轻松拿捏的漏洞挖掘
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。好久没有做渗透测试啦，刚好最近收到了朋友的一个授权测试help需求，闲来无事，想着可以弄弄熟熟手，别隔太久
阅读全文AI驱动漏洞挖掘！利用智能体发现57个安卓APP未知漏洞
关注我们带你读懂网络安全A2智能体框架通过模仿人工分析过程，来识别安卓应用中的漏洞，并对其进行验证；A2的主要创新在于通过验证器消除了绝大多数误报，将代码检测范式从扫描告警转向证据验证，让防守者聚焦真
阅读全文网络安全法修正草案已提请全国人大常委会会议审议
关注我们带你读懂网络安全 新华社北京9月8日电（记者王思北）网络安全法修正草案8日首次提请全国人大常委会会议审议。此次修改重点强化网络安全法律责任，加大对违法行为处罚力度，加强与数据安全法、个人信息
阅读全文专访｜riusksk（泉哥）的跨界人生：近百 CVE 致谢、《漏洞战争》作者
辅导员：找到哪家公司的工作了？我：腾讯辅导员：QQ公司？我：是的辅导员：是去当客服吗？我：……这段对话发生在2010年福建中医药大学的导员办公室。彼时正值大五上学期，riusksk（泉哥）回校开具就业
阅读全文我国拟修改网络安全法，强化法律责任
9月8日，据新华社权威快报，网络安全法修正草案首次提请全国人大常委会会议审议。作为网络安全领域的基础性法律，此次修改意义重大。在修改原则上，秉持问题导向，着重强化网络安全法律责任；坚持体系化衔接，加强
阅读全文『2025秋季班』看雪安卓高级研修班（月薪一万计划）
*购买即赠送【pixel 1代】测试手机一部随着移动设备的流行和普及，手机、平板、门铃、路由等终端使用安卓系统越来越多，安卓逆向领域的需求也在持续增长。很多刚毕业的大学生想要入门这个领域，并期望打好基
阅读全文太原某公司因网络安全存漏洞被行政处罚
太原某公司因未履行网络安全保护义务，致使旗下运营的网站遭恶意篡改，成为赌博平台。8月24日，尖草坪警方通报，已依法对该企业作出警告的行政处罚，涉案公司现已主动关停该网站。今年7月，太原市公安局尖草坪分
阅读全文【独家分析】2025年8月度网络安全漏洞分析报告
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”“洞”悉网络威胁，守护数字安全关于我们360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌
阅读全文CNVD漏洞周报2025年第34期
2025年09月01日-2025年09月07日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为高。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞639个，其中高危漏洞3
阅读全文上周关注度较高的产品安全漏洞(20250901-20250907)
一、境外厂商产品漏洞1、SAMSUNG Blockchain Keystore代码执行漏洞（CNVD-2025-20014）SAMSUNG Blockchain Keystore是韩国三星（SAMSU
阅读全文安全热点周报：黑客利用 Sitecore 零日漏洞部署 WeepSteel 侦察恶意软件
安全资讯导视 • 国家密码管理局发布《国家密码管理局商用密码行政检查事项清单》• 捷豹路虎遭受严重网络攻击，生产销售被迫中断• 遭受Salesloft Drift供应链攻击，全球三大网络安全巨头同时被
阅读全文【免费领】渗透测试必备工具：Nmap实战技术全解教程
点击蓝字/关注我们今日福利渗透工具学习必备宝典 全面详尽的Nmap实战技术教程理论结合实操，学完具备基本渗透能力限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文悄悄说：顺丰SRC中秋礼盒隐藏领取通道已开启！
中秋起源自古人对天象的敬仰，至今仍承载着团圆与美好的寓意。月圆将至，情谊先达。为提前传递佳节祝福，顺丰SRC诚意为您呈现「中秋专属礼盒」活动，致敬每一位守护网络安全的白帽子英雄。愿这份早早抵达的心意，
阅读全文【SFSRC助力】“攻界智汇·技破万防”第十五期「度安讲」技术沙龙&极客之夜喊你集结！
