来个应急-某网站被挂非法链接
事件概况最近应急，遇到一起官网非法链接事件。如下图所示，使用百度搜索引擎语法site:www.网站域名 搜索“博彩”关键字，会出现一堆结果。并且只有百度搜索引擎可以搜索出来，其他的都没有记录。挨个点
阅读全文【免费领】CISSP官方权威学习指导手册（中文版）
点击蓝字/关注我们今日福利CISSP官方权威学习备考指南全面涵盖CISSP介绍、题型及备考技巧解析考点、复习题、书面实验及真实场景限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文src捡洞之github路径泄露
1、使用fofa进行信息收集时发现了一个403页面，原先我见到这个页面时除了进行目录爆破和一些xff等绕过，如果没有东西就直接略过了。可以看到我在后面加了一层目录也是403，没有任何其他信息。2、但是
阅读全文精彩回顾！AutoSQT 2025第二届汽车软件质量与测试峰会开幕首日盛况直击
点击上方蓝字谈思实验室获取更多汽车网络安全资讯今日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办、上海市车联网协会联合主办的「AutoSQT 2025第二届汽车软件质量与测试峰会」在上海盛大开幕。
阅读全文汽车网络安全之——CAN网关测试
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01测试内容1 硬件信息安全测试网关硬件信息安全测试应按照下列流程及要求依次进行： a) 拆解被测样件设备外壳，取出PCB板，通过5倍率以上的光学放大镜，
阅读全文微软补丁日安全通告 | 9月份
2025年9月10日（北京时间），微软发布了2025年9月安全更新，共发布了81个CVE的补丁程序，同比上月减少了26个。在漏洞安全等级方面，存在8个标记等级为“Critical”的漏洞，72个漏洞被
阅读全文网络安全信息与动态周报2025年第36期（9月1日-9月7日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文安全简讯（2025.09.10）
1. ShinyHunters攻击越南信用局致1.6亿条敏感信用记录泄露9月8日，黑客组织ShinyHunters宣称成功入侵越南信用局（Credit Institute of Vietnam），窃取
阅读全文【漏洞通告】微软9月多个安全漏洞
一、漏洞概述2025年9月10日，启明星辰集团VSRC监测到微软发布了9月安全更新，本次更新修复了81个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：8个严重级别漏洞，7
阅读全文HexStrike深度剖析：AI渗透的喧嚣与现实
01 引言：喧嚣之下的AI渗透“网红”近日，一个名为HexStrike-AI的开源项目在安全圈内引发了轩然大波。这个由安全研究员Muhammad Osama开发的项目，在GitHub上发布不久便迅速斩
阅读全文Microsoft发布2025年9月安全更新
安全公告编号:CNTA-2025-00129月10日，微软发布了2025年9月的月度例行安全公告，修复了多款产品存在的86个安全漏洞，影响产品包括Windows 11、Windows 10、Windo
阅读全文勒索软件将窃取的数据喂给大模型 以威胁受害者
高危漏洞 紧急修复指南 RCE Patch 一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中，采用了一种独特的网络勒索技术，威胁将窃取的艺术作品转化为人工智能训练数据。推测e最近，Lu
阅读全文2025年国家网络安全宣传周将于9月15日至21日在全国范围举行
9月8日，2025年国家网络安全宣传周新闻发布会在京举行。中央网信办网络安全协调局局长高林，昆明市委常委、市委宣传部部长徐晓梅介绍活动筹备情况，并答记者问。据介绍，2025年国家网络安全宣传周由中央宣
阅读全文【公告】第三届“陇剑杯”网络安全大赛线下半决赛晋级名单
9月6日，由国家网络与信息安全信息通报中心指导，甘肃省公安厅、甘肃省百万职工劳动和技能竞赛委员会主办，甘肃警察学院、国网甘肃省电力公司、中国移动通信集团甘肃有限公司承办的第三届“陇剑杯”网络安全大赛线
阅读全文国家网信办持续深入整治违规开展互联网新闻信息服务乱象
