美国政府漏洞经纪人称“苹果最新的iPhone安全特性让间谍软件制造商的生活更加艰难”
一位多年来一直为美国政府开发和销售零日漏洞及其他网络能力的研究员表示，“iPhone 17 现在可能是地球上仍连接互联网的最安全的计算环境”。MIE 将提高开发针对最新 iPhone 的漏洞利用工具的
阅读全文一键账户接管：不安全的密码重置流程 + 批量分配如何导致全面入侵
官网：http://securitytech.cc/عُدْنــا والعَـوْدُ أحْمَـدُ在 BugSwagger 担任 Web 应用渗透测试工程师期间（目标在文中称为 ex.com
阅读全文AI魅魔漏洞——训练一个不会拒绝"我"的你
扫码领资料获网安教程本文由掌控安全学院 - 滕风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）AI 越狱漏洞这个月的主题是AI安全，相关
阅读全文有稿你就来！Track社区9月投稿活动
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本期活动奖金池30000金币(1000金币=100元，可在社区商城提现)，打空截
阅读全文XSS漏洞检测工具 -- VigilantX（9月12日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文抖音生活服务反爬专项上线！漏洞赏金1000元起步！
01专测时间9月12日-9月22日提交报告标题请备注【生服反爬专测】欢迎通过官网活动页面提交报告默认享有活动奖励02专测方案爬取范围1、字节系所有可访问生服团购到手价数据模块，包括不限于：抖音app-
阅读全文【原创首发】全球首个“AI勒索软件”--纽约大学团队“PromptLock”深度剖析
1.背景2025年8月，国际知名网络安全厂商 ESET 在 VirusTotal 平台上发现了一段用 Golang 编写的恶意代码，并将其命名为“PromptLock”。该样本被称为首个“AI 驱动勒
阅读全文美国成为最大的间谍软件投资国
提到商业间谍软件，人们首先想到的往往是以色列的Nexa、NSO Group等臭名昭著的“军火商”。然而，大西洋理事会近日发布一份重磅报告，揭露了一个惊人的事实：美国已超越以色列，成为全球商业间谍软件产
阅读全文给照片发“身份证”，谷歌将推出内容真实性验证技术
谷歌公司近日宣布在即将推出的Pixel 10系列智能手机中集成一项全新的照片验证技术，以应对日益严峻的人工智能生成虚假图像（深度伪造）挑战。该技术将通过在照片中嵌入“内容凭证”，帮助用户区分原始、未经
阅读全文双十一安全保卫战｜AI安全周火热来袭
01活动时间及目标活动时间：9月15日 0点 - 9月21日 24点AI安全周重点关注大模型基础设施安全以及大模型在真实业务场景或赋能传统应用时可能带来的各种安全风险，包括但不限于：大模型对话、Age
阅读全文ctf-pwn基础题一键梭哈工具
今天推荐一款ctf-pwn基础题一键梭哈工具，能帮助我们在一些内部比赛或者小比赛中做出基础的pwn题。github地址 https://github.com/heimao-box/pwnpasi该工具
阅读全文Plague 后门深度分析：Linux 系统中的隐形杀手
意外发现：YARA 规则与隐藏威胁Nextron Research 的研究人员在近期开展的持续性威胁狩猎行动中，发现了一种此前似乎未被公开记录的、极其隐蔽的 Linux 后门。该后门被研究人员命名为
阅读全文每周高级威胁情报解读(2025.09.05~09.11)
2025.09.05~09.11攻击团伙情报APT37 利用 Rust 后门和 Python 加载器攻击 WindowsAPT28 使用 GONEPOSTAL 进行攻击Contagious Inter
阅读全文【认知战】新华社研究院的这篇文章居然也被蔽了
今天本来想原文转发新华社研究院前几天发布的这篇研究报告，但发送失败。想要完整原文的，前前往知识星球或者开源情报大模型下载。资料原文已上传知识星球和开源情报大模型长按识别下面的二维码可加入星球里面已有万
