跨国网恋诈骗遭重创 260 名嫌疑人落网
高危漏洞 紧急修复指南 RCE Patch 本周五，国际刑警组织宣布，7、8月打击跨国网络犯罪专项行动取得重大成果，非洲14个国家同步收网，累计抓获260名涉嫌网恋诈骗与敲诈勒索的犯罪嫌疑人。推
阅读全文这些网络安全“漏洞”，你堵好了吗？
对网络安全“漏洞”，每天上网的你，了解多少？知道怎样保护自己的个人信息吗？我们一起科普网络安全知识，向安全漏洞、风险隐患说“不”！漏洞一：个人敏感信息随意外泄一张照片就能泄露全部家庭成员信息，容易给不
阅读全文中共中央政治局召开会议 讨论拟提请二十届四中全会审议的文件 中共中央总书记习近平主持会议
中共中央政治局9月29日召开会议，研究制定国民经济和社会发展第十五个五年规划重大问题。中共中央总书记习近平主持会议。会议决定，中国共产党第二十届中央委员会第四次全体会议于10月20日至23日在北京召开
阅读全文攻防实战思路-不靠0day组合拳拿下目标系统
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文新型FileFix社工攻击诱导用户安装StealC信息窃取恶意软件
近期发现的FileFix社会工程学攻击，通过伪装Meta（原Facebook）账号封禁警告，诱导用户在不知情的情况下安装StealC信息窃取恶意软件。FileFix是ClickFix攻击家族的新变种，
阅读全文安全动态回顾|全国网安标委：5项网络安全国家标准公开征集参编单位 新型XCSSET macOS恶意软件变种针对Xcode开发者
2025.9.15—9.21安全动态周回顾2025.9.8—9.14安全动态周回顾2025.9.1—9.7安全动态周回顾2025.8.25—8.31安全动态周回顾2025.8.11—8.17安全动态周
阅读全文深入解析 Windows Defender ELAM 驱动程序 (WdBoot) 的工作机制
终于要开始探讨 Windows Defender ELAM 驱动程序了！自从在反病毒厂商工作以来，我一直对 Microsoft 推出的反恶意软件功能深感兴趣，ELAM 正是其中的重要组成部分。该技术在
阅读全文利用ClickHouse可刷新物化视图进行主动威胁狩猎
前言在当今的网络安全战场上，我们正经历一场深刻的范式转移：从构筑高墙、被动等待警报的“城墙防御”时代，迈向主动出击、在攻击者造成实质损害前就将其揪出的“主动狩猎”时代。威胁不再是简单的病毒或蠕虫，而是
阅读全文新技术：绕过文件上传
官网：http://securitytech.cc/本文重点：绕过文件上传限制简介在我对 Outlook Web 的安全研究中，发现了一个异常行为，进而触发并确认了一个安全漏洞。下面我会说明我是如何发
阅读全文红队安全研究 | 利用解析器漏洞：文件上传验证绕过多种WAF
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）基本上，所有的 multipart/form-data 解析器都未能完全遵循 RF
阅读全文网安从零到就业，低价倒计时！！！
扫码领资料获网安教程 十月涨价预警，低价倒计时！！！十月涨价预警！！！掌控安全微专业正式课价格将于 10 月份进行上调，网安人才缺口紧急补位！本次为最终优惠价。有兴趣学习网安、即将打算往网安方向就业
阅读全文天融信入选IDC中国专业安全服务品牌推荐榜单，多领域获重点推荐
IDC重点推荐近日，国际数据公司IDC发布《中国专业安全服务（PSS）市场洞察与品牌推荐，2025》报告。天融信凭借深厚的技术积累、全面的服务能力与丰富的行业实践，成功入选并在多个领域获重点推荐，充分
阅读全文【首发复现】NVDIA Triton-Inference-Server 远程代码执行漏洞（CVE-2025-23316）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称NVDIA Triton-Inference-Server 远程代码执行漏洞漏洞编号C
阅读全文思科爆出致命零日漏洞！超200万设备面临远程代码执行风险
核心提要：漏洞编号：CVE-2025-20352影响范围：思科所有受支持版本的Cisco IOS和Cisco IOS XE。潜在受害者：预估全球超过200万台暴露在互联网上的思科设备。风险等级：CVS
阅读全文苹果要求欧盟废除《数字市场法案》