近期，国家网信办持续加强互联网新闻信息服务管理，规范网上新闻传播秩序，督促网站平台强化新闻信息内容管理，处置一批违法违规账号。现将部分典型案例通报如下：1.假冒仿冒新闻单位。新浪微博账号“黑龙江新闻观
阅读全文杀猪！杀鸟！杀鱼！杀熟......“诈骗黑话”大揭秘
杀猪！杀鸟！杀鱼！杀熟......揭秘骗子的那些“暗语” 骗术 揭秘日常生活中大家可能会遇到以下几种诈骗情形杀鸟盘·诈骗杀鱼盘·诈骗杀猪盘·诈骗杀熟盘·诈骗哇，这么多种杀这些黑话都是什么意思呀那就让咱
阅读全文关于社会机构未经授权提供cnnvd证书获取服务的声明
点击蓝字 关注我们近日，个别公司及企业在互联网上公开宣传并开展国家信息安全漏洞库CNNVD证书获取服务，针对此情况，我中心严正声明如下：一、中国信息安全测评中心颁发的与“国家信息安全漏洞库”有关的各类
阅读全文信息安全漏洞周报（2025年第36期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年9月1日至2025年9月7日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞994个。接报漏洞情况本周CN
阅读全文ASC War Games 2025 总决赛 — Legacy Edition 挑战
官网：http://securitytech.cc/在这篇文章中，我将带你逐步走过该挑战的解题过程。注意：本挑战灵感来源于我与某位客户的真实渗透任务。描述：这个商店看似无害，但你能否深入阴影，揭开它的
阅读全文雷神众测漏洞周报2025.9.1-2025.9.7
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文黑客借助HexStrike-AI工具可快速利用新型漏洞
研究发现，黑客正越来越多地在实际攻击中使用一款名为HexStrike-AI的新型AI驱动攻击性安全框架，利用新披露的n-day漏洞实施攻击。这一活动由CheckPoint Research报告。该机构
阅读全文TP-Link确认路由器存在未修复零日漏洞
目前，TP-Link已确认多款路由器型号存在未修复的零日漏洞，该公司路由器的其他漏洞已被用于实际攻击。零日漏洞详情与厂商响应该零日漏洞由独立威胁研究员Mehrun发现。他表示，已于2024年5月11日
阅读全文近距离偷窥国际数据大盗技术
将二进制空间安全设为"星标⭐️"第一时间收到文章更新组织背景该组织代号名称为:ShadowSilk, 由精通俄语和中文的成员组成, 其目标主要针对政府机构的相关资料窃取。ShadowSilk使用了一套
阅读全文“等保合规+业务韧性”双轮驱动，天融信助力某地铁集团综合监控系统安全改造项目落地
在城市轨道交通系统高速发展的今天，网络安全已成为保障运营稳定与乘客安全的重要基石。近日，天融信成功完成某地铁集团综合监控系统安全改造项目交付，项目覆盖3条线路、近40个站点，部署安全设备超百台/套。天
阅读全文网络安全岗位大洗牌，AI正在重塑工作与职业路径
生成式AI正在改变网络安全岗位结构：入门级岗位受冲击，AI增强型岗位需求增长。新兴岗位包括防御性AI安全、AI驱动安全运营、AI风险与治理、AI取证与研发，要求人才掌握AI技能与批判性思维。金融、医疗
阅读全文Kernel-hack-drill 和在 Linux 内核中利用 CVE-2024-50264 的一种新方法
翻译自：Kernel-hack-drill and a new approach to exploiting CVE-2024-50264 in the Linux kernel免责声明：本博客文章仅
阅读全文【2025】暗月安全攻防课
🌟掌握未来安全钥匙，从这里启航！🌐全方位安全体系，一网打尽！WEB安全：解锁网络防御的坚固堡垒 洞悉黑客手法守护每一行代码。渗透测试：实战演练，从外到内，无死角排查系统弱点。内网渗透：深入企业心脏，构
阅读全文网安原创文章推荐【2025/9/9】
2025-09-09 微信公众号精选安全技术文章总览洞见网安 2025-09-09 0x1 HTB - Outbound夜风Sec 2025-09-09 23:18:55 本文记录了一次针对Ou
阅读全文挖洞难，没产出？一毛钱，小白也能在项目上轻松拿赏金！
扫码领资料获网安教程对网络安全感兴趣，但不确定自己适不适合入行？ 看过漏洞分析文章，但真实操作时却卡壳无从下手？ 想靠技术赚赏金，但花费时间长却没什么产出？——别犹豫，这一期训练营适合你！原价99元的
阅读全文