勒索软件攻击欧洲多国机场，国际汽车制造巨头数据泄露|一周特辑
勒索软件攻击欧洲多国机场值机系统瘫痪引发大规模延误上周末，欧洲多家主要机场因值机与登机系统遭勒索软件攻击而陷入瘫痪，受影响机场包括伦敦希思罗机场、布鲁塞尔机场、柏林勃兰登堡机场及爱尔兰都柏林、科克机场
阅读全文【应急响应】群文件中银狐
远控地址如下：54.46.23[.]169流量分析如下：恶意样本如下：该木马会释放如下文件：创建如下计划任务对计划任务及恶意软件进行清理，用杀毒软件进行全盘查杀。防范：电脑性能允许的情况下可安装两款杀
阅读全文一款好用的端口扫描工具naabu
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！在linux上我们可以用nmap，但在windows上nmap用起来就不那
阅读全文父子兄弟齐上阵 干的竟是这勾当
稀有金属锑，广泛应用于工业、军工等领域，尤其在高性能武器装备制造方面，有着不可或缺的意义，是国际公认的战略资源，已被多国列入关键矿产清单。为保证锑的战略储备需求，2024年，我国商务部、海关总署发布公
阅读全文我被美国全面制裁之后...
本公众号所有文章都欢迎自由转载，但请尽量保持内容完整。重点声明一下：我就是事主本人，保证所写的内容都是亲身经历，不存在编造和夸大。9月24日发布的文章被美国制裁的影响有多大原本是给技术圈的朋友们看看的
阅读全文我被美国全面制裁之后...
本公众号所有文章都欢迎自由转载，但请尽量保持内容完整。重点声明一下：我就是事主本人，保证所写的内容都是亲身经历，不存在编造和夸大。9月24日发布的文章被美国制裁的影响有多大原本是给技术圈的朋友们看看的
阅读全文Sim Studio image接口存在任意文件读取漏洞CVE-2025-9805 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文加拿大新不伦瑞克大学 | IoT-PRIDS：利用数据包表示进行物联网入侵检测
原文标题：IoT-PRIDS: Leveraging packet representations for intrusion detection in IoT networks原文作者：Alirez
阅读全文2025年最强三芯孰强孰弱？骁龙、天玑和苹果处理器的年度对决总结
1，CPU部分——苹果最佳从上图的GB6跑分成绩可以看出，在CPU部分的多核性能释放方面，高通的骁龙8 Elite Gen5处理器直接逆转了前代CPU的多核性能成绩弱项，最终成为了年度CPU多核性能王
阅读全文习近平向马拉维当选总统穆塔里卡致贺电
9月26日，国家主席习近平致电阿瑟·彼得·穆塔里卡，祝贺他当选马拉维共和国总统。习近平指出，中国和马拉维是真诚友好、相互支持的好朋友和好伙伴。穆塔里卡当选总统曾为2007年两国建交作出重要贡献。建交以
阅读全文【高危漏洞预警】GitLab多款产品代码执行漏洞CVE-2025-9642
漏洞描述:在GitLаb CE/EE中发现一个漏洞影响14.10版本至18.2.7之前版本、18.3版本至18.3.3之前版本,以及18.4版本至18.4.1 之前版本,该漏洞可能导致攻击者注入恶意内
阅读全文【安全圈】浙江网安成功侦破无人机飞控破解案，两名嫌疑人落网
关键词违法犯罪近年来，随着无人机的广泛应用，个别不法分子为了谋取非法利益，通过破解飞行控制系统、绕过禁飞限制实施“黑飞”，严重扰乱了空中交通秩序，带来重大安全隐患。对此，全国公安网安部门始终保持高压严
阅读全文【安全圈】武功警方成功捣毁跨区域侵犯公民个人信息犯罪团伙，156人落网
关键词数据泄露生活中，不少人常常被各种陌生推销电话所困扰，这些电话内容花样繁多，有的甚至能准确报出姓名、住址等个人信息。即便更换新号码，骚扰仍旧存在。人们不禁要问：这些个人信息究竟是如何被泄露的？近日
阅读全文【安全圈】Cloudflare CDN 节点 0day 漏洞现身暗网，引发全球安全担忧
关键词cloud flare2025年9月23日，暗网威胁情报监测系统发现，一名化名为“APT Hunter”的黑客在知名论坛 Exploit.in 上发帖，声称掌握并出售一个针对 Cloudflar
阅读全文【安全圈】萧山警方跨省出击，成功打掉“银狐”木马开发团伙
关键词木马攻击“有一笔补贴不要错过……”“点击链接立即申领……”近期，在微信、钉钉等群聊中，不少人都收到过类似“热心群友”的提醒和链接。但一旦有人点击，便会不知不觉中招。在侦办一起诈骗案件时，萧山警方
