【安全圈】韩国最大电信遭黑客渗透43台服务器，刻意隐瞒，用户隐私或已外泄！
关键词电信韩国电信巨头KT公司涉嫌隐瞒重大安全漏洞，韩国国家情报院已对其展开全面调查。据报道，2024年3月至7月，KT公司旗下43台服务器遭BPFDoor等恶意软件感染，却未向政府报告这一事件。据最
阅读全文【安全圈】群晖发布紧急更新，修复 BeeStation 严重远程执行漏洞
关键词群晖科技媒体 bleepingcomputer （11 月 11 日）发布博文，报道称群晖（Synology）近日发布安全更新，修复了其个人云产品 BeeStation 中一个严重级别的远程代码
阅读全文先知先行——灯塔系列城市沙龙第十一场 · 西安站成功举办！
11月15日，阿里云「先知」灯塔系列城市沙龙第十一站在西安圆满落地，本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、阿里云高校合作团队、西安电子科技大学网
阅读全文当攻击快过补丁：为何2026年将成为机器速度安全元年
Part01CVE争夺白热化根据2025年多项行业报告显示，约50%至61%的新披露漏洞会在48小时内被武器化利用。参考CISA已知被利用漏洞目录，数百个软件漏洞在公开披露后数天内即被确认遭到攻击。每
阅读全文研究人员发现严重AI漏洞影响Meta、Nvidia及微软推理框架
网络安全研究人员发现了一系列影响主流人工智能（AI）推理引擎的关键远程代码执行漏洞，涉及Meta、Nvidia、微软等厂商以及vLLM、SGLang等开源PyTorch项目。Oligo Securit
阅读全文专访国外爆火的AI渗透机器人XBOW：对抗性机器人与自主威胁猎手的较量
Part01AI黑客永不休眠我们的防御体系也不能停歇数字孪生技术有望帮助我们实现全天候威胁追踪，先发制人地发现潜在威胁。在最近的SecTor大会上，我发表了关于主动威胁追踪的演讲，随后在展区引发了一系
阅读全文FreeBuf周报 | ChatGPT 被诱导自我注入攻击；Windows内核0Day漏洞遭野外利用提权
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🍮ChatGPT被诱导自我注入攻击，7 种新型手法窃取隐私数据💻W
阅读全文基于UDS/OBD的AUTOSAR诊断模块
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是DCM如上图所示，DCM模块负责接收并响应诊断仪的数据请求。在AUTOSAR_SWS_DCM文档中描述如下：也就是说，DCM模块负责诊断数据流以
阅读全文从“两高一弱”治理看等保建设困境
近日，公安部网安局公众号分享了一起涉“两高一弱”典型案例的报道，引发业内对“两高一弱”专项治理的广泛关注。这一专项工作背后，折射出我国网络安全等级保护制度实施多年的现实困境。“两高一弱”：网络安全的老
阅读全文VmProtect.3.8.1分析之虚拟机流程
上一篇我分析了VmProtect.3.0.0的例子，这篇我将为大家带来VmProtect.3.8.1虚拟机流程分析的例子，有的小伙伴就纳闷了，这跳级也跳的太快了，VmProtect.3.0.0版本的所
阅读全文从传统PKI到NGPKI的量子安全跃迁之路
当量子计算机的曙光刺破传统密码学的穹顶，全球数字安全格局正经历百年未有之变局。据NIST最新预警，现有80%的数字身份系统仍依赖RSA、ECC、SM2等传统算法，而量子计算机的指数级算力将在十年内将破
阅读全文文件上传代码审计深度剖析
1 文件上传简介1.1 什么是任意文件上传漏洞任意文件上传漏洞常发生在文件上传功能中，由于后端代码中没有严格限制用户上传的文件，导致攻击者可以上传带有恶意攻击代码的JSP 脚本到目标服务器，进而执行脚
阅读全文Windows TCP/IP 协议栈中存在一个严重的远程代码执行漏洞 (CVE-2025-26686)
威胁简报恶意软件漏洞攻击Windows TCP/IP 协议栈中存在一个严重的远程代码执行漏洞 (CVE-2025-26686)，该漏洞会导致敏感内存未被锁定，从而使远程攻击者能够劫持系统。该漏洞可通过
阅读全文Fortinet FortiWeb 管理界面中的路径遍历身份验证绕过漏洞
威胁简报恶意软件漏洞攻击概述此辅助模块利用 Fortinet FortiWeb 管理界面中的路径遍历身份验证绕过漏洞，创建一个新的本地管理员用户帐户。该漏洞似乎已在最新版本的产品中修复8.0.2。该辅
