漏洞预警 | 维达外贸客户关系管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述维达外贸客户关系管理系统是一款由维达外贸软件公司研发，专注于外贸企业客户关系管理，集客户信息管理、销售流程跟踪、市场分析等功能于一体，帮助
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | sweetPotato
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介sweetPotato是一款基于burpsuite的资产分析工具。0
阅读全文2025第二届“数证杯”初赛完整题解
本文主要围绕赛题展开解析与思路分享，旨在促进技术交流，所述内容仅供参考，不代表官方答案。赛后官方未公布标准结果，若文中答案存在偏差，敬请谅解。欢迎通过后台留言添加微信，进一步交流探讨。程序功能分析检材
阅读全文JetBrains 五件套终极外挂-代码审计神器
🚀 JetBrains 代码审计神器上线！🔍 多规则正则引擎 = 漏洞“显微镜”🎯 自定义条件 = 0Day“捕兽夹”💡 写代码顺手扫，漏洞实时标红！👇 立刻插件市场搜索安装，让 Bug 无处藏身！⚡
阅读全文Nuclei POC 漏洞验证可视化工具 | 更新V3.2.3
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文利好不断，风口上的虚拟电厂如何筑牢能源安全防线？
政策速递：虚拟电厂站上能源转型“C位”2025年3月25日，国家发改委、国家能源局联合发布《关于加快推进虚拟电厂发展的指导意见》（发改能源〔2025〕357号），明确提出将虚拟电厂作为新型电力系统建设
阅读全文在线/本地使用Swagger-UI解析api-docs
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文Cloudflare-Bypass：源服务器也得注意
官网：http://securitytech.cc/Cloud-Flare-Under-Control-KitC.F.U.C.KC.F.U.C.KC.F.U.C.K某天深夜，在一次例行的侦查扫描中，我
阅读全文面试能聊聊AI智能体的安全，offer能拿到手软
AI智能体现在大家都不陌生了，目前各行各业都在布局自己的AI智能体。那自然如果你面试能和面试官聊聊AI智能体的安全，那估计offer不会少了。AI智能体之所以目前慢慢成为网络安全中的罪魁祸首主要原因：
阅读全文文件复印应内外有别，唯密是从
在日常机关工作中，为便利事务传达与协同办公，复印、打印、扫描文件已成为不可或缺的常规操作。然而，某地副科级以上干部花名册、某市人防工程相关文件、某市域内水文资料，甚至包括秘密、机密级文件……这些涉密敏
阅读全文【资料】俄罗斯深海研究总局(GUGI)
1.导言深海研究总局，也被称为GUGI和40056军事单位，是隶属于俄罗斯国防部的一个内设组织机构，独立于俄罗斯海军。深海研究总局(GUGI)与国防部及其他机构的关系图俄罗斯英雄阿列克谢·维塔利耶维奇
阅读全文默认规则≠安全：5步把 Linux 防火墙配到“该挡就挡”
很多人装好系统就以为默认防火墙“自带安全”。其实默认只给了个底线。要想把服务稳稳护住，理解并亲手配置防火墙是必修课。为什么还要折腾防火墙？组件可定制：Linux 什么都能换，防火墙也不例外。命令行友好
阅读全文京东安全最新社招岗位发布
京东安全团队招人啦JOIN USWE NEED YOU京东安全期待各位英雄的加入~这里团队氛围好，简单透明公开；技术氛围浓厚，鼓励创新解决现实问题；薪资待遇好，最高20薪等你来拿！简历请发送：jsrc
阅读全文【高危漏洞预警】高通Qualcomm代码执行漏洞（CVE-2025-47361）
