莫比乌斯时空
顾适，一名科幻作者。最近看了他的短篇科幻小说集，目录如下:莫比乌斯时空嵌合体倒影娜娜之死赌脑最终档案基于冗余计算的爱情故事已删除野渡无人为了生命的诗与远方搬家《2181序曲》再版导言大部分不是我的菜
阅读全文特拉维夫大学 | POPS：基于历史数据的DNS缓存投毒攻击缓解措施
原文标题：POPS: From History to Mitigation of DNS Cache Poisoning Attacks原文作者：Yehuda Afek, Harel Berger,
阅读全文网安原创文章推荐【2025/10/3】
2025-10-03 微信公众号精选安全技术文章总览洞见网安 2025-10-03 0x1 Cisco IOS 命令列表：路由器与交换机配置全攻略网络技术联盟站 2025-10-03 20:33:
阅读全文WebSocket Turbo Intruder 挖掘 WebSocket 金矿
许多测试人员和工具在协议升级到 WebSocket 时就会放弃，或者只进行浅层分析。这是一个巨大的盲点，导致许多漏洞如访问控制缺陷（Broken Access Controls）、竞争条件（Race
阅读全文俄罗斯APT黑客组织Turla样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文ISO26262：DFA相关失效分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在功能安全领域，除了常见的失效模式与影响分析（FMEA）、故障树分析（FTA）以及失效模式、影响及诊断分析（FMEDA）之外，相关失效分析（DFA, De
阅读全文这款漏洞赏金神器，让你躺着薅羊毛
重要事情！！！本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。Attacker安全前言 金风送爽
阅读全文【安全圈】因第三方客服遭遇网络攻击，社交平台 Discord 出现用户数据泄露
关键词黑客频道 / 社区型社交媒体平台 Discord 当地时间本月 3 日发布公告称，其第三方客户服务提供商遭遇黑客入侵，部分客户的信息遭窃并被用于向 Discord 勒索。此次网络安全事件影响了部
阅读全文【安全圈】曝 Unity 引擎存重大漏洞，可致安卓用户面临钱财损失与资料被盗
关键词漏洞消息源 Cointelegraph 今天透露，Unity 游戏引擎存在重大漏洞，可被黑客利用导致安卓用户遭受钱财损失等后果。消息人士表示，该漏洞可允许第三方代码寄生运行在基于 Unity 引
阅读全文【安全圈】网络故障持续，日本朝日啤酒供应受阻
关键词网络攻击据彭博社今日报道，日本多家零售商提醒顾客，朝日集团遭遇网络攻击后的生产和配送陷入瘫痪，可能导致朝日最畅销的“超爽”啤酒供应短缺。部分 7-Eleven 店铺已张贴通知称，全日本最畅销的啤
阅读全文10亿用户记录疑遭泄露！攻击者组织入侵Salesforce并将公开数据
Part01数据泄露事件概况一个自称"Scattered LAPSUS$ Hunters"（融合了Scattered Spider、Lapsu$和ShinyHunters等团伙的战术与品牌特征）的攻击
阅读全文红帽OpenShift AI高危漏洞可能导致混合云基础设施被完全接管
Part01高危漏洞详情披露红帽OpenShift AI服务中发现一个严重安全漏洞，攻击者在特定条件下可利用该漏洞提升权限并完全控制基础设施。OpenShift AI是一个用于大规模管理预测性和生成性
阅读全文苹果紧急推送更新修复字体解析漏洞（CVE-2025-43400）
Part01漏洞技术细节苹果公司近日发布iOS和macOS系统更新，用于修复字体处理组件中存在的中危漏洞（CVE-2025-43400）。该漏洞可能引发拒绝服务或内存损坏风险。该漏洞属于操作系统Fon
阅读全文USB重定向-对开源软件USBIPSTUB框架改造，修改为类过滤机制
本文是对USBIPSTUB项目进行改造，添加了类过滤机制，提升了驱动对于USB设备的兼容性。开源项目USB重定向地址：https://github.com/cezanne/usbip-winUSBIP