阅读全文.NET 样本通过 choice 命令实现沙盒对抗
在.NET 网络安全领域，恶意软件为了躲避沙盒等分析环境的检测，会采用各种对抗手段。其中，利用 Windows 系统自带的 choice 命令进行沙盒对抗，是一种巧妙且有效的方式，在诸如 0bj3ct
阅读全文.NET 实战攻防电子报刊，从内网基础到高阶实战！
在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统
阅读全文检查APK中的原生库(.so文件)是否符合16KB内存页对齐(谷歌上架审核)
逆向分析工具(IDA9)APK智能分析软件V4.0产品列表(智能调试分析)APP自动化测试工具V1.0APK智能加固检测工具V3.0Android ADB 调试工具 V3.0Android App抓包
阅读全文我的一些关于AI的观点
1.这次革命的本质是人失去了智能优势，过去的革命是意图依然保持在人类(推理能力)，这次革命的推理能力被替代了，不仅仅只是效率。如果用工业革命来类比这次革命其实是不准确的，因为人类整个历史上的生产效率是
阅读全文利用AI白嫖网易云音乐永久VIP会员
申请AI音乐人第一步 AI生成音乐国内天谱乐提供AI生成歌曲服务，用户每天免费获得200点，可用于生成20首歌曲。用户可以根据自己的喜好生成歌曲，并且如果具备一定的音乐知识，还可以设置歌曲风格和和弦
阅读全文还在用vmware吗？可以试试windows的wsl，带界面写调试linux代码方便的很！
http://securitytech.cc/这里给那些还没怎么用wsl子系统的人科普下怎么带界面写跟调试linux代码。1. 在 Windows 上启用并安装 WSL（Windows 10/11）P
阅读全文2025年中国通信学会科学技术奖（网络空间安全领域）
原始标题：2025年中国通信学会科学技术奖评审结果公示原始链接：https://www.china-cic.cn/detail/20/13/6763/分析引擎：腾讯云宝-DeepSeek声明内容：内容
阅读全文DarkComet 木马伪装成比特币钱包卷土重来|Android 远控木马 Fantasy Hub 以 MaaS 形式售卖
关键词网络攻击Point Wild 下属的 Lat61 威胁情报团队近期披露了一起典型的社工诱饵攻击样本：攻击者将长期流传的远程访问木马 DarkComet 包装成一款看似合法的比特币钱包工具，通过压
阅读全文AI安全的病根：OODA循环
在空战格斗中，有一个经典概念叫“OODA循环”（OODA Loop）。这个由美国空军上校约翰·博伊德（John Boyd）提出的决策框架——观察（Observe）、调整（Orient）、决策（Deci
阅读全文补天漏洞提交助手 - 浏览器插件版
工具介绍补天漏洞提交助手 - 浏览器插件版🚀 专为补天平台设计的漏洞提交助手，支持一键识别、自动填充、智能模板等功能，大幅提升漏洞提交效率。✨ 功能特点🎯 核心功能🔍 URL自动识别：输入漏洞URL，
阅读全文【高危漏洞预警】微软11月多个安全漏洞
漏洞概述:微软发布了11月安全更新本次更新修复了63个漏洞涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型,漏洞级别分布如下:5个严重级别漏洞,58个重要级别漏洞（漏洞级别依据微软官方数据）其中6个
阅读全文非常牛的Web漏洞分析与防范实战技术！
开篇提醒文末是申请到的5折套装福利立省百余元！！！数量有限，先到先得=.=随着信息技术的飞速发展，互联网应用已经渗透到社会的各个角落，企业的信息化程度也在不断提升。然而，网络安全问题日益严峻，成为影响
阅读全文他们说EDR无懈可击，但有人写了一本书证明并非如此
2025年，一次国内的红队演练里，某企业的安全负责人信心满满：“我们的EDR覆盖率100%，只要有攻击，一定会被拦下！”结果仅过数小时，攻击流量悄无声息地穿过了防线。EDR 没有报警，SOC 没有预警
阅读全文渗透测试之批量刷洞技巧
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文绕过云waf的常见思路
绕过云waf的常见思路正常情况下（通过 Cloudflare）客户访问 https://www.example.com。DNS：www.example.com -> 104.16.100.160（Cl
阅读全文