荣耀 SRC 即将亮相 SDC2025 | 年度奖励计划冲刺中，2025双11保卫战已开启
重磅预告！荣耀SRC即将亮相SDC 2025随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届
阅读全文DRM 视频流程简析
本文仅讲述 DRM 视频解密密钥的获取与整体流程简介，不包含任何实现与算法分析。DRM 在浏览器上的实现01该部分内容均为 AI 编写浏览器角色: 现代浏览器 (如 Chrome, Firefox,
阅读全文2025大厂技术岗实时更新！企业新增职位汇总
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文未修补！TP-Link路由器零日漏洞影响多款热门型号
TP-Link已确认存在一个未修补的零日漏洞，影响多款路由器型号。该漏洞由独立威胁研究员Mehrun（ByteRay）于2024年5月11日首次报告给TP-Link。这家中国网络设备巨头向Bleepi
阅读全文刷写时，为什么需要发送0x3E 80报文来维持会话？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯从事车载嵌入式的小伙伴应该清楚，嵌入式软件程序中，Bootloader程序已成为ECU必不可少的软件组件。用户程序更新过程中，Bootloader需要按照
阅读全文全球轮胎制造巨头普利斯通遭遇网络攻击，制造业再敲安全警钟
点击上方蓝字谈思实验室获取更多汽车网络安全资讯全球轮胎制造巨头普利斯通美洲（Bridgestone Americas）确认部分美国和加拿大工厂因网络攻击而生产受阻。公司已快速响应并初步控制事件，目前未
阅读全文火热报名！MediSec 2025中国医疗网络数据安全技术与合规峰会启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着5G、大数据、物联网等新一代信息技术与医疗产业的不断深化融合，我国智慧医疗蓬勃发展，数字化、智慧化已经成为医疗体系转型的大势所趋。同时，新一轮政策与技
阅读全文佛吉亚上半年注销两家在华座椅公司
点击上方蓝字谈思实验室获取更多汽车网络安全资讯全球领先的汽车零部件科技公司佛吉亚（Faurecia）近期完成了一次在中国市场的产能布局调整。据公开信息显示，其旗下两家重要的座椅系统公司——佛吉亚（上海
阅读全文每周蓝军技术推送（2025.8.30-9.5）
Web安全分析Chromium浏览器Cookie保护机制变化及窃取技术https://specterops.io/blog/2025/08/27/dough-no-revisiting-cookie-
阅读全文制造业的四个“致命陷阱”，您的企业避开了吗？
数据资产正在“裸奔”，您的企业能承受一次“宕机”或“泄露”的代价吗？当您的生产线高速运转，订单纷至沓来之时，是否曾想过，企业的“数字生命线”正暴露在无处不在的威胁之下？一次勒索攻击、一次无意泄露、一次
阅读全文全球最大轮胎厂商疑遭勒索攻击，多个工厂生产中断
关注我们带你读懂网络安全普利司通北美多个工厂因网络事件被迫暂停生产，官方称目前客户数据未受损害。前情回顾·勒索软件攻击扰乱工业生产重磅！美国最大钢铁公司因网络攻击被迫停产医疗设备上市公司遭网络攻击，生
阅读全文美国空军部发布关于未来网络的战略发展蓝图
编者按：美国空军部9月3日发布《美国空军部未来网络战略》，旨在提供关于空军部未来网络的前瞻性蓝图，统一指导该部发展未来网络能力，打造弹性、安全和敏捷的网络，通过提供无处不在的连接确保不间断的实时数据共
阅读全文新功能上线！PluginTrace 插件追踪，Yakit 插件“监控台”
在渗透测试和自动化工作流程中，YAK 插件是实现自定义安全逻辑、扩展 Yakit 功能的核心工具。然而，随着插件数量和复杂度的增加，如何有效监控其执行状态、诊断潜在问题，成为保障工作流高效顺畅的关键。
阅读全文Tenda AC20（≤ V16.03.08.12）路由器缓冲区溢出漏洞分析
1.前言七月底，在对 Tenda AC20 路由器 进行安全分析时，发现其固件在处理特定输入时存在 缓冲区溢出漏洞。该漏洞源于程序在拷贝用户输入时缺乏有效的边界检查，攻击者可以通过构造恶意请求触发溢