阅读全文自动驾驶汽车功能安全与网络安全的融合
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01简介自动驾驶汽车（AVs），即无人驾驶汽车，是对安全要求极高的信息物理系统（CPS），属于复杂的工程系统，它将嵌入式计算技术融入物理现象之中。功能安全
阅读全文通过 Windows 快捷方式 (LNK) 绕过 Web 标记 (MoTW)：LNK 踩踏技术
概述虽然 Windows 快捷方式 (LNK) 文件的设计初衷是为了方便用户使用，但长期以来，它们一直被威胁行为者用作初始访问媒介。自 2022 年微软加强宏阻止策略以来，攻击者越来越多地转向使用 I
阅读全文AI对抗AI：微软成功拦截利用LLM生成混淆代码的网络钓鱼攻击
微软威胁情报中心近日披露了一起凭证钓鱼攻击活动的细节，攻击者很可能利用AI生成的代码增强混淆技术，试图绕过传统防御系统。虽然该攻击最终被拦截，但这一案例表明网络犯罪分子正开始将大语言模型（LLMs）整
阅读全文网安职业的五大残酷现实；暗网监控实战指南 | 2025网安行业优质播客精选集⑩
01 CISO 暗网监控实战指南从预警到防御行动本期节目：企业信息安全负责人可通过监控暗网实现主动防御，利用早期威胁信号进行预警与响应，结合技术工具与内部日志关联分析，提升整体安全防御能力。02 首席
阅读全文思科两大0day漏洞同时曝光：ASA/FTD设备VPN缺陷可导致Root权限远程代码执行
思科公司近日发布两则公告及对应补丁，其Secure Firewall Adaptive Security Appliance（ASA）软件和Secure Firewall Threat Defense
阅读全文NVIDIA修复Megatron-LM AI框架中的高危代码注入漏洞
NVIDIA近日发布重要安全更新，修复其开源项目Megatron-LM（一个广泛应用于AI研究和企业环境的大型语言模型框架）中存在的多个高危漏洞。Part01漏洞概况此次更新涉及四个高危漏洞（CVE编
阅读全文【成功复现】SimStudioAI服务端请求伪造漏洞(CVE-2025-9805)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Sim Studio是Sim Studio开源的一个
阅读全文记一次组合拳之SPEL(重在思路分享+payload)
原文首发在：奇安信攻防社区https://forum.butian.net/share/4532感觉整个渗透过程特别有意思，从扫描到 heapdump 泄露，到得敏感信息的泄露，再到观察请求包，思考参
阅读全文MS08067实验室助力中国工商银行成功举办2025网络安全攻防实战专项培训活动
在数字化浪潮席卷金融行业的当下，网络安全已成为守护金融数据资产、保障业务稳定运行的 “生命线”。2025 年 9 月 24日，作为国有大型商业银行的领军者，中国工商银行（成都）成功举办2025年“二进
阅读全文“AI与网络安全”课程 : 999元学双技
点击星标，即时接收最新推文只有不断的创新，不断的与时俱进才能走在时代的前端，全网首创，MS08067安全实验室“AI与网络安全”，将网络安全与AI结合，做时代的先驱者！课程面向对象有一定AI基础想转行
阅读全文每周蓝军技术推送（2025.9.20-9.26）
Web安全SafeContentFrame：安全渲染不受信任的Web内容的技术特点及应用场景https://bughunters.google.com/blog/6715529872080896/be
阅读全文36.3万亿美元交易量背后：USDT 被黑灰产利用的六大犯罪新路径
距离 2014 年 Tether 公司推出全球首个锚定美元的主流稳定币 USDT 已经过去十年。经过十余年的发展，2025年稳定币总市值已突破2500亿美元，预计年交易36.3万亿美元，超越 Visa
阅读全文智能时代·可信安全 | 百度安全，即将亮相第九届安全开发者峰会（SDC2025）
百度安全·SDC2025 精彩预告随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“智
阅读全文Overt安全风控检测工具深度解析
在移动互联网时代，设备安全检测是风控体系中的重要一环。掌握前沿风控技术是每个安全人员的重要的必修课程之一。Overt 项目致力于收集并集成当前公开的检测技术于一身，构建了一个全面、高效、安全的Andr
阅读全文