市场幽灵：揭秘俄罗斯地下黑市背后的神秘架构师"Fly"

十余年来，俄罗斯市场（Russian Market）始终是网络犯罪地下世界的支柱，这个庞大的黑市每天交易着成千上万的数字身份信息、浏览器Cookies和远程访问凭证。当Genesis Market等竞

LangChain存在严重漏洞，威胁AI Agent机密数据安全

研究人员在流行的开源框架LangChain中发现一个关键漏洞，该框架广泛用于驱动大型语言模型（LLM）Agent。该漏洞编号为CVE-2025-68664，CVSS评分高达9.3分，该漏洞被命名为 "

SecWiki周刊（第613期）

本期关键字： 大模型智能体、自动化红队测试、暗网就业、SDL、DARPA、金融机构网络安全、参数GPT、模型上下文协议、项目群深度研究、安全技术。2025/11/24-2025/11/30安全技术[W

每日安全动态推送(25/12/26)

• 利用 CVE-2025-38352：在不使用内核补丁的情况下扩展竞争窗口https://faith2dxy.xyz/2025-12-24/cve_2025_38352_analysis_part

权威认可 | 绿盟科技凭借数据安全平台入选“2025中国网络安全典型供应商”

Gartner®正式发布《Hype Cycle™ for Cybersecurity in China, 2025》[1]，绿盟科技凭借数据安全平台作为典型供应商被报告收录。对绿盟科技而言，此次入选不

每周蓝军技术推送（2025.12.20-12.26）

Web安全分析PostHog中SSRF、ClickHouse SQL逃逸0day和默认PostgreSQL凭证组成的RCE链漏洞https://mehmetince.net/inside-postho

无回显漏洞测试辅助平台，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用

Bridge无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty)平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显

Linux启动流程初探(V:6.12.32)

版本说明: Linux 6.12.32架构说明: x86_64这个文章其实是因为看 arttnba3 大佬的文章的时候看见了一个泄漏地址小trick也就是 physmem_base + 0x9d000

格尔软件参编金融业抗量子密码报告，以实战经验护航行业量子安全迁移

近日，在第八届金融科技产业大会上，中国信通院联合工商银行、华夏银行、银河证券、国泰君安证券及格尔软件等多家机构，正式启动《金融业前沿技术应用研究报告—抗量子密码》编制工作。随着量子计算技术的快速发展，

暗网兜售NtKiller工具，宣称可绕过主流杀毒及EDR防护

近日，一个化名为“AlphaGhoul”的恶意攻击者开始在暗网地下论坛中公开推广并销售一款名为“NtKiller”的恶意工具。据其宣传，该工具专门设计用于在受感染计算机上静默关闭（终止）防病毒软件和各

【复现】Windows PowerShell命令注入漏洞（CVE-2025-54100）

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Windows PowerShell是微软为Windows系统开发的任务自动化和配置管

汽车网络信息安全-AUTOSAR IDS车载入侵检测系统

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01IT界的IDS在汽车行业，网络安全（cyber security）属于正在兴起的领域，但是在IT界已经研究已久。例如数据加密、防火墙等。入侵检测系统

ISO/PAS 8800 认证常见误区，车企如何避开AI安全合规雷区？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着自动驾驶、智能座舱和高级驾驶辅助系统（ADAS）的快速发展，人工智能（AI）和机器学习（ML）技术正深度嵌入到道路车辆的安全相关电子电气（E/E）系统

展商风采 | 智能汽车网络安全专业服务商为辰信安确认亮相「AutoSec 10周年行业年会」

点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026 年 3 月 12-13 日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | AutoSec

代码审计中XSS挖掘一些体会

0x01 XSS的挖掘思路1.1 反射型直接搜索 echo print_r print之类的函数即可 也可以寻找$_GET变量来判断是否存在输出（不过对于代码审计来说除非实在挖不出漏洞，否则没必要关注

【免费领】超强渗透工具：Kali Linux实战技术教程

点击蓝字/关注我们今日福利全网超详细的Kali Linux实战指南帮助筛选最佳Kali工具，并提供使用细节实战案例解析Kali提供的工具执行攻击限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部