阅读全文【资料】伊朗革命卫队地面部队区域指挥部
分析 Tharallah总部（德黑兰及阿尔伯兹省） 哈姆泽·赛义德·苏哈达总部（西阿塞拜疆、库尔德斯坦、克尔曼沙赫） 阿舒拉总部（东阿塞拜疆、阿尔达比勒、赞詹）加迪尔总部（吉兰、马赞达兰、戈勒斯坦——
阅读全文安博通亮相2025服贸会 共探智能安全新未来
2025年9月10日，中国国际服务贸易交易会在北京首钢园开幕。本届服贸会以“数智领航 服贸焕新”为主题，聚焦人工智能、数字安全等重点领域，集中展现全球服务贸易的前沿趋势与创新成果。作为网络安全上游头部
阅读全文80 个反序列化漏洞全景系列 (4) | 介绍一个业务功能叠加特殊环境下的绕过方法
在 .NET 安全实战中，反序列化漏洞一直被视为极高危的攻击面。其原因很简单，一旦研发在处理输入数据时，使用了 BinaryFormatter 这样的高危类库，那么攻击者就有机会通过构造特制的数据流，
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文feroxbuster: 最快最智能的递归目录扫描工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文一款BurpSuite 增强重放插件
项目介绍Enhanced Repeater Manager 是一个为 Burp Suite 设计的高级请求重放管理插件，它提供了比原生 Repeater 更强大的功能，包括请求的分类管理、历史记录跟
阅读全文病毒伪装搜狗输入法，正规签名内嵌恶意脚本
近期，火绒工程师在关注安全动态过程中发现，存在一种后门病毒以伪装成搜狗输入法的形式进行传播。此病毒采用正规签名内嵌恶意脚本的手段，以规避安全检测。其释放的其他 PE 文件均为带有数字签名的白文件，并借
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文向间谍软件说不？iPhone 17的最大卖点是安全|知名车企被黑后停产超一周：每天或损失约5000万元利润 中国工厂亦受影响
在AI蔓延、漏洞横飞、个人隐私面临空前威胁的2025年，苹果的新一代iPhone手机第一次将“安全”作为产品力的核心卖点。iPhone17系列手机将搭载苹果的一项杀手级安全技术——Memory Int
阅读全文Chrome紧急修复两大高危远程代码执行漏洞|迄今最大供应链入侵：GhostAction攻击窃取GitHub中3325个机密凭证
Google已针对Windows、Mac和Linux平台的Chrome浏览器发布紧急安全更新，修复了一个可能导致攻击者远程执行任意代码的高危漏洞。强烈建议用户立即更新浏览器以防范潜在威胁。Part01
阅读全文为什么88%的CISO在零信任实施中“崩溃”？
零信任（Zero Trust）常被定义得模糊、缺乏激励措施，而且往往是一段没有尽头的旅程。正如一位身份认证经理调侃道：“我真想见见那12%没觉得困难的人。”根据埃森哲（Accenture）近期发布的一
阅读全文EasyTshark 一款适合新手入门的抓包工具
Wireshark是一款网络安全和Linux运维神器。但是对于新手而言，上手较难。因此，本文为大家推荐一款基于Wireshark二次开发的抓包工具EasyTshark使用体验接下来，让我们体验这款工具
阅读全文第九届“强网杯”全国网络安全挑战赛正式启动
为深入贯彻习近平总书记关于网络强国的重要思想，按照“挖掘人才、交流技术、打造品牌、固化成果”的总体思路，通过高强度的网络安全竞赛、高层次的网络安全高端对话和高质量的网络安全科普宣传，储备网信领域特
阅读全文【通知】第三届“陇剑杯”网络安全大赛半决赛/决赛相关安排
各相关单位及参赛选手：第三届“陇剑杯”网络安全大赛半决赛将于9月18日在兰州正式开幕，现将比赛期间日程安排及相关注意事项通知如下，请务必仔细阅读并严格遵守。 第三届“陇剑杯”网络安全大赛半决赛/决赛相
阅读全文