千元稿费等你拿！Track社区9月投稿活动
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本期活动奖金池30000金币(1000金币=100元，可在社区商城提现)，打空截
阅读全文利用4个字符的客户端模板注入攻破NFT网站
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）CSTI 简介许多网站使用 Vue.js 或 Angular 这样的前端框架来简
阅读全文原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负
阅读全文请所有网安人立即拿下软考证书（政策风口）
重大利好！今年所有网安人都在冲软考：国家认证、报名费更低、含金量更高！🔥而且现在正值改革利好期，考试难度最小，绝对是最佳的拿证时机。如果想一次拿下软考证书，强烈建议大家冲【高级-系统规划与管理师】和【
阅读全文习近平向2025年中国国际服务贸易交易会致贺信
9月10日，国家主席习近平向2025年中国国际服务贸易交易会致贺信。习近平指出，当前，世界经济格局深刻变化，全球发展挑战与机遇并存。中国将坚定不移扩大高水平对外开放，积极对接国际高标准经贸规则，加快在
阅读全文Webpack打包js.map泄露导致的通杀0day
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文慢雾(SlowMist) 发布《稳定币反洗钱与合规路径技术研究报告》
摘要随着稳定币在跨境支付、去中心化金融（DeFi）和数字资产市场中的迅速扩张，反洗钱（AML）与反恐怖融资（CFT）合规逐渐成为监管机构和行业参与者的关注重点。传统 AML 框架在链上环境中面临诸多挑
阅读全文双十一安全保卫战｜淘天电商反爬专项
活动时间2025.9.8 - 2025.11.11限额人数不限制报告提交地址https://yundun.console.aliyun.com/?spm=5176.2020520154.0.0.405
阅读全文纽约大学开发出首个“AI勒索软件”，主流杀软无法识别
上个月，安全厂商ESET在VirusTotal上发现一段异常的Golang代码，并将其命名为PromptLock，宣称这是首个“AI驱动的勒索软件”。该样本不仅包含文件系统扫描、数据外泄、勒索信生成等
阅读全文流媒体平台Plex用户数据大规模泄漏
流媒体平台Plex再次卷入数据泄露风波。近日，该公司发布用户通知，证实有黑客成功入侵其数据库，窃取了部分客户的认证信息。受影响的数据包括邮箱、用户名、加密后的密码以及其他身份验证数据。 Plex强调，
阅读全文【首发复现】AI漏洞：MCP Inspector 远程代码执行漏洞（CVE-2025-58444）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称MCP Inspector远程代码执行漏洞漏洞编号CVE-2025-58444公开时间
阅读全文一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文BurpSuite越权测试插件 -- auth_analyzer_modify(9月9日更新)
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文【补丁日速递】2025年9月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2025年9月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2025年9月安全更新，涉及以下应用：Windows,Azure,Microsoft Of
阅读全文补天中秋快闪！速来⏳10个漏洞轻松赢礼盒，限时掉落！
福利任务限时掉落🌕中秋月圆，福利更圆！2025新人白帽子限时双节福利任务突击上线！无需高权重，不限漏洞级别提交有效漏洞，就能轻松拿下精选中秋礼盒！前所未有的简单与丰厚！# 公益+未注册SRC#人生第一
阅读全文星推厂商上线 | 限时奖金翻倍，速度冲！
专属厂商中秋福利加码！🎁 额外惊喜奖金加码，参与即得！速度戳进来，解锁你的中秋福利领取方式👇# 专属SRC#极兔SRC活动时间：8.25-9.15活动奖励：TOP1额外奖励3000+补天定制中秋礼盒（
阅读全文苹果iPhone17系列省流总结
1，iPhone17屏幕终于有了120Hz自适应高刷，电池容量小幅增长。256G起售不涨价。全新4800万像素超广角镜头，常规迭代的A19处理器。2，iPhone 17 Pro / 17 Pro Ma
阅读全文JavaScript 生态供应链又一暴击 - 最新 npm 精准投毒搞钱活动详析
引言：从粗放到精准的供应链攻击演化2025 年 9 月，JavaScript 生态系统遭遇了一次堪称"外科手术式"的供应链攻击。攻击者通过精心设计的社会工程学手段，成功获取了知名开发者 Josh Ju
阅读全文安卓逆向 -- 某海外平台短视频app逆向分析研究
首先从海外平台下载此应用到测试机中然后通过mt管理器提取出他的安装包，发现安装包是apks的格式的网上搜索了一下发现apks是某海外平台的格式，直接将apks修改后缀名为zip后解压发现如下几个apk
阅读全文2025年国家网络安全宣传周将于9月15日在昆明开幕
9月10日，星期三，您好！中科汇能与您分享信息安全快讯：01"人工智能+能源"行动计划出炉，到2030年打造全球领先的智能能源体系国家发改委、国家能源局日前联合印发《关于推进"人工智能+"能源高质量发
阅读全文招聘 | 高级红队驻场
岗位要求：01、入场资质要求：本科，毕业3年以上，无证书要求无专业要求02、本人现在必须在广东，最好是在深圳的。在外地不考虑，最后一面需客户现场面试03、在职状态不考虑，需当前完全离职。04、在政府驻
阅读全文新型WAF防火墙绕过技术，结合参数污染实现JS注入攻击
一、事件概述：近日，网络安全厂商Ethiack的安全研究人员发布了一项重要研究成果，该成果详细揭示了一种新型攻击方式——利用HTTP参数污染（Parameter Pollution）技术，绕过原本防护
阅读全文2025-09-10 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文网络安全法修正草案首次提请审议，将加大处罚力度、强化体系化衔接|大量公民通信敏感数据在外网售卖，巴基斯坦政府启动全面调查
据新华社报道，9月8日，网络安全法修正草案首次提请全国人大常委会会议审议。此次修改重点强化网络安全法律责任，加大对违法行为处罚力度，加强与数据安全法、个人信息保护法、行政处罚法等相关法律有机衔接，科学
阅读全文公安网安部门：处罚迪奥（上海）公司|民警非法倒卖公民个人信息获刑
公安网安部门：处罚迪奥（上海）公司9月9日，国家网络安全通报中心发布通报称，公安网安部门依法查处迪奥（上海）公司未依法履行个人信息保护义务案。今年5月，多家媒体报道法国时尚消费品牌迪奥发生数据泄露事件
阅读全文黑客利用Sitecore零日漏洞部署WeepSteel侦察恶意软件
安全研究人员发现，攻击者近期正利用Sitecore遗留中的一个零日漏洞，部署名为WeepSteel的侦察恶意软件。 该漏洞编号为CVE-2025-53690，是一种ViewState反序列化漏洞，其成
阅读全文功能强大的多线程端口扫描工具，支持批量 IP 扫描、多种端口格式输入、扫描结果美化导出
工具介绍PortScanner - 多线程端口扫描工具，一款功能强大的多线程端口扫描工具，支持批量 IP 扫描、多种端口格式输入、扫描结果美化导出，适用于网络安全检测与端口监控场景。🌟 功能特性🔍 灵
阅读全文