Shai-Hulud蠕虫攻击波及2.5万余个代码库，通过npm预安装脚本窃取凭证
近日，多家安全厂商发出警报，指出npm软件包注册表正遭遇第二波大规模攻击，其手法与2025年9月曝光的“Shai-Hulud”事件高度相似。根据机构报告，已有数百个npm包遭篡改并植入恶意代码，波及超
阅读全文Fluent Bit曝出五个高危漏洞，可导致云基础设施遭远程控制
网络安全研究人员在开源轻量级遥测代理 Fluent Bit 中发现了五个安全漏洞，攻击者可组合利用这些漏洞入侵并接管云基础设施。Oligo Security 在报告中指出，这些安全缺陷"允许攻击者绕过
阅读全文代码注入漏洞威胁NVIDIA Isaac-GROOT机器人平台安全
近日，英伟达发布关键安全补丁，修复其Isaac-GR00T机器人平台中两个高危漏洞。该平台是专为机器人操控任务设计的基础模型。Part01漏洞概述与风险等级漏洞编号为CVE-2025-33183与CV
阅读全文【样本对抗】PHP类型Webshell通用任意命令执行木马
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍WebShell是一种以ASP、PHP、JSP或CG
阅读全文芯片信息安全—安全启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01为什么需要安全启动安全启动又叫secureboot，它是一种通过逐级验证启动镜像，实现固件可信加载的技术。 如以下为嵌入式系统的基本启动流程：该流程中
阅读全文浅析SoC上电和boot流程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯说到现代电子设备，你几乎无法避开“系统级芯片”（SoC）。不管是智能手机、嵌入式设备还是其他任何一款高性能设备，SoC几乎都在幕后默默做着功课。它整合了C
阅读全文APP自动化测试工具V2.8
最全4种抓包方案App抓包常用工具和方法解决安卓14的抓包证书模块Android App抓包防护与绕过技术eCapture|Android https明文抓包Proxifier+BurpSuite实现
阅读全文VmProtect.3.9.4分析之虚拟机流程
终于到了可以开始分析VmProtect.3.9.4了，像极了玩游戏来到了最终boss环节，我们玩过游戏的都知道，打boss是一件不容易的是请，因为作为整个游戏里最强大的生物，他的血量防御极其高，但是打
阅读全文抗量子NGPKI核心技术解密
当前，以Shor算法为代表的量子攻击模型已对RSA、ECC及国密SM2等经典公钥密码构成理论威胁。在此背景下，如何在保障现有系统连续性的前提下，构建可抵御未来量子攻击的数字信任基础设施，成为PKI演进
阅读全文Apache Syncope 硬编码密钥漏洞（CVE-2025-65998）可致用户密码泄露
近日，Apache 软件基金会发布了一条重要的安全公告，披露其广受欢迎的开源身份管理平台 Apache Syncope 中存在一个关键设计缺陷，可能导致企业环境中存储的用户密码面临泄露风险。该漏洞编号
阅读全文当AI学会使用工具，一场革命静悄悄开始了
上一篇内容我们讲到百十个不起眼的提示词，点石成金，让AI秒变顶级专家。那本篇，我们就来讲述一下如何为AI锻造工具？AI觉醒的3样法器：数据为眼，模型为脑，工具为手。为AI造“手脚”，使其拥有使用工具的
阅读全文SecWiki周刊（第612期）
本期关键字：代码摘要自动评测、人工智能项目资助、智能溯源分析、大模型越狱攻击、MCP安全扫描、APT基础设施生命周期、嵌入式固件模糊测试、大模型应用风险、隐匿载荷解密、Discord C2取证。202
阅读全文详解五大常见网站攻击与防护策略
在互联网快速发展的当下，网站攻击已成为一种常见却致命的威胁。每一次点击、每一次登录，都可能是一次冒险。个人隐私泄露、数据损坏、系统瘫痪，这些看似遥远的名词，可能就发生在一瞬间。了解这些攻击方式不再是程
阅读全文绿盟科技亮相第九届强网论坛：可信可证数据擦除技术，构筑可信数据空间的安全闭环
近日，第九届“强网论坛”在郑州成功召开。作为“强网杯”全国网络安全挑战赛系列活动的重要环节，本届论坛汇聚了数百位来自全国顶尖科研机构、一流网络安全学院、知名高校的权威专家、学者，围绕网络空间安全前沿技