AI入法、责任加码、治理精细化：2025年网络安全合规十大政策深度剖析

关注我们带你读懂网络安全2025年，堪称是各类政策法规、规章标准、办法条例密集发布的一年。本文5133字 阅读约需 13分钟《说文解字》曰，“规，有法度也。”世间万物皆遵循相应的规律和法度而持续运

比利时网络部队司令探讨网络赋能的混合战争威胁

编者按：比利时网络部队司令兼比利时网络司令部司令皮埃尔·西帕里斯探讨对网络空间赋能的混合战争的看法，尤其关注网络攻击和信息战。皮埃尔·西帕里斯认为，混合威胁具有两个核心特征，即模糊性和非对称性，两个特

UAC-0184 | "阵亡档案黑幕"钓鱼行动

UAC-0184（也被追踪为Hive0156）是一个与俄罗斯结盟的威胁行为者，主要使用商用恶意软件和诱饵文档在乌克兰策划恶意网络攻击活动。通过投放恶意LNK文件或PowerShell脚本攻击乌克兰军事

Mock 热加载进阶：从WebFuzzer到模板调试的全链路支持

在日常工作中，我们经常遇到以下困境：漏洞难以复现：某些漏洞依赖特定的环境配置、时间窗口或竞态条件，不易稳定复现；演示环境受限：在客户演示或培训场景中，无法直接展示对真实系统的攻击；匹配器调试困难：编写

Redis未授权到getshell总结

1 漏洞产生原因redis安装完之后，默认情况下绑定在 0.0.0.0:6379，且没有对登录IP做限制，并且没有设置密码（默认为空）。2 漏洞危害攻击者无需认证即可访问到内部数据，可能导致敏感信息泄

安全简讯（2025.12.26）

1. CISA将Digiever NVR高危漏洞列入KEV目录12月25日，美国网络安全和基础设施安全局（CISA）近日将影响Digiever DS-2105 Pro网络视频录像机（NVR）的CVE-

每日课程更新

一个$20,000的漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。掘秘YouTube：隐藏API参数如何泄露

2022 的 LastPass 伤口至今滴血：俄黑客靠“弱口令”把 3500 万美元加密货币搬空

高危漏洞 紧急修复指南 RCE Patch 区块链情报公司 TRM Labs 最新调查显示，2022 年 LastPass 数据泄露事件中被窃的加密备份文件，因部分用户主密码强度不足，至今仍在被

第134篇：Docker+CTFd 动态靶场环境搭建与踩坑全记录(上篇)

Part1 前言 大家好，我是ABC_123。最近身体抱恙，在家里养身体，生病太遭罪了，劝大家少熬夜、多喝水、使劲喝水、定期检查身体。趁着这段空余时间，正好把一些未完成的技术文章更新收尾，分享给大家

雷军隐于台下，小米17 Ultra飙至6999！一场没有雷军的发布会，透出何种信号？

卢伟冰在台上详细讲解小米17 Ultra的2亿像素镜头时，镜头扫过台下第一排，雷军低头查看手中的资料，全程未发一言。12月25日晚，小米15周年收官发布会如期举行。台上是小米集团总裁卢伟冰介绍全新的小

后背发凉！实测：老板花300元就能实时窥屏你的微信，现在检查电脑还来得及

12月25日一条信息冲上热搜“老板监控员工微信只需要300元”想想多么可怕，老板300 元就能监视你的微信、电脑，这不是被黑客盯上安装的木马程序，而是老板安装的电脑软件。300元的软件，让你的电脑屏幕

大厂42岁被裁后离世

网上看到某大厂员工发帖，自己的前同事42岁的年纪。诱因是12月份被裁，郁郁寡欢，失眠严重。最后再到失眠。某大厂员工：前同事突发疾病去世，42岁的年纪。诱因是12月份被裁，郁郁寡欢，失眠严重。他是我2年

Rust 中的 VectoredOverloading 加载一个合法的 DLL 文件，并利用向量化异常处理机制，将动态替换为恶意

威胁简报恶意软件漏洞攻击总结：这个概念验证程序来自 YouTube Ghost Network，这是一个恶意软件分发网络，它利用被盗用的帐户来推广恶意视频和传播恶意软件，例如信息窃取程序。Checkp