天融信受邀出席华为全联接大会2025，共论AI+安全融合发展
近日，第十届华为全联接大会在上海圆满落幕。本次大会面向全行业，以“跃升行业智能化”为主题，打造开放、合作、共享的平台，与业界共同推动产业发展，构筑开放共赢的健康生态。天融信科技集团受邀出席并发表主题演
阅读全文9·25“津”彩启程！天融信邀您共赴第40次全国计算机安全学术交流会
相关阅读新质 · 安全！天融信在第39次全国计算机安全学术交流会上建言献策新质安全护航车路云一体化！天融信承办的车联网安全分论坛精彩纷呈AI新突破，网安新篇章！天融信李雪莹博士出席全国计算机安全学术交
阅读全文"攻界智汇，技破万防"|360SRC助力度安讲成都技术沙龙
由百度安全与无糖信息联合承办的 「攻界智汇，技破万防」第十五期「度安讲」技术沙龙及BSRC极客之夜，在热烈的技术碰撞与互动狂欢中顺利落幕。现场汇聚百度、沥泉科技、御之安科技、腾讯云、长亭科技、深信服、
阅读全文谷歌紧急修复今年第六个已被在野利用的Chrome零日漏洞
9月22日，星期一，您好！中科汇能与您分享信息安全快讯：01捷豹路虎因网络攻击造成的停产事故仍在延续，每周或损失4.8亿元捷豹路虎日前宣布，受近期网络攻击影响，其业务运营暂停至少延长至2025年9月2
阅读全文香港网安周｜范渊建言“AI时代，携手巩固香港全球数字枢纽防护网”之策
在网络安全威胁日益复杂、数据安全需求持续升级的当下，AI已从“辅助工具”进化为驱动安全体系变革的核心引擎。9月19日，由香港特区政府数字政策办公室主办，香港警务处网络安全及科技罪案调查科、香港互联网注
阅读全文重保+1，12年同行！安恒信息奔赴85城，深度联动2025网安周
2025网安周在数字浪潮之巅，人工智能、物联网等技术正重塑世界，而网络安全，自2016年跻身国家战略那一刻起，就已是我们不能失守的底线。十二年，是一个轮回，更是一段坚守。国家网络安全宣传周作为国家级重
阅读全文互联网办公网络IPv6改造指南
点击蓝字关注我们随着全球互联网的快速发展和网络技术的不断进步，互联网协议第六版（IPv6）作为下一代网络协议，不仅能够提供几乎无限的IP地址资源，还能支持更高效的网络配置、更安全的网络连接以及更广泛的
阅读全文欧盟“聊天控制”法案引发民众愤怒：有人喊话政客先公开自己的私聊|波兰将网络安全预算提升至 10 亿欧元以应对俄方黑客攻击
关键词数据安全随着欧盟推动一项旨在打击儿童性侵内容（CSAM）的立法计划，网络舆论彻底炸锅。该提案可能要求政府有权扫描 WhatsApp、Signal 等加密通讯软件中的私人消息。虽然布鲁塞尔方面强调
阅读全文苹果紧急修复ImageIO零日漏洞，攻击事件已获实证
苹果公司近日发布两项系统更新，用于修复ImageIO框架中一个可能已被用于定向攻击的零日漏洞（zero-day vulnerability）。编号为CVE-2025-43300的漏洞在iOS 16.7
阅读全文实战攻防 | 某学校授权渗透测试评估
文章作者：奇安信攻防社区（hey）参考来源：https://forum.butian.net/share/2673从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决
阅读全文【高危漏洞预警】LemonLDAP:NG命令执行漏洞(CVE-2025-59518)
漏洞描述:在LеmоnLDAP:NG 2.16.7之前以及2.17至2.21 2.21.3之前版本中Sаfе јаil中可能发生操作系统命令注入在规则评估过程中未对_进行本地化,因此能够编辑由Sаfе
阅读全文鸿蒙(HarmonyOS Next)APP逆向分析方法
推荐阅读鸿蒙APP开发实战课程鸿蒙Harmony OS核心架构鸿蒙APP逆向分析工具和方法鸿蒙内核源码分析(系统调用篇)鸿蒙(HarmonyOS)APP文件格式解析鸿蒙(HarmonyOS)APP开发
阅读全文Android/iOS/鸿蒙系统环境安全检测工具
环境检测SDK，跨平台安全SDK[√] root检测[√] 模拟器检测[√] frida检测[√] 兼容鸿蒙[×] 调试检测[×] 兼容ios移动安全群(添加微信号 cd_ccms_sec)Andro
阅读全文记一次XXE漏洞实战和getshell-system权限
