GUCCI、BALENCIAGA、ALEXANDER MCQUEEN 客户记录失窃，黑客或另有图谋
近日，全球知名奢侈品集团开云（Kering）确认，其旗下 Gucci（古驰）、Balenciaga（巴黎世家）和 Alexander McQueen（亚历山大・麦昆）三大品牌的数百万用户个人数据遭黑客
阅读全文25年秋季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）
数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重
阅读全文内推 | 上海拓⽵科技云端安全岗火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文无相如何突破万步复杂操作、亿级Token窗口限制？
一切先进的技术皆与魔法无异。但把魔法拆解成零件，也就没那么神秘了。粗糙理解：智能体的魔法就是把一团乱麻的难题拆成一次次的“大模型独立思考”。例如，你的要求是：制定一个3天的沈阳旅行计划。拆解后的操作如
阅读全文Interlace 携手 BlockSec：构建精准无感的出入金风控体系，合规与体验双赢
行业背景行业现状U 卡业务正处于快速增长但阵亡也频繁的阶段：越来越多加密平台尝试发行 U 卡，但由于监管和上游依赖，高退场率凸显行业不确定性。行业内生态链条复杂，多个角色需协同：每一环节从合规、清算、
阅读全文公安网安部门依法对某人工智能服务科技有限公司予以行政处罚
公安网安部门在“护网—2025”专项工作中发现，某主营业务为对外提供人工智能模型训练基础数据（算料）的科技有限公司，在处理人脸等生物识别类敏感个人信息前，未按《个人信息保护法》有关规定进行个人信息保护
阅读全文汽车网络安全 - AES加密算法说明和实现
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车网络安全中，经常会用到很多加解密和验签算法，今天说说加密算法的原理和算法实现，可以助于理解加密算法以及加密算法编写的正确性。01汽车网络安全中加密算法
阅读全文广汽埃安，营销老大换了！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据报道，广汽系近期将迎来重大人事调整：原广汽三菱董事长杨龙接替肖勇，出任广汽埃安副总经理兼埃安营销本部负责人。杨龙的职业生涯起步于广汽本田汽车销售部，曾担
阅读全文曹东杰回归东风本田，属东风汽车集团内部正常人事轮岗
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月15日，东风本田汽车有限公司（以下简称东风本田）召开干部大会。原东风本田汽车有限公司董事、执行副总经理潘建新现调任东风本田汽车有限公司党委书记、工会主
阅读全文手把手教你编写SQLMap的Tamper脚本过狗
本文为个人的技术总结，仅用于技术讨论与学习测试环境某狗测试方法安全狗其实是比较好绕的WAF，绕过方法很多，但这里我们就用一种：注释混淆一招鲜吃遍天注释混淆，其实就是在敏感位置添加垃圾字符注释，常用的垃
阅读全文【免费领】大神10年经验：渗透APT攻击与防御实战全记录
点击蓝字/关注我们今日福利网安大佬10年渗透实战经验总结从基础开始，帮助小白同学少走弯路涵盖大量渗透核心技术、工作项目心得限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文古驰、巴黎世家等奢侈品牌数百万数据遭泄露
高危漏洞 紧急修复指南 RCE Patch 近日，奢侈品巨头开云集团确认发生重大数据安全事件。黑客组织窃取了其旗下古驰（Gucci）、巴黎世家（Balenciaga）、亚历山大·麦昆（Alexa
阅读全文【奖励公告】2025年8月
2025年7月奖励公告2025年8月共有40位白帽师傅来到OSRC挖出有效漏洞具体名单如下：注：根据OSRC漏洞奖励规定，每月奖励将通过“UP小帮手”平台发放，也可在OSRC官网商城选择兑换商品。更多
阅读全文【2503众测挑战赛】测试环境大搜罗，超50个域名等你来测！
关于众测挑战赛OSRC自2023年起，每年不定期针对不同业务进行众测挑战赛。每期众测挑战赛设有独立的众测范围及挖洞奖励（相关奖励方案见每期活动发文）。OSRC今年将再度开启众测挑战赛，每期提交有效漏洞
