面试官视角的渗透测试技术面
字数 1038，阅读大约需 6 分钟前言最近看到了不少公众号发的面试题汇总文章，倒是没怎么见到分享面试官怎么面试网络安全的。简单提供一下面试官视角的。注意我面试是负责一轮技术面的，所以下面的内容仅针
阅读全文三星 Galaxy Buds 的零点击蓝牙经典攻击 通过 L2CAP 会话抢占实现零点击 HFP/A2DP 接管
威胁简报恶意软件漏洞攻击本公告描述了影响三星 Galaxy Buds 设备的蓝牙会话仲裁漏洞。该问题已报告给三星移动安全部门，最终由于与自动切换和无缝耳机连接功能相关，被归类为“按预期运行”。执行摘要
阅读全文七年公开剪贴板：粘贴的秘密、土耳其的曝光以及存储型跨站脚本攻击
威胁简报恶意软件漏洞攻击七年来，我们一直关注着一系列 JSON 和代码美化工具的公开“最近链接”信息流。工程师们粘贴了哪些内容？这些数据属于谁？人工智能编码助手的兴起带来了哪些改变？土耳其数据控制部门
阅读全文度享端阳｜BSRC端午限定礼盒等你来拿！
DUAN WU清风送粽香，岁岁赴端阳。又是一年端午至，BSRC为各位白帽师傅们准备了【度享端阳】端午限定礼盒，以礼寄情，岁岁安康，愿大家步履不停，逐光向阳，前路皆坦途！满满心意发放规则：截止到6月10
阅读全文卡巴斯基2026安全报告：有些事还是早点知道好
卡巴斯基发了2026安全报告。报告数据来自MDR、事件响应、损害评估、SOC咨询，覆盖2021到2025年。我挑几个重点说。好消息和坏消息高严重性事件从2021年的14.3%降到了2025年的3.8%
阅读全文冒名、点击劫持与 TDS：深入恶意软件分发生态系统
核心发现• 大规模冒名行动：Check Point Research 调查了一起大规模行动，攻击者冒名开源和免费软件项目来截获搜索流量，部分目标包括 Ghidra、dnSpy、SpiderFoot 等
阅读全文习近平同金正恩举行会谈
当地时间6月8日下午，中共中央总书记、国家主席习近平在平壤锦绣山迎宾馆同朝鲜劳动党总书记、国务委员长金正恩举行会谈。习近平指出，时隔7年再次到访美丽的平壤，我感到十分高兴，也格外亲切。我愿同总书记同志
阅读全文AI安全案例分析 | Meta AI客服权限失控导致账号接管
概述2026年5月底至6月初，多名高知名度Instagram账户相继遭到接管，包括奥巴马白宫官方账号、美国太空军首席士官长Bentivegna个人账号以及美妆品牌Sephora官方账号。事后，安全研究
阅读全文技中有计｜千万级 Skill 调用中的安全暗战
引言过去两个月，我们在为智能体产品提供Skill安全检测的过程中，累计处理了上亿条Skill 检测请求，每千条 Skill 请求里，就稳定命中数条恶意或可疑Skill记录。一个桌面整理 Skill
阅读全文SecWiki周刊（第640期）
本期关键字：Mythos、GPT5.5、网络安全模型、网安激荡三十年、AI原生安全测试、漏洞挖掘工程化、NbSP零越范式、ARCP攻击回报范式、智能体安全、OVTP可溯范式。2026/06/01-20
阅读全文AI逆向视频签名算法X-Medusa全过程
本文仅记录一次针对移动端 native 签名逻辑的逆向分析过程，用于安全研究、算法学习和逆向工程方法论交流。文中涉及的脚本、地址和结论均来自本地样本与模拟环境验证，不讨论任何绕过风控、批量请求或业务滥
阅读全文新型勒索团伙“Pink”专攻微软云，一通电话就能让企业数据瞬间蒸发
你有没有接过这样的电话：对方自称公司IT工程师，语气急切地让你帮忙验证一下账号？挂断前请三思——你可能正把公司云盘的大门钥匙亲手交给黑客。近日，网络安全界曝出一则重磅消息：一个名为 “Pink” 的新
阅读全文真机解锁难、调试受限？CVD 云手机定制及风控对抗全解
《基于CVD的云手机定制与风控分析》这两年，很多人都在遇到一个越来越明显的问题：能用来做分析、做定制的设备，越来越少了。BL 能解锁的机型在减少新系统权限收紧，调试空间被压缩真机成本越来越高，维护越来
阅读全文在线旅游及旅行管理系统项目sql注入
1.前言之前在网上随便逛逛的时候，发现一个有各种各样的PHP项目的管理系统，随便点进一个查看，发现还把mysql版本都写出来了,而且还是PHP语言https://itsourcecode.com/fr
阅读全文【免费领】顶级教程：Kali Linux最优渗透测试思路及方法