面对欧盟的步步紧逼，苹果公司终于按捺不住，公开要求欧盟废除其具有里程碑意义的科技巨头监管法案——《数字市场法案》（DMA），这标志着美国科技巨头对欧洲监管的“反击战”迈上了一个新台阶。欧盟的《数字市场
阅读全文周刊 I 网安大事回顾（2025.9.22—2025.9.28）
●政策法规：国家能源局就《能源行业数据安全管理办法（征求意见稿）》公开征求意见；“人工智能+”国际合作倡议……● 热点新闻：XCSSET新变种专攻苹果Mac开发者，窃取加密货币钱包！；无人机闯入空域致
阅读全文西宁某单位26台服务器被勒索加密：压垮业务的不是病毒，而是被忽略的告警
导读：近期，西宁市网警通报了一起关键信息系统遭勒索攻击事件。26台服务器被加密，导致核心业务中断，这串数字背后，一个更值得警醒的细节被披露：在攻击持续的数天内，安全设备曾发出多次预警，却均未得到应有的
阅读全文Outlook Web 上一种新奇另类的文件上传利用
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文英国发布《网络安全文化原则》：以文化为枢纽的治理再定位
NCSC发布全新框架，将“文化”与“人因”提升为网络安全治理的核心。NCSC提出五大原则与三类工具，强调通过行为塑造与组织实践弥补技术路径的不足，推动安全从项目化走向制度化。英国国家网络安全中心（NC
阅读全文“流量密码”沦为“犯罪引信”！国家安全部门破获一起直播泄秘案件
9月29日，星期一，您好！中科汇能与您分享信息安全快讯：01NVIDIA修复Megatron-LM 框架多个关键安全漏洞NVIDIA近日发布重要安全更新，修复其开源项目Megatron-LM中的多个严
阅读全文实测16家国自然标书服务机构，本子内容1v1深度提升，中标率最高的是这家！赠大牛直播答疑，免费预约
国自然资助率持续走低，今年再降5.6%！往后只会越来越难。在国自然申请这件事上，单打独斗已经行不通了！这不是危言耸听，而是事实。因此，越来越多的老师都选择在第一时间拿着本子去找专家做一站式的标书内容质
阅读全文AI对抗AI：微软成功拦截利用LLM生成混淆代码的网络钓鱼攻击
微软威胁情报中心近日披露了一起凭证钓鱼攻击活动的细节，攻击者很可能利用AI生成的代码增强混淆技术，试图绕过传统防御系统。虽然该攻击最终被拦截，但这一案例表明网络犯罪分子正开始将大语言模型（LLMs）整
阅读全文韩国政企泄露近亿条个人数据仅被罚4.6亿元，国会议员指责监管不力
韩国政企机构近五年泄露8800万条数据，每条仅罚款1019韩元，约合人民币5.1元。过去五年间，韩国公共和私营部门共发生多达8854万条个人数据泄露，但每条数据的平均经济处罚仅为1019韩元（约合人民
阅读全文首款集成GPT-4的恶意软件MalTerminal，可动态生成勒索软件与反向Shell
网络安全研究人员近日发现迄今为止已知最早集成大语言模型（LLM）能力的恶意软件样本。SentinelOne旗下SentinelLABS研究团队将其命名为MalTerminal，相关发现已在LABSco
阅读全文记一次某SRC上某APP的测试
文章作者：先知社区（Myan）参考来源：https://xz.aliyun.com/news/187601►挖掘思路一首先我们拿到一个APP时，首先应该要先熟悉整个APP的业务逻辑是什么样的，才有利于
阅读全文全球视野，中国智慧|2025全球数贸会即将收官，安恒信息引领“AI+安全”新浪潮（附成果下载链接）
今天（9月29日），第四届全球数字贸易博览会即将收官，这场汇聚154个国家和地区，381家国际展商的盛会，正以 “在数贸会看见创新未来”为主题，书写着数字贸易与AI深度融合的新篇章。在这场顶级交流大
阅读全文百名浙商走进数贸会｜范渊谈企业AI Agent 应用:是抢窗口、必答题
9月28日，由浙江省商务厅、浙商总会主办，杭州市商务局、杭州市会展集团协办的“百名浙商走进数贸会”活动举行。在活动中，安恒信息董事长范渊围绕AI Agent发展趋势、企业痛点破解及安全应用等核心议题展
阅读全文安恒信息当选数贸会人才专委会AI产业组长单位，正式发布“AI+”春雨计划
9月28日，第四届数贸会期间，“高校共襄数贸会 - 数字贸易人才校企国际合作对接会”顺利举办。安恒信息凭借在AI+人才培育领域的深厚积累，成功当选数贸会数字贸易人才智力合作专委会人工智能产业组组长单位
阅读全文