第136篇：美国NSA的苹果手机"三角测量"后门的窃密模块分析 | 机器学习引擎识别照片信息
Part1 前言 大家好，我是ABC_123。在上一篇文章《第135篇：美国APT的苹果手机"三角测量"行动是如何被溯源发现的》中，ABC_123为大家着重讲解了美国APT针对iPhone、iPad
阅读全文美国核安全局关键设施遭渗透，SharePoint漏洞成突破口
近日，据参与事件响应的消息人士透露，一外国黑客组织利用微软SharePoint的未修补漏洞，成功渗透了美国国家核安全局 (NNSA) 旗下的关键制造设施——堪萨斯城国家安全园区 (KCNSC)。此次事
阅读全文朝鲜攻击者组织利用区块链技术构建恶意软件分发平台
国家支持的黑客组织与网络犯罪分子正日益滥用加密货币区块链托管恶意载荷，这种被称为"EtherHiding"的技术使攻击更难以被检测和清除。谷歌威胁情报小组（GTIG）研究人员在新报告中指出："我们观察
阅读全文大模型提示词注入实战—通过在线靶场看提示词注入手法
文章作者：奇安信攻防社区（ansdjkfasfbkas）参考来源：https://forum.butian.net/share/4559如有侵权，请联系我删除本文通过一个在线靶场，希望帮助大家更好的理
阅读全文JeecgBoot积木报表综合漏洞检测工具
工具介绍JeecgGo 综合漏洞检测工具,使用时, 需下载主程序以及Config.yaml文件放在同一目录下运行（重要）, 运行结束后会生成result.json文件, 里边包含检测到存在漏洞的URL
阅读全文国泰海通与安恒信息达成全面战略合作 共筑AI驱动的金融安全新生态
10月24日，由上海市静安区人民政府指导，国泰海通证券股份有限公司（以下简称“国泰海通”）、上海市计算机学会金融科技专业委员会主办的2025年国泰海通金融科技文化节主题论坛暨上海苏河湾大会高端对话在上
阅读全文SCI论文一直投不中？保姆级投稿套餐来了！润色、选刊、投稿、返修，最快3个月中刊！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文Android7至16系统和谷歌服务(一键刷机)
逆向分析工具(IDA9)APK智能分析软件V4.0APK智能加固检测工具V3.0Android ADB 调试工具 V3.0APK智能分析软件(全面检测增强版)Android开发智能调试分析软件V4.0
阅读全文移动端开发和安全自动化分析软件(付费版)
逆向分析工具(IDA9)APK智能分析软件V4.0APK智能加固检测工具V3.0Android ADB 调试工具 V3.0APK智能分析软件(全面检测增强版)Android开发智能调试分析软件V4.0
阅读全文构建大模型安全自动化测试框架：从手工POC到AI对抗AI的递归Fuzz实践
随着大语言模型（LLM）在企业服务、智能客服、代码生成等场景中的广泛应用，其安全性问题也日益凸显。传统的人工测试方式——即通过人工构造Prompt、逐条发送请求并观察响应内容来判断是否存在越狱、指令注
阅读全文美国航空公司遭入侵，无印良品中断在线服务|一周特辑
美国航空公司遭勒索组织入侵美国航空旗下支线航空公司Envoy Air证实其Oracle E-Business Suite应用遭Clop勒索组织入侵，可能导致部分商业信息及联系方式泄露。该公司以Amer
阅读全文《0 杀软告警、0 进程注入、0 特征残留——GoPhantom 把红队作业做成“艺术片”！》
下一代红队荷载加载器速查表> 把 Shellcode + 诱饵文件一键打包成高免杀 Windows 可执行文件（纯 Go、无 CGO）1. 核心技术维度亮点🔐 加密XOR → zlib → AES-2
阅读全文Chrome插件 辅助搜索引擎语法搜索
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文80年前，她已经回来了
今年是中国人民抗日战争暨世界反法西斯战争胜利80周年，也是台湾光复80周年。今天是首个台湾光复纪念日，1945年10月25日，台湾脱离日本长期殖民统治、重新回到祖国怀抱。台湾光复，是中国人民抗日战争胜