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文2025最新&模拟器微信小程序抓包&小程序反编译
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文三分钟了解网络安全等级保护测评指南
文章来源：等保测评和商密评估如有侵权请联系我删除“等保”即等级保护，“等保测评”即网络安全等级保护测评，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，指对国家重要信息、法人和其他组织及公民
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
提示：免费预约《没大平台大背景如何拿下国自然？》国自然真实评审免费直播讲座，请拉至文末!说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台
阅读全文网安原创文章推荐【2025/9/21】
2025-09-21 微信公众号精选安全技术文章总览洞见网安 2025-09-21 0x1 WEB缓存欺骗-相关笔记嵩艺 2025-09-21 20:00:26 WEB缓存欺骗-相关笔记
阅读全文某移动端任意用户接管漏洞的发现与利用
x01 漏洞简介最近在挖某SRC时，发现一个比较有意思的漏洞。这个漏洞允许我不需要任何认证就能接管此应用任意用户账号。漏洞的主要问题出在后端API的设计上，只需简单修改几个请求头参数，就能绕过整个认证
阅读全文2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能
CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文新版｜2025 企业安全最后一公里：智能体浏览器
引言：智能体浏览器的兴起浏览器正在经历自问世以来最深刻的变革。随着 OpenAI、谷歌和 Perplexity 最新布局，浏览器正演变为一个智能体平台，成为一个关键的攻击面。它正日益成为一个用户以自然
阅读全文一款开源漏洞扫描工具-Prism X
一款优秀的漏洞扫描工具可以让你事半功倍。本篇文章为你带来一款开源工具-Prism X关于Prism X 是一款专注于企业网络安全的开源工具，它能够帮助企业轻松识别潜在的安全威胁，涵盖了漏洞检测、弱口令
阅读全文Python 代码审计实战指南：从漏洞原理到防御策略
在 Web 安全领域，Python 凭借其简洁高效的特性成为主流开发语言之一，但随之而来的安全问题也日益凸显。无论是 XSS、SQL 注入等传统漏洞，还是反序列化、沙箱逃逸等 Python 特有的风险
阅读全文技术博客暗藏黑链？手机一打开就跳违规网站，抓包拆解全过程
周末休息不知道干什么，游戏也不想打，电视也不想看（有一说一韩立进入交代期了，开始硬气了），就去网上看看技术文章。在手机浏览器中输入golang数据分析库，找到一个站点，刚准备下滑，就发现文章我在手机端
阅读全文不需要 VirtualAlloc，通过 CLR PrepareMethod 劫持内存实现 Shellcode 加载执行
在红队攻防实践中，shellcode 的加载一直是一个绕不开的话题。无论是为了免杀，还是为了规避监控，攻击者总需要找到合适的方式将 payload 执行在目标环境中。传统的思路往往依赖于 Window
阅读全文.NET 内网实战攻防电子报刊
在当今这个信息化高度发达的时代，企业的网络环境已经与过去完全不同。二十年前，企业内网可能只是一些简单的办公网络，几台服务器承担着文件共享和邮件收发的任务；而如今，企业的内网往往是一个错综复杂的生态系统
阅读全文.NET 本地提权，通过系统进程令牌模拟实现权限提升
在 Windows 权限体系中，令牌是一个至关重要的安全对象。它用于标识当前进程或线程所拥有的权限集合，包括用户身份、安全组、特权信息以及访问控制策略等。换句话说，操作系统中的每一个进程，都在令牌的约
阅读全文0day | 某在线拍卖系统代码审计
文章作者：先知社区（w*u）参考来源：https://xz.aliyun.com/news/18713 环境搭建 先创建一个mysql数据库名为：springbootp0eo6然后用source命令导
阅读全文