【安全圈】安卓 / Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开
关键词漏洞Linux 内核中存在一处高危竞争条件漏洞（漏洞编号CVE-2025-38352），其验证性利用代码已在GitHub 上公开发布。 该漏洞于今年年初被发现，攻击目标直指内核的POSIX CP
阅读全文【安全圈】GoBruteforcer 僵尸网络全球攻击 Linux 服务器，5 万台公网服务器面临风险
关键词僵尸网络 一款名为GoBruteforcer的高复杂度 Go 语言僵尸网络，正针对全球范围内的 Linux 服务器发起猛烈攻击，通过暴力破解手段尝试获取 FTP、MySQL、PostgreSQL
阅读全文AI智能体或成2026年政企内部最大安全隐患
在 2026年1月4日（UTC 时间 10:40）接受英国科技媒体《The Register》的线上访谈时，派拓网络（Palo Alto Network）首席安全情报官Wendi Whitmore发表
阅读全文【已复现】n8n 前台远程代码执行漏洞（CVE-2026-21858）
n8n 是一款开源的工作流自动化平台，广泛应用于企业和个人的自动化流程管理，提供节点式工作流编排、API 集成和数据处理等功能。2026年1月，长亭安全应急响应中心监测到 n8n 存在远程代码执行漏洞
阅读全文【已复现】ComfyUI-Manager 远程代码执行漏洞（CVE-2025-67303）
ComfyUI 是一款流行的基于节点的 Stable Diffusion 图形用户界面，广泛应用于 AI 图像生成工作流的构建和执行。ComfyUI-Manager 是 ComfyUI 的扩展管理器插
阅读全文习近平致电祝贺通伦当选老挝人民革命党中央总书记
1月8日，中共中央总书记习近平致电通伦，祝贺他再次当选老挝人民革命党中央总书记。习近平在贺电中说，老挝党十一大以来，老挝党中央团结带领老挝人民积极探索符合本国国情的社会主义发展道路，攻坚克难、砥砺前行
阅读全文AURA创新框架自动化数据投毒方案应对AI模型窃取威胁
中国科学院与南洋理工大学的研究团队近日提出名为AURA的创新框架，旨在保护GraphRAG系统中的专有知识图谱免遭窃取和非法利用。这篇一周前发表于arXiv的论文指出，通过在知识图谱中混入看似合理但虚
阅读全文怎样看待“300元监控员工隐私”事件；企业如何开展数据保护工作 | FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第262期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文黑客利用0Day漏洞工具包在野攻击VMware ESXi实例
网络安全公司Huntress发现黑客正在利用一个0Day漏洞工具包攻击VMware ESXi实例，该工具包通过串联多个漏洞实现虚拟机逃逸。攻击者最初通过被入侵的SonicWall VPN获得初始访问权
阅读全文间谍行动还是技术故障？委内瑞拉BGP泄漏事件真相剖析
Part01事件概述近期安全分析师发现，委内瑞拉国有电信公司CANTV在美国针对尼古拉斯·马杜罗的军事行动前夕发生BGP泄漏事件。通过事后数据分析还原，部分观察者推测这可能是美国政府为获取军事行动关键
阅读全文武汉大学 | JBShield: 通过激活概念分析与操控防御大语言模型免受越狱攻击
论文题目：JBShield: Defending Large Language Models from Jailbreak Attacks through Activated Concept Anal
阅读全文中国信通院安全研究所第四期“人工智能技术应用与安全”专题培训活动成功举办
为贯彻落实中国信息通信研究院关于“启动人工智能+先导行动计划”“实施全员人工智能素养提升行动计划”等要求，近日，由安全研究所主办、绿盟科技协办的第四期“人工智能技术应用与安全”专题培训活动于绿盟科技总
阅读全文国际认可｜绿盟科技及其研究成果获Gartner®报告采纳
国际研究与咨询机构Gartner®发布Quick Answer: How Do We Respond to DeepSeek Securely?[1]研究报告。该报告聚焦DeepSeek在全球快速应用
阅读全文记某大学证书站一次渗透
本文涉及的相关漏洞均已修复、本文中技术和方法仅用于学习分享目的前期通过信息搜集到了一组学生的学号密码进去之后很多系统，打开bp开代理点点点在TsojanScan里面发现被动扫描到很多东西哦思路打开首先
阅读全文APT36组织发起多阶段LNK恶意软件攻击——每周威胁情报动态第252期（01.02-01.08）
