DeepSeek浪潮之下，安全暗礁逐渐显现

全文共2526字，阅读大约需5分钟。近期，AI领域迎来了一股新的热潮，DeepSeek凭借其先进的AI模型迅速吸引了全球关注。其强大的技术实力引发了广泛讨论，甚至成为黑客“挑衅”的目标，遭遇频繁攻击，

安全简讯（2025.02.18）

1. 马斯克DOGE计划陷网络安全危机，政府效率部网站遭黑客曝光漏洞2月14日，科技亿万富翁埃隆·马斯克管理的政府效率部（DOGE）旨在削减联邦开支并提升政府效率，然而，其新创建的DOGE.gov网站

【靶场手记】JARBAS：细节决定攻击链，boot2root的重要拼图

【靶场手记】知识星球星球正式会员可获得完整 PDF 和更多专属 WriteUP，我们欢迎对网络攻防充满热情，立志在这条路上不断进步的各界朋友加入这个社区，加入『靶场手记』，可以享受如下服务：购买三天内

新媒体人必备神器！一键发布公众号文章不是梦

点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！导读

每日安全动态推送(25/2/18)

• 企业级Xerox Versalink C7025多功能打印机中的多处漏洞https://cybersecuritynews.com/xerox-printers-vulnerability-ld

利用Telegram API隐藏通讯的后门

part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新该恶意软件使用Golang语言编写, 并使用Telegram API作为其C2通讯通道, 利用云服务可以将其C2通讯过

特拉维夫大学 | FlowPic：一种通用的加密流量分类与应用识别表示方法

原文标题：FlowPic: A Generic Representation for Encrypted Traffic Classification and Applications Identif

原创 Paper | 本地化 AI 审计工具落地小试牛刀

作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一

海淀“新春第一会”，天融信荣膺“海淀企业”称号！

近日，海淀区“新春第一会”-2025海淀区经济社会高质量发展大会在京举行。会议由中共北京市海淀区委员会、北京市海淀区人民政府主办，汇聚政府领导、企业代表及各界精英，共商海淀高质量发展蓝图。作为海淀区科

数据分类分级迈向智能化阶段，你还在“盲人摸象”么🤔

数据作为新型生产要素，是数字化、网络化、智能化发展过程中形成的重要资源。以DeepSeek为代表的国产大模型崛起，加速数据要素的流通和市场化趋势，推动着数据价值进一步释放。据全国数据资源调查显示，全国

顺丰SRC第三届白帽技术沙龙预约开启！

【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】1、转发本文到朋友圈+集赞20个2、转发本文到200+人以上大群即可与抽奖，核

原创 Paper | 本地化 AI 审计工具落地小试牛刀

作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一

不要只卷Web安全，硬件安全值得推荐

关注我们丨文末赠书近年来，国家出台了一系列政策、安全标准和规范来支持网络安全产业发展，强调加强网络安全体系保障与能力建设，要求企业加强硬件设备的安全防护措施，确保设备的安全性和可靠性。同时，数字化转型

微软：黑客在设备代码钓鱼攻击中窃取电子邮件

据安全研究员观察发现，一个可能与俄罗斯有关联的威胁者发起的活跃攻击活动，正利用设备代码钓鱼手段针对个人微软 365 账户进行攻击。这些攻击目标涉及欧洲、北美、非洲和中东地区的政府、非政府组织、信息技术

中电安科|万事俱备，“职”等你来

一里春风，只为“聘”你万事俱备，“职”等你来公司介绍中电安科成立于2016年，是国内工业互联网安全行业领军者，自2021年起，公司相继获中国电科、中国中车、国家电网、长江资本等国资基金战略投资，正式进

首都确认 《25年护网持续6个月常态化》

DeepSeek本地化部署有风险！快来看看你中招了吗？

2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op

Run-llama/LlamaIndex 大模型框架提示词注入构造 sqli实现任意文件创建

漏洞描述default_jsonalyzerllm 执行 sqlite 查询时使用的函数JSONalyzeQueryEngine。如果攻击者使用提示注入控制 sqlite 查询并执行恶意 sqlite

记一次src通杀漏洞挖掘

扫码领资料获网安教程本文由掌控安全学院 - 98k 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）0x1 前言这是我第一次写漏洞分享的文章，主要

漏洞赏金实战分享 | 发现并利用开放的 SMB 服务

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）大家好！这次我要分享的是在测试某个目标时，发现的 SMB 服务器配置错误及其利用过

DeepSeek本地化部署有风险！快来看看你中招了吗？

2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op

Docker容器5大致命配置错误，一个疏忽就是大规模漏洞

引言Docker 是一项革命性的技术，使开发者能够以轻量级、可移植且高效的方式构建、部署和维护应用程序。它通过容器（Containers） 封装应用程序及其依赖项，从而实现环境一致性，并极大地提升应用

【域渗透】 Golden Ticket 和 Silver Ticket 攻

在这篇博文中，我们将探讨黄金票证和白银票证攻击。我们将使用 Mimikatz 伪造金票和银票，看看我们如何在传递票证攻击中使用这些票证来横向移动并访问网络上的其他机器。从那里，我们将更进一步，使用黄金

DeepSeek本地化部署有风险！快来看看你中招了吗？

2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op

速看！Src 第六期，别浪

.4202隐雾Src第六期/稳住，别浪2023年开第一期Src培训的时候没想到自己能开到第六期，既然已经第六期了，那就告诫自己“稳住，别浪”我们坚持“一群普通的人做好一件简单的事”1 本期特色10人

Catcher外网打点指纹识别+Nday漏洞验证工具|指纹识别

免责声明：文章中内容来源于互联网，涉及的所有内容仅供安全研究与教学之用，读者将其信息做其他用途而造成的任何直接或者间接的后果及损失由用户承担全部法律及连带责任。文章作者不承担任何法律及连带责任！如有侵

语音网络钓鱼新动向：DarkGate恶意软件入侵案例剖析

在数字化时代，网络钓鱼攻击已成为最常见、最容易让受害者中招的网络犯罪之一，随着技术的不断发展，攻击者的伪装手段也变得愈发狡诈，攻击频次不断增高。数据显示，2024 年网络语音钓鱼的数量呈现急剧上升趋势

DeepSeek本地化部署有风险！快来看看你中招了吗？

2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op

韩国下架DeepSeek的安全反思

据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国

美国防部公布23款商用无人机入围军用认证名单

美国国防部国防创新局（Defense Innovation Unit，DIU）近日宣布，已遴选出23款无人机系统和14款组件，拟加入其军用认证的商用无人机名单。这一决定仍需最终审核，以确保符合国会要求