漏洞描述：该漏洞本质为“数组索引认证不当”引发的内存损坏,攻击者可通过构造恶意输入触发越界访问,导致堆或栈溢出,从而控制程序执行流。由于漏洞位于芯片级固件层一旦被利用,将可能导致设备完全失控具备极高的
阅读全文【安全圈】苹果新版网页版 Apple App Store 前端源代码因配置错误被泄露
关键词数据泄露近日，苹果发布了经过改版的全新 Apple App Store 网页版，相比旧版本，这次更新最大的变化是支持应用商店首页和搜索功能，用户可以直接在网页上发现和浏览更多应用及游戏。然而，在
阅读全文【安全圈】安卓系统组件中存在严重零点击漏洞，可导致远程代码执行攻击
关键词安全漏洞谷歌发布了针对 Android 设备的严重安全警报，披露了系统核心组件中的一项零点击漏洞，该漏洞可能被攻击者利用，在无需用户任何操作的情况下远程执行恶意代码。根据 2025 年 11 月
阅读全文【安全圈】Chrome 可以自动填充护照和驾照
关键词网络安全谷歌近日在 Chrome 浏览器中推出了一项升级的自动填充功能，现在不仅可以记住地址、支付信息和密码，还能自动填写护照、驾照乃至车辆识别号码等敏感信息。这项改进无疑让表单填写更加便捷，但
阅读全文【安全圈】SesameOp 后门滥用 OpenAI Assistants API 实现远程隐蔽控制
关键词网络攻击安全研究人员近日发现一种名为 SesameOp 的新型后门，攻击者利用 OpenAI 的 Assistants API 在被攻陷主机与远程操作者之间交换指令与数据，将传统的恶意控制服务器
阅读全文数据泄露造成巨额损失，运营商巨头利润下滑超90%
关注我们带你读懂网络安全SK电讯因数据泄露事件被罚6.6亿元，公司推出了高达24.65亿元的客户感谢计划以期安抚用户，还因此损失了大量用户，为此付出的高昂的成本。前情回顾·网络攻击造成巨额损失创下史上
阅读全文知道创宇数据泄漏事件或另有真相
2025年11月5日上午，数个安全领域微信公众号披露一则关于知道创宇数据泄露事件的消息，引发行业强烈关注，文章提到相关信息也引发行业众多猜测。据安全419观察，部分相关文章目前已为“删除不可见”状态。
阅读全文SDC2025 议题回顾 | 仿真驱动的侧信道攻击新范式：让CPU消耗成为密码学安全的X光机
议题回顾在传统侧信道攻击研究中，昂贵的硬件设备和复杂的实验环境往往成为研究者的”拦路虎”。本议题将展示一种革命性的研究方法：通过QEMU仿真STM32微控制器，将CPU消耗巧妙映射为功耗轨迹，实现对A
阅读全文11月6日15点 | 腾讯云游戏安全直播，揭秘亿级DAU游戏的安全密码
外挂数量暴涨238%，黑产攻击升级至AI对抗，DDoS与APT攻击频发，游戏安全正面临全新挑战！从《JJ斗地主》的智能防盗刷，到《解限机》的100%外挂对抗；从《无尽冬日》的防崩溃秘籍，到《太空杀》的
阅读全文谷歌AI再立新功，“Big Sleep”发现Safari五大安全漏洞
近日，谷歌旗下人工智能网络安全代理“Big Sleep”在苹果Safari浏览器的WebKit组件中发现了五个安全漏洞，并获得苹果官方确认。这些漏洞若被恶意利用，可能导致浏览器崩溃或内存损坏，威胁用户
阅读全文复杂能力，简单交互：小薇定义安全产品的智能体时代
“帮我分析一下ERP系统的访问关系。”几分钟后，一份包含资产清单、访问拓扑图、风险分析和策略建议的专业报告就出现在屏幕上。这不是科幻电影的场景，而是小薇微隔离智能体在企业环境中已能实现的真实能力。过去
阅读全文Bugcrowd收购Mayhem Security 推进AI驱动的人机协同安全测试
Bugcrowd宣布收购Mayhem Security，以推进新一代AI驱动的人机协同安全测试技术。此举旨在帮助组织以更低成本、更快速度发布更安全的软件，同时缩小其攻击面。具体交易条款尚未披露。Par
阅读全文