伪基站竟能批量入网，致数万用户数据甚至话费被盗，涉事运营商公开道歉
全面调查显示，20个非法微基站接入KT网络，期间超2.2万人连接过伪基站泄露个人信息，368人遭受小额结算诈骗（话费支付类诈骗），损失资金达120万人民币；KT公司承认监控系统存在漏洞，官方开发布会致
阅读全文窃取加密货币的恶意VSCode插件在OpenVSX平台再度出现
名为“TigerJack”的网络犯罪团伙持续将目标对准开发者，通过在微软Visual Code插件市场及OpenVSX注册表中发布恶意插件，实现加密货币窃取与后门植入。 其中两款恶意插件在VSCode
阅读全文渗透测试快速启动工具箱
工具介绍QuickRedTools 是一个基于JavaFX开发的快速启动工具，允许用户配置不同的开发环境（Java、Python、Go等）并快速启动各种工具。功能特性环境管理：支持配置多种开发环境，包
阅读全文安恒信息助力福建师范大学打造省级人工智能产业发展项目
近日，福建师范大学官网发布新闻：福建师范大学申报的“基于AI大模型的高校网络安全智能检测与处置”项目入选福建省省级人工智能典型应用场景。该项目由学校网络与数据中心牵头，联合计算机与网络空间安全学院、安
阅读全文【注册报名】首届浙江省工程师大会暨2025年浙江省工程师学会年会
温馨提示：视频由AI配音将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾“挑战杯”人工智能主擂台揭榜！安恒信息榜题跻身十大热门，东北大学摘擂主2025-10-22王欣入选2025 ID
阅读全文从 .NET 代码审计视角剖析 IDOR 越权漏洞
在进行 .NET 应用程序的安全审计时，密码存储逻辑 是一个至关重要的环节。密码作为用户认证的核心凭证，一旦被不当存储，将可能导致整个系统的安全性失效。在过去的安全事件中，我们反复看到某些系统因为以
阅读全文.NET内网实战：通过 UUID 转换编码绕过防护
在红队行动中，可以巧妙利用 UUID 的特性，将恶意的 Shellcode 编码或伪装成看似普通的 UUID 字符串 。这就好比将一颗危险的定时炸弹巧妙伪装成无害的小物件，悄悄混入系统。随后，攻击者调
阅读全文.NET 绕过运行隔离，通过 AppDomain 创建与管理新的应用程序域
在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是
阅读全文ChaMd5安全团队《物联网漏洞挖掘与利用》来了！
抽奖福利文末有抽奖福利，送2本《物联网漏洞挖掘与利用》，参与方式超简单！还有5折套装福利立省百余元！ 记得约20年前，网络安全的重心还在传统信息系统、软件以及网站安全等方向上。随着网络重心的偏
阅读全文效率提高200%！我用八爪鱼RPA 的 AI 写流程的功能，实现公众号文章自动发布
010x1 AI自动化机器人&微信RPA小助手哈咯，师傅们大家好！这里给大家分享一个好用的RPA神器，分享这个神器的原因呢，有好几个，最近随着公众号的热度提高，很多小伙伴们都来加我了，这个时候就有点忙
阅读全文网安原创文章推荐【2025/10/22】
2025-10-22 微信公众号精选安全技术文章总览洞见网安 2025-10-22 0x1 【WP】NewStar CTF 2025 Week3 之WEB方向题解智佳网络安全 2025-10-22
阅读全文【免费直播】国自然中标难？真实评审手把手带你打磨本子稳中标！大牛免费1v1答疑
国自然中标的难度，各位老师都心知肚明，有人勤勤恳恳数年，都换不来一个中标的机会。但有的人一次就中，其中差距在哪？有的老师从提交申报书那一日起就一直为结果焦虑，希望自己一击即中却又对自己本子不够自信！每
阅读全文天融信寇增杰当选“2025 IDC中国网络安全十大人物”
近日，在IDC中国CIO峰会现场，颁发了“2025 IDC中国网络安全十大人物”奖项，天融信科技集团高级副总裁寇增杰荣誉当选。此前，天融信董事长兼CEO李雪莹博士、总工程师吴亚飚、高级副总裁杨斌已先后
阅读全文大模型安全，真的不是玄学！
大模型安全从来不是选答题，而是每个 AI 从业同学的必修课。毕竟安全这个事儿就好比楼道里的灭火器，看着不显眼。实际是 AI 真正落地的必备标配。现在 AI 的服务、产品井喷式增长，看起来很方便快捷，可
阅读全文大模型安全，真的不是玄学！
大模型安全从来不是选答题，而是每个 AI 从业同学的必修课。毕竟安全这个事儿就好比楼道里的灭火器，看着不显眼。实际是 AI 真正落地的必备标配。现在 AI 的服务、产品井喷式增长，看起来很方便快捷，可
阅读全文伪装成WinRAR解压软件的银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文一款轻量级 Java CLI 工具，用于抓取、展示和导出 Exploit-DB 的漏洞数据
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞挖掘从黑盒到白盒-下篇
本位首发自奇安信攻防社区https://forum.butian.net/share/4569书接上文因为在检索关键字的时候，发现虽然system函数在php代码里出现的很频繁，但是实际上可控的几乎没
阅读全文实战攻防 | 外网打点、内网横向、云上攻防&&现金红包200￥
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文别让安全漏洞，拖慢你的大模型落地
大模型安全从来不是选答题，而是每个 AI 从业同学的必修课。毕竟安全这个事儿就好比楼道里的灭火器，看着不显眼。实际是 AI 真正落地的必备标配。现在 AI 的服务、产品井喷式增长，看起来很方便快捷，可
阅读全文核弹级内网扫描怪兽！一秒扫穿全网：1200+协议、3万+指纹、10种爆破一键秒杀
🔥 “Spy 模式”不是扫描，是光速收割！单 B 段 6 万 IP，传统循环遍历 30 min+，Spy 模式 90 秒 收工，提速 ≈20 倍，CPU 还没热身就扫完了！⚙️ 底层狂魔级优化，每一行
阅读全文物联网（IOT）安全就该这么学！！
开篇提醒文末是申请到的5折套装福利立省百余元！！！数量有限，先到先得=.= 记得约20年前，网络安全的重心还在传统信息系统、软件以及网站安全等方向上。随着网络重心的偏移，传统信息系统开始向着物
阅读全文漏洞预警 | MetaCRM客户关系管理系统任意文件上传漏洞
0x00 漏洞编号CVE-2025-78770x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件,通过提升企业管理和协同办公,全面提高企业管理水平和运营效率,帮助企业实现卓
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 用友NC反序列化和SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文