清华数据大讲堂（第11讲）｜范渊：AI时代下数据既要保护又要利用的思考与实践
内容来源：“清华计算社会科学与国家治理”官方微信公众号将“安恒信息”微信公众号设为星标关注信息不走丢哦！往期精彩回顾年省超700万元！告别告警洪流：恒脑3.0智能体实现精准研判2025-09-05安恒
阅读全文《潮新闻》报道｜西湖论剑@数贸会：为全球数字贸易注入安全基因
当数字贸易的浪潮席卷全球，人工智能正以前所未有的速度重塑商业版图。但技术狂飙突进的另一面，是数据跨境流动的合规迷雾、算法黑箱的伦理困境以及安全大考。9月25日，由浙江省政府和商务部举办的第四届全球数字
阅读全文繁星创投被投企业蜚语科技完成并购交割
我们欣喜地宣布，繁星创投于 2022 年投资的企业——蜚语科技，已于近期完成并购交割，正式加入某头部互联网企业体系。蜚语科技是一家专注于AI 驱动的代码安全分析技术的创新企业，核心产品 Corax 平
阅读全文【Web实战】Oracle数据库排序注入思路汇总+实战案例分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文挑战 | 一个图片展示功能存在什么漏洞？
今天的挑战我们来看一段简单的 python 代码，如图：图中是一段获取图片的功能，获取 POST 请求中的 img 参数，也就是提供图片的文件名，然后组合文件路径，满足条件后，将图片的内容进行展示。大
阅读全文谷歌网络安全认证之-常见名次术语介绍(中英文对照)-下
谷歌认证(https://grow.google/certificates/)中,其有一个方向是网络安全,其中第一章节中汇总了常见的网络安全名词术语，这里进行整理了一下分享给读者朋友。由于内容相对较多
阅读全文识别非常规端口，通过 Sharp4PortTtitle 探测隐藏的 Web 服务
在渗透测试与红队行动中，发现目标系统上隐藏的服务是一项非常关键的工作。常见的 Web 服务通常运行在 80 或 443 端口，但在真实环境中，为了规避侦测或满足业务需求，管理员或攻击者常常会将 Web
阅读全文.NET 会话安全漏洞：代码层面的审计与防御
在 Web 应用中，身份验证与会话管理是安全体系的核心组成部分。用户一旦通过身份验证，应用程序就需要依赖会话来维持用户的登录状态和交互上下文。无论是简单的用户登录系统，还是涉及财务操作、医疗数据访问、
阅读全文80个反序列化漏洞全景合集 (3) | 介绍一个 ViewState 反序列化不常见的知识点
在 .NET 的运行机制中，ViewState 承担着保存控件状态的重要角色，这也是红队在渗透测试中常关注的攻击面之一。设计初衷是让页面在回传时能够恢复控件状态，因此每次请求中都会看到一个名为 __V
阅读全文【2026合作伙伴巡礼】链必追跃迁3.0时代：从研判工具到AI智能体，驱动涉虚拟货币案件打击质效跨越式提升
AI行业大模型赋能涉币案件打击区块链技术曾以“信任机器”重塑商业逻辑，如今伴随人工智能的深度渗透，其进化轨迹正迎来关键转折点。然而，技术的“双刃剑”效应在这条进化之路上表现得尤为显著。区块链技术与虚拟
阅读全文功能强大的多线程端口扫描工具，支持批量 IP 扫描、多种端口格式输入、扫描结果美化导出
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文0day | 某在线拍卖系统代码审计
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | XWiki路径遍历漏洞
0x00 漏洞编号CVE-2025-55747CVE-2025-557480x01 危险等级高危0x02 漏洞概述XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台，支持
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文工具 | Fenrir-CodeAuditTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Fenrir是一个基于MCP协议与AST技术的代码审计工具。0x01
阅读全文威努特全栈超融合平台打造智慧矿山算力底座
01智慧矿山发展概述煤炭是我国的主体能源，为保障国家能源供给和能源安全作出了突出贡献。在未来较长时期内，煤炭在我国一次能源供应保障中的地位和作用也是不易动摇的。但由于我国煤炭开采主要是地下作业，生产环
阅读全文MYSQL 定位SQL注入在SQL语句中的位置
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文国家安全部举办第二轮《反间谍法》专题宣介会
为深入贯彻落实中央关于扩大高水平对外开放，营造市场化、法治化、国际化一流营商环境，推动经济高质量发展的决策部署，国家安全部近日应邀面向意大利、法国、英国、澳大利亚、巴西等国驻华外交官、企业界和商会代表
阅读全文【情报】海豹突击队进入朝鲜执行绝密任务失败
2019年初的一个冬夜，一群海军海豹突击队队员从漆黑的海水中现身，悄悄潜行至朝鲜的一处岩石海岸。他们执行一项高度机密的任务，复杂且影响深远，任何环节都必须万无一失。任务目标是在朝鲜领导人金正恩进行高层
阅读全文【报名倒计时】第三届全国大学生开源情报数据采集与分析大赛-提供免费培训（后附邀请函）
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文鸿蒙PC、Pad和手机运行Linux
鸿蒙PC、Pad和手机运行Linux在HarmonyOS上运行Linux Shell！基于harmony-qemu，支持二合一设备（PC）、平板和手机。https://github.com/harmo
阅读全文实战之常规漏洞快速挖掘
前言：闲来有空，落个笔，本来是想每个漏洞都分开写专题的，凑文章数量。但是想来想去，对于如果是常规的漏洞的话，其实挖来挖去核心逻辑其实都是那些东西，所以对相关的文章又进行了一个删除。这里写一篇文章，当然
阅读全文weekly12:Anthropic突然“焊死大门”，中国背景公司全面遭封
本周五，AI 圈掀起了一场不小的震动。Anthropic 突然宣布，即日起全面禁止由中国控股的公司使用其 AI 服务 Claude！消息一出，整个行业一片哗然。封锁力度：史无前例这次的禁令，可以说是迄
阅读全文内网被打穿了，怎么办，还能怎么办，跑路呗
跑路，没人跑，我跑，第二天九点跑到客户现场，进行应急处置。 「电瓶车骑了一个小时，各种牛鬼蛇神都有，逆行的、骑着好好的前面也没车，突然刹停、走最右侧突然左侧打方向，也不往后看有没有电瓶车、红绿灯路口堵
阅读全文