SpamGPT：黑客利用AI驱动的邮件攻击工具发起大规模钓鱼攻击
新型网络犯罪工具包浮出水面一款名为SpamGPT的新型高级网络犯罪工具包正被黑客用于发起大规模高效钓鱼攻击，该工具将人工智能技术与专业邮件营销平台功能相结合。这款在暗网以"垃圾邮件即服务"（spam-
阅读全文东胜物流软件Webservice/DsWebService.asmx接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【会议】FCTS 2025网络犯罪打击治理实战技术研讨会完整议程发布
报名方式1.登录“无糖浏览器”首页，点击报名入口，填写报名信息获取参会资格。2.可在无糖反网络犯罪研究中心公众号回复：无糖浏览器，获取下载安装地址。注意！参会报名已进入倒计时阶段，交流机会难得，请尽快
阅读全文【起诉书】美国陆军士兵承认出售敏感军事信息
被告科尔拜因·舒尔茨（KORBEIN SCHULTZ） 是美国陆军的一名中士及情报分析员，被分配至第 506 步兵营。作为情报分析员，科尔拜因·舒尔茨（KORBEIN SCHULTZ）的主要工作职责包
阅读全文【案例复盘】横向短信炸弹 + 纵向短信炸弹 ≈ 任意用户登录？太Crazy了！
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文【高危漏洞预警】SAP NetWeaver Java反序列化漏洞CVE-2025-42944
漏洞描述:SAP NеtWеаvеr是一款企业级应用平台,广泛用于企业资源规划、客户关系管理等业务领域,该漏洞存在于RMI－P4模块中,由于反序列化机制处理不当未经身份验证的攻击者可以通过向开放端口发
阅读全文被忽视的“GitHub Actions Supply Chain Attack”事件
（上图使用Google Gemini Nano Banana模型生成）这个事件已经是2025年3月曝光的事件了，当时我们的hackernews https://hackernews.cc/archiv
阅读全文习近平回信勉励全国特岗教师代表
习近平回信勉励全国特岗教师代表不断提高教书育人本领努力培养出更多德智体美劳全面发展的社会主义建设者和接班人李强对做好特岗教师工作作出批示在第四十一个教师节来临之际，中共中央总书记、国家主席、中央军委主
阅读全文习近平给全国特岗教师代表的回信
习近平给全国特岗教师代表的回信全国特岗教师代表：来信收悉。“特岗计划”实施20年来，广大特岗教师积极投身乡村教育事业，扎根三尺讲台，潜心耕耘、默默奉献，展现了人民教师的情怀和担当。教育大计，教师为本。
阅读全文直击黑灰产攻防最新趋势，FightFraudCon2025火热报名中
互联网黑灰产攻防正在进入新的拐点：AI 欺诈量产化、NFC远程盗刷洗钱、共享设备数据泄露……这些攻击模式正在快速走向专业化和自动化，并以产业链形式渗透到各类业务场景。9月17日，北京，FightFra
阅读全文一键获取上万份资料和漏洞情报的资源情报网站
✦•✦这个聚合信息平台能做什么你能想到的——学习教程、资料、漏洞、资产测绘、备案查询、工具、福利……这个VIP网站全都准备好了。● 13000+ 网络安全学习资料、公开课视频教程● 10000+ 安全
阅读全文npm史上最大供应链攻击：每周下载量超20亿的软件包遭大规模攻击劫持
网络安全公司Aikido Security披露了npm生态有史以来最大规模的供应链攻击事件。攻击者通过钓鱼邮件入侵长期受信任的维护者qix的账户，篡改了包括chalk、debug和ansi-style
阅读全文苹果用户速更新！macOS存严重漏洞，用户隐私数据面临泄露风险
Part01漏洞概况近日，macOS系统发现一个CVSS评分高达 9.8 的高危漏洞，该漏洞可能允许应用程序绕过系统保护机制，非法访问受保护的用户数据。该漏洞编号为 CVE-2025-24204，目前
阅读全文大量公民通信敏感数据在外网售卖，巴基斯坦政府启动全面调查
关注我们带你读懂网络安全涉高级官员等至少数千人通信敏感数据在外网被任意售卖，巴基斯坦内政部指示国家网络犯罪调查局开展全面调查。前情回顾·电信行业网络威胁态势低级错误引发严重数据泄露事故，知名运营商被罚
阅读全文迪奥（上海）公司未依法履行个人信息保护义务被查处
