你的企业核心数据值多少钱？Medusa勒索Comcast事件给出的答案是120万美元
导读：近日，全球媒体与科技巨头Comcast被推上了网络安全的风口浪尖。一个名为美杜莎（Medusa）的勒索软件组织在其暗网泄露网站上，为这家拥有近20万员工的庞大帝国，挂上了一个11天的倒计时牌。赌
阅读全文GROW计划 | 第二期漏洞挖掘实战，为守护公益组织而战！
"以战促学、以战促练”成为高校人才培养的核心需求，“2025补天校园GROW计划”再升级，补天联合奇安信高校合作中心、北京奇安信公益基金会，推出针对高校的“实战化人才培养计划”。第一期开学季发布后，五
阅读全文记某SRC阿里云存储接管&企业SRC隐私合规漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文强生医疗设备因网络安全风险遭FDA紧急召回，用户需立即行动
10月13日，星期一，您好！中科汇能与您分享信息安全快讯：01美国得州糖城网络安全事件：服务停摆，数据状况不明引关注2025年10月11日，美国得克萨斯州糖城遭遇网络事件，城市官网发布声明称正配合执法
阅读全文2025-10-13 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文网安原创文章推荐【2025/10/12】
2025-10-12 微信公众号精选安全技术文章总览洞见网安 2025-10-12 0x1 免杀windows Defender响应云SRC 2025-10-12 21:47:52 本文主要讨论
阅读全文网安原创文章推荐【2025/10/11】
2025-10-11 微信公众号精选安全技术文章总览洞见网安 2025-10-11 0x1 通过安卓模拟器绕过代理检测抓包穹息信息安全 2025-10-11 23:36:53 现在一些app开发
阅读全文厦门警方悬赏通缉18名台湾军方违法骨干|为“给领导添堵”竟多次泄密！国安部披露
关键词国家安全2025年10月11日，福建省厦门市公安局发布悬赏通告，公开征集台湾军方“政治作战局心理作战大队”18名核心骨干的违法犯罪线索。警方表示，这一行动旨在打击“台独”势力的渗透破坏活动，维护
阅读全文“一秒生成制服照”？
“一秒生成制服照”？ AI岂能如此换装用户只需上传一张生活照，便可一键生成个人军装照、警察照……“新华视点”记者调查发现，一些AI工具推出“换装”功能，引发不少军警迷的追捧。但是，有不法分子利用“AI
阅读全文谷歌推出AI Agent CodeMender：自动重写漏洞代码提升软件安全
谷歌近日推出名为CodeMender的新型AI Agent ，该工具通过自动识别和修复漏洞来增强软件安全性。这项创新旨在解决AI辅助快速发现安全漏洞与人工修复耗时费力之间的矛盾。Part01AI驱动的
阅读全文【高危漏洞预警】Oracle E-Business Suite 远程代码执行漏洞CVE-2025-61882
漏洞描述:Orасlе E-Buѕinеѕѕ Suitе是一款企业资源规划系统广泛应用于企业财务管理和人力资源管理,该漏洞源于Orасlе E-Buѕinеѕѕ Suitе存在远程代码执行漏洞远程未经
阅读全文一文看懂护网行动：如何保护我们的网络生活？
点击蓝字关注我们在网络安全领域，“HW” 常被用作 “护网行动” 的简称。护网行动是由公安部组织的国家级网络安全攻防，旨在检验政府、企事业单位等机构的网络安全防御能力。如今，数字化和智能化不断深入生活
阅读全文CVE-2025-41243浅析
CVE-2025-41243浅析引言大哥晚上在群里转发了这个漏洞，其实下午就刷到了，简单分析一下：可以发现是对CVE-2022-22947的绕过，这个漏洞肯定都很熟悉，spring gateway r
阅读全文一分钟看懂，三分钟看透：“安小龙”给安服“急诊科医生”装了“CT全景扫描仪”
一分钟看懂·危急时刻的“数字神兵”深夜，客户安全负责人（满头大汗）安恒专家（沉着冷静）（一分钟后）AI安服数字员工安小龙（报告生成）“诊断完成：目标已失陷。攻击者为APT组织，于72小时前通过钓鱼邮件
阅读全文揭秘 .NET 样本利用 choice 命令的沙盒对抗技术
在.NET 网络安全领域，恶意软件为了躲避沙盒等分析环境的检测，会采用各种对抗手段。其中，利用 Windows 系统自带的 choice 命令进行沙盒对抗，是一种巧妙且有效的方式，在诸如 0bj3ct
阅读全文.NET 内网实战攻防电子报刊
在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统
阅读全文延迟执行对抗，基于 ping 的休眠技术实战剖析
在.NET恶意样本与检测系统的长期对抗中，攻击方与防御方不断试探彼此的边界。攻击者常常通过各种规避检测的小技巧，使恶意逻辑在被自动化沙箱和防护工具观测到之前保持沉默，待检测窗口关闭后再执行真正的动作。
阅读全文30 个 WebShell 分析技巧，懂一半就能算高手！
在日常网络安全应急响应中，WebShell 始终是攻击者的 “核心工具”—— 通过上传漏洞、代码注入等方式植入后，它就成了攻击者控制服务器、窃取数据、横向渗透的 “跳板”。对安全工程师来说，WebS
阅读全文不搞“大拆大建”，天融信用超融合盘活仙游县总医院IT资产
在医疗行业数字化转型的浪潮中，县域医院作为基层医疗服务的关键力量，其数字化建设水平直接影响着区域医疗服务的效率与质量。福建省仙游县总医院，作为“千县工程”入选单位以及县域医改示范样本，其紧密型医共体建
阅读全文一个现代化的网络安全练习和竞赛平台 - CyberPoC
工具介绍CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境。快速开始使用 Docker Compose (推荐)克隆项目 git c
阅读全文安全需求的驱动因素、护城河，以及服务的重要性
我常探讨安全行业与其他行业的独特差异。今日文章延续这一主题：我将剖析网络安全采购的真正驱动力、安全领域如何成为服务优先的空间，以及安全行业的护城河与其他行业相比呈现何种不同形态。本周我将尝试新形式——
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文78k，确实可以封神了！
经济下行期，只有可观的收入才能带给人足够的安全感。可是一边是全新技术带来的冲击，一边是传统企业降薪裁员。大部分人连自己的基本生活都无法得到保障，这个时候，开辟第二职业成为了越来越多人的必需品。当普通程
阅读全文某黑产Gh0st木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文0成本get"企业级"渗透平台！2025BurpSuite终极外挂包流出，支持一键伪造JA3、盲打SSRF、自动提取C2！
BurpSuite 相关收集项目> 警告：以下所有内容仅供安全研究与学习交流，严禁用于非法用途。> 所有汉化或运行 BurpSuite 的前提：你已正确安装并配置好 Java 运行环境（JRE/JDK
阅读全文漏洞预警 | Notepad++ DLL劫持漏洞
0x00 漏洞编号CVE-2025-563830x01 危险等级高危0x02 漏洞概述Notepad++是一款免费的开源文本编辑器，支持多种编程语言的语法高亮和自动完成。0x03 漏洞详情CVE-20
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 用友NC反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文