阅读全文探测、评估、处置一体化！关基设施防无人机权威指南发布
关注我们带你读懂网络安全新的空域警觉系列指南将无人机风险纳入网络/物理安全与事件响应规划，将其从抽象概念转化为可操作的具体流程，通过探测、评估、处置多个环节实现无人机安全防范全生命周期管理；该指南认为
阅读全文美国国家侦察局正式启动“太空网络计划”
编者按美国国家侦察局10月1日正式启动“太空网络计划”，同月还与美国太空军联合举行了“月光守护者”网络防御训练演习。美国国家侦察局首席架构师办公室代理副主任兼即将上任的“太空网络计划”副主任约翰逊·
阅读全文天融信：打造AI时代数据安全“新底座”，赋能高质量数据集建设
近日，由人民数据主办的“人民路演——高质量数据集专题交流”活动在京圆满举行。天融信科技集团受邀出席作主题分享，与参会嘉宾共同为数据安全领域的实践创新、价值释放与安全合规协同发展建言献策。当前，人工智能
阅读全文浅谈内联钩取原理与实现
前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现以下几种情况时，导入函数是不会存储在导入地址表中的。• 延迟加载：当导入函数还没调用时，导
阅读全文【免费领】渗透测试必学必会工具及实操教程
点击蓝字/关注我们今日福利一本非常易懂但很彻底的渗透指南大量操作案例和技术细节再现黑客场景帮助掌握一次渗透测试所需的全部步骤限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方
阅读全文警惕“补贴”陷阱！火绒安全揭示“银狐”远控骗局
点击蓝字，关注+星标⭐精彩内容不迷路~近期，火绒安全团队协助某医院处置一起由“银狐”远控木马引发的安全事件。攻击者伪装内部人员，以“补贴”名义精准钓鱼，火绒工程师在接报后迅速完成病毒查杀与攻击路径溯源
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文全球近30家机构沦陷：Oracle EBS遭黑客攻击事件启示录
2025年7月至10月期间，针对Oracle E-Business Suite（EBS）客户的复杂网络攻击暴露出企业资源规划系统的关键漏洞，导致全球约100家机构遭到入侵。此次攻击活动被归因于臭名昭著
阅读全文TechWorld黑客马拉松SHOW—— AI多模态安全网关
一. 背景介绍 随着AI技术的快速发展，用户广泛使用大模型（LLM）、视觉大模型（VL）、智能体和知识库等AI技术来赋能传统业务，但在享受AI带来的效率革命与能力跃升的同时，也为使用者带来了极
阅读全文安全简讯（2025.11.25）
1. CISA警告Oracle高危漏洞正被积极利用11月21日，美国网络安全和基础设施安全局（CISA）近日发布严重警告，要求联邦民事行政部门（FCEB）机构必须在2025年12月12日前修复Orac
阅读全文第五次问鼎！腾讯eee战队荣获第九届“强网杯”全国网络安全挑战赛线下赛冠军！
11月23日，在刚刚落幕的第九届“强网杯”全国网络安全挑战赛线下总决赛中，腾讯eee战队以总分901.4位列榜首，强势夺得线下赛冠军。这也是腾讯eee战队在九届“强网杯”赛事中第五次问鼎，继续巩固其在
阅读全文【通知】征集第六届全国开源情报技术大会（2026）承办方和第五届赞助商
现在线上登记现场缴费也可以享受早鸟价登记网址：http://dingba2018.mikecrm.com/B8dDrmU点击文章末尾阅读原文可以直达填报网页也可以长按识别二维码填表会议邀请广告赞助赞助
阅读全文【资料】信息免疫：为美国作战人员准备认知战
引言 精巧的非动能威胁，例如**的认知领域行动（CDO）和俄罗斯的主动措施行动，定义了当代全球安全格局，并对美国国家安全政策制定者构成重大挑战。这些敌对能力超越了传统军事对抗，针对对手的认知过程、信念
阅读全文【资料】认知竞争、冲突与战争：一种本体论方法
战争的性质已从冷战后期发展起来的精确打击和隐身作战模式，演变为针对对手决策机制的作战行动和技术。这一转变呈现出多种形式，例如灰色地带行动、混合战争、小绿人以及披萨切片式（分步蚕食）的作战行动和战术。认
阅读全文雷神众测漏洞周报2025.11.17-2025.11.23
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文