APT攻击APT36组织发起多阶段LNK恶意软件攻击新兴网络威胁组织UTA0388利用AI技术发动定向攻击恶意软件新型信息窃取恶意软件AuraStealer技术深度解析勒索软件新型集中式勒索软件组织S
阅读全文第五届“鹏城杯”初赛 Reverse-MDriver-赛题解析
驱动分析驱动被vmp保护，因此首先需要dump驱动以完成脱壳，对KeRevertToUserAffinityThread下断点后dump驱动程序并分别修复SectionAlignment，SizeOf
阅读全文自动化平台n8n曝高危漏洞CVE-2026-21858，10万服务器面临接管风险
近日，流行工作流自动化平台n8n曝出一个严重安全漏洞（CVE-2026-21858），威胁着全球约10万台服务器。该漏洞允许未经身份验证的攻击者完全控制服务器，其CVSS评分高达10.0，属于最高危级
阅读全文不止SQL注入！这门网络安全课覆盖 Web 渗透+内网攻防，零基础也能轻松上手
想踏入网络安全领域却不知从何开始？担心没有基础学不会？现重磅推出《零基础学习网络安全》课程，技术大佬手把手教学，助你从零搭建知识体系，掌握核心技能，轻松开启网络安全学习之旅！课程更新进度01课程亮点：
阅读全文UDS汽车诊断标准协议（ISO 14229）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言1、车辆诊断的目的为能快速准确判断车辆或某控制器的故障及故障原因，为维修提供可靠依据。诊断服务常用于Tester（客户端）和ECU（服务器）间的会
阅读全文附PPT下载 | 黄仁勋演讲：物理AI重塑制造业，未来十年很多汽车是自动驾驶
点击上方蓝字谈思实验室获取更多汽车网络安全资讯北京时间1月6日，英伟达CEO黄仁勋身着标志性皮衣再次站在CES2026的主舞台上，以一场90分钟的震撼演讲，宣告人工智能进入“物理AI”时代。这一战略升
阅读全文【高危预警】Veeam备份软件曝出 CVSS 9.0 远程代码执行漏洞，勒索软件可利用其破坏备份数据
1.通告背景在过去24小时，备份解决方案供应商 Veeam 发布了安全更新（KB4738），修复了 Veeam Backup & Replication (VBR) 中的4个高危漏洞。其中，编号为 C
阅读全文天狐渗透工具箱-社区版V3.0发布~
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文【免费领】Kali Linux无线渗透测试实战教程
点击蓝字/关注我们今日福利国外一线网安专家经验分享小白入门Kali Linux无线渗透测试宝典全实战解析从无线环境配置到WLAN攻击限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按
阅读全文因未修改默认密码，加州多地交通信号灯被黑
关注我们带你读懂网络安全由于加州交通局没有更改行人过街语音信号灯的默认密码，导致多个城市出现入侵事件，攻击者利用它播放冒充马斯克、扎克伯格等名人言论的AI音频。前情回顾·公共交通网络威胁态势黑客惊魂！
阅读全文美军委内瑞拉突袭行动标志着美国网络战的转折点
编者按：美军在抓捕委内瑞拉领导人马杜罗的“绝对决心行动”中，充分运用了网络和太空能力，支援和保障此次高度复杂军事行动的成功。美国媒体、前美国官员及相关专家评论称，美国总统特朗普和参谋长联席会议主席丹·
阅读全文安全简讯（2026.01.08）
1. GoBrute僵尸网络借AI弱点攻击加密货币项目1月7日，近期，GoBruteforcer（又称GoBrut）僵尸网络针对暴露服务器上的加密货币及区块链项目数据库发起新一轮攻击，其核心特征为利用
阅读全文【漏洞通告】n8n 远程代码执行漏洞(CVE-2026-21877)
一、漏洞概述漏洞名称n8n 远程代码执行漏洞CVE IDCVE-2026-21877漏洞类型RCE发现时间2026-1-8漏洞评分9.9漏洞等级严重攻击向量网络所需权限低利用难度低用户交互不需要P
阅读全文【漏洞通告】n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞(CVE-2026-21858)
一、漏洞概述漏洞名称n8n Webhook 请求处理不当导致未经身份验证的文件访问漏洞CVE IDCVE-2026-21858漏洞类型身份验证缺失发现时间2026-1-8漏洞评分10漏洞等级严重攻
阅读全文2025年12月企业必修安全漏洞清单
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯云安全参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的
阅读全文