阅读全文【高危漏洞预警】Windows服务器更新服务 WSUS远程代码执行漏洞CVE-2025-59287
漏洞描述:Microsoft Windows Server Update Services(WSUS)是一款由微软开发的服务器管理工具,用于集中管理和分发Windows操作系统及其他微软产品的更新,W
阅读全文原计划在Pwn2Own上展示WhatsApp零点击的漏洞研究员疑似因国内压力取消
在由趋势科技零日计划（ZDI）组织的2025年Pwn2Own爱尔兰黑客竞赛中，总计支付了1,024,750美元的奖金。然而，一位原定展示价值100万美元WhatsApp漏洞的研究人员在最后一刻退出，使
阅读全文获得管理员访问权限另类思路
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文XWiki 存在任意文件读取漏洞CVE-2025-55747 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文远程运维就走这道门：搞定 Linux 堡垒机的正确姿势
👋 那道“只能走堡垒机”的门“生产库只能从堡垒机登，别直接 SSH 啦。” ——如果你在公司做过运维，大概率听过这句话。简单说，堡垒机（Bastion Host）就是内网的唯一入口，一道能审计、能限权
阅读全文专访开源布道者曾哥：云端砺剑，开源传灯【T00ls人物专访第十八期】
哈哈哈，笔者也是上T00ls人物专访啦~ T00ls作为老牌安全社区，非常值得大家去交流学习，欢迎大家关注T00ls安全公众号！自我介绍大家好，我叫曾哥，英文ID为AabyssZG。目前是渊龙Sec安
阅读全文损失180亿、停产5周！知名企业遭重创，您的企业如何避免成为下一个？
英国独立机构网络监测中心（CMC）最新研究显示，针对捷豹路虎的网络攻击预计将造成19亿英镑（约合人民币180亿元）的损失，成为英国历史上经济影响最严重的网络事件。这起始于8月底的黑客攻击导致捷豹路虎I
阅读全文【安全圈】AWS宕机事件复盘
关键词AWS10 月 22 日，亚马逊云计算服务（AWS）在美国弗吉尼亚北部（us-east-1）区域发生大规模宕机，导致多个依赖 AWS 的主流网站和服务出现访问异常。事故持续数小时，波及电商、金融
阅读全文【安全圈】Medusa 勒索组织泄露 834GB Comcast 数据
关键词数据泄露勒索软件组织 Medusa 近日在暗网公开泄露了据称从全球媒体与科技公司 Comcast Corporation 窃取的 834GB 数据，其中 186.36GB 为压缩文件，解压后总量
阅读全文【安全圈】黑客利用 SharePoint 漏洞入侵美国核武器工厂
关键词网络攻击美国国家核安全局（NNSA）位于堪萨斯城的国家安全园区（Kansas City National Security Campus, KCNSC）近日遭遇严重网络入侵事件。攻击者利用微软
阅读全文【安全圈】F1车手个人身份信息被泄露
关键词数据泄露F1 管理机构国际汽联（FIA）近日被曝出其车手分级网站存在严重安全漏洞，导致所有 F1 车手的个人身份信息一度可被任意访问。该问题现已修复，但事件暴露了这一关键门户在访问控制上的重大失
阅读全文弈动 Dynamic·数智跃迁 博弈无界｜2025TechWorld智慧安全大会在京召开
在数字化与智能化深度交织的时代浪潮中，安全的边界不断延展，技术的演进正引领产业迈向新一轮变革。10月24日，以“弈动 Dynamic·数智跃迁 博弈无界”为主题的2025 TechWorld智慧安全大
阅读全文三星Galaxy S25的0Day漏洞遭利用，可远程操控摄像头并追踪定位
在Pwn2Own Ireland 2025黑客大赛上，Interrupt Labs网络安全研究员Ben R.和Georgi G.通过成功利用三星Galaxy S25中的0Day漏洞，展示了令人瞩目的研
阅读全文