关注我们带你读懂网络安全公安网安部门依法查处迪奥（上海）公司未依法履行个人信息保护义务案。今年5月，多家媒体报道法国时尚消费品牌迪奥发生数据泄露事件，中国大陆地区用户也陆续收到迪奥官方警示短信。对此，
阅读全文网络安全法修正草案首次提请，新规下的企业义务与处罚风险分析
对于企业来说，新规意味着合规门槛进一步提高，违规后果也显著加重。尤其是关键信息基础设施运营者，将承担更为严格的安全管理责任。1、普遍性义务强化修正草案对一般企业的网络安全保护义务提出了更高要求。未履行
阅读全文公安网安部门依法查处某奢侈品公司未依法履行个人信息保护义务案
今年5月，多家媒体报道法国时尚消费品牌迪奥发生数据泄露事件，中国大陆地区用户也陆续收到迪奥官方警示短信。对此，公安网安部门组织对迪奥（上海）公司依法开展行政调查。经查，迪奥（上海）公司存在三项违法事实
阅读全文2025 KCTF 大赛终极对决落幕：166支战队激战21天，获奖战队公布
9月4日12:00，2025 KCTF大赛圆满收官！自8月15日12:00开赛以来，共吸引166支来自全国高校、企业及安全社区的顶尖战队参赛，累计观赛人数达2.5w。各战队历经21个昼夜，10场高强度
阅读全文R0下不一样的SSDT Hook
一般的，SSDT hook会采用直接修改SSDT表的方式来进行，或者采用ETW hook来做，这两种办法都不错。那么我说一种比较水的办法来HOOK，可以针对特定进程进行SSDT hook，其是利用Al
阅读全文Magento 现史上最严重漏洞之一，Adobe 火速推补丁
近日，Adobe 打破常规补丁发布计划，针对 Magento 系统的高危漏洞 CVE-2025-54236（Sansec 将其命名为 SessionReaper）推出紧急修复补丁。该漏洞被称作 Mag
阅读全文国产大模型 Deepseek实战：10节课精通大语言模型安全应用开发
在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你
阅读全文有意思的逻辑缺陷导致任意账号登录
这是老早之前的一次授权渗透测试了，现在看来其中的逻辑缺陷漏洞还是觉得挺有意思，总之一句话：想要漏洞够花哨，还得开发大佬多操作，漏洞千千万，就看开发大佬骚不骚。话不多说，直接上正文。留存的图片不多，记得
阅读全文Java FreeMarker 模板引擎注入深入分析
0x01 前言一处某 CMS SSTI 的 0day，在复现 jpress 的一些漏洞的时候也发现了 SSTI 这个洞杀伤力之大。来系统学习一手。• 有三个最重要的模板，其实模板引擎本质上的原理差不多
阅读全文【免费领】世界顶尖黑客力作：Android系统漏洞实战权威教程
点击蓝字/关注我们今日福利世界顶尖级黑客倾力编著最全面的一本Android系统安全手册利用工具结合实例详解安卓系统漏洞实战限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文腾讯安全众测“金九银十”活动专场重磅来袭，百万奖金池招募全球白帽精英入驻
腾讯安全众测平台携百万奖池重磅来袭，奖励全面升级，现面向全球白帽精英广发英雄帖，无论您身在何方，只要拥有精湛技术与实战热忱，即可入驻腾讯安全众测平台，马上开启巅峰对决！共同守护亿万用户的数字生活！专场
阅读全文2025网安周｜牢记“十个凡是”，守好你的“钱袋子”
2025年国家网络安全宣传周将于9月15日至21日在全国范围内统一开展，开幕式等重要活动将在云南省昆明市举行。本届宣传周的主题是：“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”。此次
阅读全文安博通零信任，四大场景解锁“安全自由”新体验
随着远程办公的常态化与数字化转型的深入，企业数据安全正面临全新挑战。据Gartner研究显示，零信任网络访问在中国市场正迅速替代传统VPN，成为企业保障数据安全、满足合规要求的核心选择。 安博通零信任
阅读全文安全简讯（2025.09.09）
1. iCloud日历被滥用从Apple服务器发送钓鱼邮件9月7日，近期一种利用iCloud日历邀请功能的新型网络钓鱼攻击曝光。攻击者通过创建包含钓鱼文本的iCloud日历事件，并邀请控制的外部邮箱地
阅读全文