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文【内含中秋福利】DSRC邀您加入双11安全保卫战
滴滴联合阿里巴巴、蚂蚁、爱奇艺、百度、BOSS直聘、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟（公司按拼音首字母排序,排名不分先后）诚邀白帽战
阅读全文安全简讯（2025.09.08）
1. 黑客利用Sitecore零日漏洞CVE-2025-53690部署后门9月4日，威胁行为者通过旧版Sitecore部署中的零日漏洞CVE-2025-53690发起攻击，该漏洞源于2017年前Sit
阅读全文64所学校完成网络安全升级！天融信助力河南某区教育数字化建设提速
在教育数字化加速推进的背景下，校园网络不仅是教学教研的核心支撑，更是数据安全与师生信息保护的关键阵地。（视频由AI生成）河南省某区教育系统负责全区基础教育、职业技术教育、中等专业教育、成人教育、特殊教
阅读全文双十一安全保卫战｜情报全线双倍奖励活动
活动时间2025.9.8 - 2025.11.11限额人数不限制情报提交地址https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tas
阅读全文【红队思路】fodhelper 注册表UAC
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担!!0x02 fodhelper 注册表UACUAC原理fodhe
阅读全文普利司通再遭重创，汽车行业沦为黑客提款机
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年9月初的数个夜晚，全球轮胎巨头普利司通（Bridgestone）的部分生产线陷入了诡异的寂静。这不是计划内的停产检修，而是一场突如其来的网络攻击
阅读全文参会指南 | AutoSec千人大会已就绪，精彩纷呈，咱们后天见啦！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10-11日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办、上海市车联网协会联合主办的「AutoSec 2025第九届中国汽车网络安全周暨第六届智
阅读全文借鉴华为模式，上汽乘用车拟成立独立销售公司，张亮任筹备组组长
点击上方蓝字谈思实验室获取更多汽车网络安全资讯日前，上汽集团拟成立上汽乘用车销售公司的消息引发汽车行业广泛关注。据了解，该公司目前虽未对外公开宣布，但内部已发文通知，张亮出任筹备组组长，俞经民任副组长
阅读全文开源神器！支持多人协作的AI武器弹药知识库
01前言 牛马若有所思~~ChatGPT的问世以及DeepSeek的爆火~在AI技术大爆发的今天，不论是各企业单位还是教育等领域都在向AI技术靠拢，而传统的Wiki系统也正在经历智能化升级。今天
阅读全文苹果官方邮箱遭“借壳”：iCloud日历被滥用，钓鱼攻击绕过验证直达用户
苹果官方服务器竟成钓鱼邮件的“跳板”？近期，多名用户发现自己收到的诈骗邮件居然由苹果域名发出，安全验证全数通过，极具迷惑性。攻击者利用 iCloud 日历功能，将“日历邀约”变身为钓鱼渠道，绕过垃圾邮
阅读全文乌克兰网络安全负责人：俄罗斯网络攻击背后的真相
高危漏洞 紧急修复指南 RCE Patch 乌克兰国家特殊通信和信息保护局（SSSCIP）负责人奥列克桑德尔·波季伊（Oleksandr Potii）在接受采访时表示，尽管俄罗斯针对乌克兰关键基
阅读全文2025-09-08 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文网络安全大模型的路线和方向
PART.1 背景今年的世界人工智能大会（WAIC）上，诺贝尔奖获得者辛顿演讲的内容中，其中提到了网络安全的内容，包含了一个对大模型未来的预测，即各国将不会在防御人工智能的危险用途上进行合作。列举了三
阅读全文9.3重保暂落幕，内容安全永不止步，ScanA持续护航网络清朗
随着中国人民抗日战争暨世界反法西斯战争胜利80周年纪念活动的圆满落幕，9.3重保期间紧张而有序的网络安全保障工作也暂告一段落。然而，对于内容安全而言，这绝非终点，而是新征程的起点。在信息爆炸的时代，内
阅读全文