阅读全文Inclusion·外滩大会回顾｜慢雾探讨 Web3 合规与安全范式
2025 年 9 月 10 – 13 日，2025 Inclusion·外滩大会在上海隆重举办，慢雾(SlowMist) 在展位 D-a09 与来自全球的科技、金融及产业界嘉宾见面交流。作为年度备受瞩
阅读全文知名车企因网络攻击停产超半月：数万个工作岗位面临失业危机
关注我们带你读懂网络安全捷豹路虎因网络攻击停产超半月，引发了大量中小供应商的财务危机，它们难以承受业务长期中断，导致可能数以万计的工作岗位面临失业风险。前情回顾·勒索软件攻击扰乱工业生产知名车企被黑后
阅读全文防范类“震网”攻击！美太空军资助研发用于检测卫星网络攻击的AI工具
编者按美国国防承包商正在研发名为“在轨网络弹性”（Cyber Resilience On-Orbit，CROO）的人工智能工具，旨在通过直接监测在轨卫星系统的行为和遥测输出来检测针对卫星的网络攻击。C
阅读全文中标|安赛科技中标某商业银行拟态防御系统建设项目
1安赛产品及服务漏洞扫描：AIScanner安全检测系统 | WebIDS：Web入侵检测与漏洞感知系统 | NIDS：下一代入侵检测系统 | SPS：旁路阻断仪 | 智能WAF：Web应用防火墙 |
阅读全文2025 年 Linux 终端：那些隐藏在幕后的神器命令
我在 Linux 终端里摸爬滚打了好多年，一直以为自己已经掌握了它的精髓——直到偶然发现一些埋藏在脚本和别名里的命令，我才意识到自己在不知不觉中使用着这些宝藏。这些不起眼的工具能节省时间、简化任务，让
阅读全文安卓逆向 -- 某隐藏app密码绕过
Amarok是一个开源软件，可以伪装成极简日历的可以用来隐藏文件夹和文件，这个软件我只在国内的一些取证比赛中见过，应该挺小众的，hook起来也很好hook，逻辑在Java层，通过计算输入的MD5值和密
阅读全文走进大语言模型的网络安全内核
号外号外！当大语言模型遇到网络安全，两个神奇概念的碰撞会激发怎样的技术火花？下面为大家带来7分钟 OWASP TOP 10 LLM的漏洞介绍，并且附上常见的‘奶奶漏洞’、‘偏离漏洞’、‘反演漏洞’的参
阅读全文安博通与时代信息达成战略合作，共建河南万P级智算中心新标杆
今日，河南省时代信息产业集团有限公司（简称“时代信息”）与北京安博通科技股份有限公司（简称“安博通”）在郑州举行战略合作签约仪式，共同推进民权县绿色智能算力中心的建设和运营，打造AI算力基础设施新标杆
阅读全文天融信：从“被动防御”到“主动赋能”，AI驱动数据安全自我进化
2025网安周9月16日，作为2025年国家网络安全宣传周分论坛之一的“网络安全技术高峰论坛数据合规治理与创新发展分论坛”在昆明举办。本次论坛由中央网信办网络数据管理局指导，中央网信办数据与技术保障中
阅读全文天融信深度参编的《政务大模型应用安全规范》正式发布
9月15日，2025国家网络安全宣传周网络安全技术高峰论坛主论坛在昆明正式启幕。会上，天融信深度参编的《政务大模型应用安全规范》正式发布，为政务领域大模型安全应用提供权威的技术依据与标准型支撑。同时，
阅读全文安全简讯（2025.09.16）
1. 费尔蒙特信用合作社遭大规模数据泄露9月13日，费尔蒙特联邦信用合作社（FFCU）近日通报一起严重数据泄露事件，涉及超18.7万名客户，泄露信息涵盖从基础身份信息到医疗健康数据的全维度敏感内容。调
阅读全文【漏洞通告】DataEase Redshift JDBC RCE (CVE-2025-58748)
一、漏洞概述漏洞名称DataEase Redshift JDBC RCECVE IDCVE-2025-58748漏洞类型RCE发现时间2025-09-16漏洞评分8.7漏洞等级高危攻击向量网络所需
阅读全文【原创情报】Flowise 未授权任意文件读写漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Flowise 未授权任意文件读写漏洞漏洞编号LDYVUL-2025-00116482
阅读全文fgum编译裁剪frida绕过部分对抗
frida诞生很多年了，2021年的时候我就知道frida会有被疯狂针对的这一天。写了个玩具，抛砖引玉一下，希望有想法的小伙伴多交流一下概述目前frida的检测与对抗frida 架构架构与设计中间这部
阅读全文