间谍活动。该漏洞编号为 CVE-2025-0411（CVSS 评分为 7.0），于 2024
阅读全文【安全圈】微软发现用于加密货币盗窃的 XCSSET macOS 恶意软件变种
关键词恶意软件XCSSET macOS 模块化恶意软件的新变种出现在针对用户敏感信息的攻击中，包括数字钱包和合法 Notes 应用程序的数据。该恶意软件通常通过受感染的 Xcode 项目进行传播。它已
阅读全文【安全圈】马斯克与 OpenAI 的交锋：收购提案遇冷，立场分歧引争议
关键词Open AI埃隆・马斯克（Elon Musk）最近宣布计划联合一个投资者财团，以 974 亿美元的价格收购 OpenAI 的全部资产。在提交给 OpenAI 董事会的收购提案中，马斯克规定该报
阅读全文TimelineSec助力顺丰SRC第三届白帽技术沙龙活动，预约已开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】参与方式1：转发本文到朋友圈+集赞20个参与方式2：转发本文到200+人以上大
阅读全文Grok-3正式发布！马斯克：“地球上最聪明的AI”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月18日消息，埃隆·马斯克旗下的人工智能初创公司xAI发布最新版Grok 3聊天机器人，同OpenAI和DeepSeek等大模型展开新一轮竞争。马斯克曾
阅读全文AutoSec年会专家确认 | F5：全球多云环境下的合规遵从和统一安全治理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文企业级EDR实施技术指南：十大关键要素深度解析
一场价值2.3亿美元的“生死时速”在Black Hat 2023大会上，某跨国企业披露：其EDR系统通过AI行为分析，在30秒内拦截异常进程链，成功阻止勒索攻击。而同期，国内某制造业巨头却因终端防护滞
阅读全文旅行APP流程分析（TCP+protobuf）
目标APP 采用了很多开源库进行改写，怀疑下一步就是拿开源ssl.so在so里进行自写TCP发包了◆protobuffer 解析是 io.protobuf 自写魔改了（字段处理）◆压缩使用了两套方案，
阅读全文立即预约！顺丰SRC第三届白帽技术沙龙即将开启
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】1、转发本文到朋友圈+集赞20个2、转发本文到200+人以上大群即可与抽奖，核
阅读全文ChatGPT Operator 遭提示注入攻击
近日，OpenAI旗下的ChatGPT Operator因存在提示注入漏洞而引发广泛关注。作为一款专为ChatGPT Pro用户设计的尖端研究工具，ChatGPT Operator具备强大的网页浏览和
阅读全文Grok-3“最聪明AI”来了！为您整理发布会重点及当下明星AI产品
概述5天前，在2025年2月13日迪拜世界政府峰会上，埃隆·马斯克与阿联酋国务部长Omar Sultan Al Olama进行了一场关于AI未来的对话。马斯克声称：“xAI将在一到两周内推出新一代AI
阅读全文【免费领】近400页！SQL注入攻击与防御策略大全
点击蓝字/关注我们今日福利安全专家团队长期实践经验SQL注入攻击与防御的最佳指导手册全面深度解析SQL注入示例及防御策略限时福利，请及时领取哦 ~该资料内容近400页，无法列出全部目录，以下为节选的部
阅读全文