点击蓝字/关注我们今日福利国外顶尖安全架构师15年经验分享演示尖端黑客工具，解密黑客渗透技巧真实案例结合黑客工具讲解渗透测试流程限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文【安全运营】U盘一插就扩散，还会往内核钻的蠕虫，从火绒告警到完整清除的一次应急实录（附IOC）
依托 Solar 安全运营响应团队的日常实战沉淀，我们会定期分享在安全运营中处置的典型应急响应事件，涵盖银狐木马、APT 攻击、勒索病毒等各类主流威胁。作为专业的应急响应中心，Solar 致力于为复杂
阅读全文CNVD漏洞周报2026年第22期
2026年06月01日-2026年06月07日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞516个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260601-20260607)
一、境外厂商产品漏洞1、Adobe Commerce路径遍历漏洞（CNVD-2026-22585）Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决
阅读全文【漏洞通告】Apache Solr 硬编码凭据漏洞(CVE-2026-44825)
漏洞名称：Apache Solr 硬编码凭据漏洞(CVE-2026-44825)组件名称：Apache Solr影响范围：9.4.0 ≤ Apache Solr ≤ 9.10.1Apache Solr
阅读全文网络安全信息与动态周报2026年第22期（5月25日-5月31日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文天融信李雪莹出席北京软协工业网络与数据安全工作委员会成立大会并致辞
近日，在北京市经济和信息化局指导下，北京软件和信息服务业协会工业网络与数据安全工作委员会正式成立。北京软件和信息服务业协会理事会临时党支部书记、天融信科技集团党委书记李雪莹出席成立大会并发表致辞。她表
阅读全文AI刺激网络安全需求增长，多家网安巨头业绩超预期
关注我们带你读懂网络安全AI工具加速部署，网络安全行业此前一直被认为面临替代压力，但CrowdStrike、Palo Alto的最新业绩说明这一压力当前尚未明确。前情回顾·网络安全市场环境网络安全新王
阅读全文美国家安全局被曝正使用Mythos模型开展进攻性网络行动
编者按奇安网情局英国《金融时报》6月4日援引知情人士消息报道称，尽管美国国防部已正式将人工智能公司Anthropic列为“供应链风险”企业并切断其服务渠道，但美国国家安全局仍在利用Anthropic开
阅读全文【NCC会议议题】从三天到一夜：AI Agent 加速业务逻辑测试的工程实践
业务逻辑漏洞测试长期是渗透测试中最依赖人力、最难自动化的环节：扫描器无法识别金额操纵、越权、支付回调伪造等问题，一线安全从业人员只能逐接口手工理解业务、构造多账号、对比状态变化，一套完整测试常以"天"
阅读全文EEA架构开发工具介绍及架构开发流程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01架构开发工具（1）PREEvisionPREEvision是Vector公司开发的基于模型的图形化电子电气架构开发工具，可用于汽车OEM及Tier1进
阅读全文AutoEEA演讲嘉宾 | 同济大学汽车学院教授 ：舱驾一体化架构下的功能安全与预期功能安全（SOTIF）验证
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。作为亚太区极具影响力的汽车架
阅读全文赛力斯汽车人事更迭 张正萍接任董事长
点击上方蓝字谈思实验室获取更多汽车网络安全资讯企查查APP显示，近日，赛力斯汽车有限公司发生工商变更，张兴海卸任董事长，由张正萍接任董事长，同时，多位主要人员发生变更。企查查信息显示，赛力斯汽车有限公
阅读全文Career-Ops：把 AI 变成你的专属求职管家， 帮你高效筛选职位 + 定制简历
找工作最痛苦的事是什么？不是投简历，而是海投后石沉大海，或者花大量时间申请了其实不合适的工作。一位叫 Santiago 的工程师，花费几个月用最“笨”的方式找工作后，决定打造一个自己真正需要的系统 —
阅读全文