NVIDIA高危漏洞可致AI系统完全沦陷|“黄播”涌入快手，平台安全体系缘何失控？|内鬼；黑客重金收买企业内部人员绕过安全防护
关键词漏洞NVIDIA紧急发布Isaac Launchable软件安全更新，修复三个可能让攻击者完全控制受影响系统的关键漏洞。这家GPU巨头披露的CVE-2025-33222、CVE-2025-332
阅读全文哪个瓜更大？快手被黄，Spotify被黑
本周，互联网市场爆出两个惊天大瓜，快手被黄和Spotify被黑。音乐史上最大规模版权失窃案全球最大的“影子图书馆”Anna’s Archive（安娜档案）近日突然宣布，他们已经完成了对Spotify的
阅读全文n8n工作流自动化平台曝高危漏洞：数万实例面临任意代码执行风险
n8n工作流自动化平台近日披露一个高危安全漏洞，在特定条件下成功利用该漏洞可能导致任意代码执行。该漏洞被追踪为CVE-2025-68613，CVSS评分为9.9分（满分10分）。根据npm统计数据显示
阅读全文CSCAN分布式网络资产扫描平台
工具介绍CSCAN分布式网络资产扫描平台工具特性资产发现 - 端口扫描 (Nmap/Masscan/Naabu)，服务识别指纹识别 - Httpx + Wappalyzer + 自定义指纹引擎，多源融
阅读全文实战 | 日穿某集团全域
作者：hey原文：https://forum.butian.net/share/4502 某大型集团渗透测试评估 综述目标渗透路径详细说明信息收集某大型集团制造平台存在Shiro反序列化首先在我们拿到
阅读全文强推一个永久的渗透测试知识库
想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期
阅读全文安卓逆向 -- 某讯的global-metadata.dat的解密算法
最近想研究一下解密 global-metadata.dat 文件，于是准备了一份加固过的apk和一份未加固的apk。话不多说直接开搞1、尝试静态调试：搜索“global-metadata.dat”发现
阅读全文密钥:73FN2-3VWHF-83KJQ-F4XWK-6CQGG
大家好，这里是乌雲安全！熟悉我们的朋友应该都知道，我曾经推荐过的聚合了全世界AI模型于一身的【天道AI】，目前已经稳定运营三年时间了，对外价格一直是1000元/年/人！而且为了优化用户的使用体验，它一
阅读全文web选手入门pwn(31)——强网杯bph
1. bph(2025强网杯)https://github.com/kezibei/pwn_study/blob/main/bph(2025%E5%BC%BA%E7%BD%91%E6%9D%AF).z
阅读全文黑客组织Arcane Werewolf针对俄罗斯展开新一轮攻击活动——每周威胁情报动态第252期（12.19-12.25）
APT攻击黑客组织Arcane Werewolf针对俄罗斯展开新一轮攻击活动APT37组织利用HWP文档与DLL侧加载实现网络隐蔽攻击恶意软件新兴信息窃取恶意软件SantaStealer深度分析勒索软
阅读全文某App渗透测试实战：从信息泄漏到OSS凭据暴露的多维度漏洞分析
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文香港风险投资2025年度回顾
在经历2023至2024年的低谷后，香港风险投资市场于2025年迎来复苏迹象。大额融资轮次重现，金融科技、Web3、硬科技及部分消费赛道成为资本焦点。市场复苏的背后，蕴含着更深层的叙事：政府资本的推动
阅读全文流量溯源基础知识分享：Wireshark 抓包分析技术
关注公众号 一起交流进步本文围绕流量溯源展开，先阐述OSI七层网络模型的分层功能、典型协议及各层取证方式，明确发包与解包的传输逻辑；再详解HTTP/HTTPS等基础协议，说明TCP三次握手、四次挥手的
阅读全文SRC | 从JS逆向到任意用户登录
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | n8n远程命令执行漏洞
0x00 漏洞编号CVE-2025-686130x01 危险等级高危0x02 漏洞概述n8n是一个开源的工作流自动化工具，旨在帮助用户通过图形化界面设计和自动化各种任务。0x03 漏洞详情CVE-20
阅读全文漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | SerenNP-manger
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SerenNP-manger是一款基于Go+Wails构建的nucl
阅读全文AI 驱动的 AWD 攻防军火箱
🚀 0E7 Security – AI 驱动的 AWD 攻防军火箱警告：代码由 AI 生成并维护，作者全靠 vibe 思考。PR 请先聊天，不要甩代码！😎 🔥 一句话卖点「14 队、8 小时、6G 流
阅读全文ETH钱包碰撞器，ETH钱包生成 ETH钱包暴力破解 ETH对撞 ETH撞库
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文国家医保局新规：以计算+网络+安全推进医疗数字化
近日，国家医保局制定形成了《医保影像云 图像质控规范》《医保影像云 软件应用规范》《医保影像云 基础设施技术规范》和《医保影像云 影像人员及设备规范》四项基础规范，正式向社会公开征求意见。这一重要举措
阅读全文SnowEyes 敏感信息检测的浏览器插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文公众号Yakit文章汇总
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文一份给您的“智能生活安全说明书”
初中教师小李自从使用AI备课后，能在五分钟内生成一份生动有趣的教案，包括图片、视频和互动问答。“以前备课要两小时，现在可以省下更多时间关注学生个人情况，还能一对一定制专属练习题。”某独居老人陈爷爷，通
阅读全文【BurpSuite插件】Xia Sql二开插件，扫描效率大幅提升，简直是安全仔的梦中神器！
作为一名菜鸟SDL安全工程师，深知将繁琐的手工工作赋能自动化的重要性。在日常工作中，往往会遇到开源工具使用不太符合日常工作需求，从0-1开发一个工具又太麻烦，奈何自己太菜了。因此，作者结合实际工作经验
阅读全文WVP-GB28181摄像头管理端api/user/all存在敏感信息泄露漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文