阅读全文预售中！车联网安全赛道爆发，这门实战课帮你抢占先机
随着智能汽车的飞速发展，车联网技术已成为汽车行业的重要组成部分。车联网安全不仅关乎车辆的正常运行，更涉及到用户的生命财产安全。据行业报告显示，2024年全球智能汽车渗透率已突破35%，车联网攻击事件同
阅读全文【资料】特朗普和赫格塞斯在匡蒂科对美国将军们的讲话
2025年9月30日，美国特朗普总统和国防部长皮特·赫格塞斯在华盛顿南部海军陆战队基地匡蒂科召集其分布在全球的800多位将领，举行了一次史无前例的集会。赫格塞斯宣布了新的指令，总统则阐述了一项愿景，即
阅读全文开发“恶意URL-AI检测系统”
近期，事情很多，也很忙。忙里偷闲，开发了一个基于AI大模型的“恶意Url-AI检测系统”。界面如下，登录进来，后台如下，这个系统通过双重AI架构和多维特征工程，实现了高精度的恶意URL检测，是一个完整
阅读全文习近平同孟加拉国总统楚普就中孟建交50周年互致贺电
习近平同孟加拉国总统楚普就中孟建交50周年互致贺电李强同孟加拉国临时政府首席顾问尤努斯互致贺电10月4日，国家主席习近平同孟加拉国总统楚普互致贺电，庆祝中孟两国建交50周年。习近平指出，中国和孟加拉国
阅读全文索尼史上哪代 Xperia 旗舰最经典——大法信仰加持下的极致小而美
（一）经典时代1，Xperia Z2013年一月份的美国 CES 展会上，汇集 1080P 屏幕、 IP57 级防尘防水、堆栈式图像传感器（Exmor RS）等全新硬件特性的 Xperia Z 高调问
阅读全文当勒索攻击的损失需要国家买单：捷豹路虎获15亿英镑贷款担保的背后
导读：还记得上个月因网络攻击导致全球产线停摆、损失超10亿的捷豹路虎（JLR）吗？事件的余波，远比想象中更为深远。近日，英国政府正式宣布，将为这家汽车巨头提供高达15亿英镑（约143亿元人民币）的商业
阅读全文【原创】0DAY：对易通CMS的XSS防御进行绕过【附带POC脚本】
免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严格遵守法律法规。读者应该自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公
阅读全文CISO指南：如何监控暗网？
从泄露的凭证到勒索软件计划，暗网中充满了预警信号——只要你知道在哪里以及如何查找。以下是安全领导者如何监控这些隐藏空间，并在攻击发生前采取行动的方法。大多数安全领导者都知道暗网的存在，但许多人仍将其视
阅读全文AI在网络安全领域的六大创新应用
人工智能（AI）正在改变包括网络安全在内的各个领域。AI驱动的系统能够实时检测威胁，从而实现快速响应和缓解。同时，AI还能通过不断学习新数据来适应和进化，提升其识别和应对新兴威胁的能力。对于网络安全团
阅读全文万兴易修曝出两大高危漏洞，可导致数据泄露以及AI模型被修改
网络安全研究人员在万兴易修中发现两个安全漏洞，可能导致用户隐私数据泄露，并使系统面临人工智能（AI）模型篡改和供应链攻击风险。Part01高危漏洞技术细节趋势科技发现的两个关键漏洞分别为：（CVE-2
阅读全文一款可以检测未授权的神器
介绍用于探测 Swagger/OpenAPI 文档并尝试未授权访问接口，辅助安全自查。识别 swagger-ui 页面、swagger-resources 入口、Swagger 1.x/V2/V3 文
阅读全文[ .NET 代码审计 ] 从入门到精通，开启漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文攻防演习主场作战是什么样的体验？（社工+近源）
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文告别手工！ShiroEXP 全自动漏洞利用链，5 分钟从扫描到 Getshell，红队效率翻 10 倍！
ShiroEXP 0.2 完全使用手册 | 从 0 到 1 打穿靶机> ⚠️ 本文仅用于合法渗透测试与红队演练，禁止非法用途！1. 工具定位ShiroEXP 是一款 「All-in-One」 的 Ap
阅读全文