阅读全文【免费领】网安运维宝典：网络攻击追踪溯源技术大全
点击蓝字/关注我们今日福利行业大佬实战经验分享一本网安运维必备的“溯源字典”技巧+实战，快速上手并运用溯源技术限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文M-SEC社区软件供应链版块开放运营
M-SEC社区平台上线软件供应链社区板块，提供软件供应商和软件产品信息的社区化运营。M-SEC社区已发布700+软件供应商和22个软件资产信息，亟待您的参与。软件供应链社区板块贡献积分公示 //
阅读全文全球轮胎制造巨头普利斯通遭遇网络攻击，制造业再敲安全警钟
全球轮胎制造巨头普利斯通美洲（Bridgestone Americas）确认部分美国和加拿大工厂因网络攻击而生产受阻。公司已快速响应并初步控制事件，目前未发现客户或员工数据泄露，生产体系正在逐步恢复。
阅读全文浅谈Android安全测试之 Smali 动态调试
点击蓝字 关注我们浅谈Android安全测试之Smali动态调试引言<<<动态调试是安卓逆向分析的核心技术，能够实时追踪变量变化和函数执行流程，弥补静态分析的不足。那么动态调试Apk需要我们做什么环境
阅读全文启明星辰ADLab | 中东冲突下的网络战系列三：攻击组织及案例分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）引言本文是该系列的最后一部分。继前篇对以伊冲突背景下的网络攻击活动进行深入解析之后，为
阅读全文天融信入选数据领域重点标准验证试点典型单位
当前，我国数字经济正迈入以数据要素市场化为核心、以智能化技术为驱动的新阶段。今年7月，国家数据局公布首批可信数据空间创新发展试点项目，标志着我国在探索数据要素规模化流通利用新模式新路径上迈出关键性一步
阅读全文赶快升级！百度网盘命令漏洞的安全警示（CNVD-2025-20395）
一、某网盘远程命令执行漏洞4日，一篇《某网盘Windows客户端远程命令执行漏洞》出现漏洞描述：某网盘Windows客户端远程命令执行漏洞某网盘Windows客户端存在一个远程命令执行漏洞，后台程序监
阅读全文字节跳动重拳反腐：8人涉刑移交司法，百名员工因触犯红线被辞退！
2025.09.05本文字数：241，阅读时长大约1分钟作者 | hacking一场科技行业的内省风暴正在席卷而来，字节跳动以铁腕手段维护企业纪律，2025年二季度就有100名员工因触犯公司红线被辞退
阅读全文安全简讯（2025.09.05）
1. 海军联邦信用合作社服务器配置错误致内部文件泄露9月3日，网络安全研究员Jeremiah Fowler在调查中发现，美国海军联邦信用合作社（NFCU）一台配置错误的服务器暴露了378GB敏感内部文
阅读全文光明网｜从行业新成果看AI赋能安全运营新范式
全文共1369字，阅读大约需3分钟。随着数字化、云化进程的推进，企业及个人的重要数据大都保存在计算机、服务器、虚拟机、移动设备等数字化系统中，而且这些系统大多数连接到互联网，也导致了关键基础设施、金融
阅读全文丰厚奖励+暖心中秋礼！双十一安全保卫战邀你参与
百度联合阿里巴巴、蚂蚁、爱奇艺、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟诚邀白帽战士参与第九届双十一安全保卫战为数亿用户
阅读全文【火绒安全周报】捷豹路虎遭网络攻击/PDF转换工具成木马温床
点击蓝字，关注+星标⭐精彩内容不迷路~01捷豹路虎确认遭遇网络攻击豪华汽车制造商捷豹路虎（JLR）在遭遇重大网络安全事件后，被迫关闭其全球IT基础设施，并暂停了部分工厂的生产运作。捷豹路虎在内部声明中
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文对话交易员：亏到只剩30万，却靠日内交易逆袭千万：百萬Eric的交易心法
2017年，他凭运气赚到人生第一个100万美金。 2018年，他因为盲目投资ICO亏到只剩30万美金。 2025年，他通过系统性学习交易重新崛起，拥有千万身家。这不是一个简单的成功学故事，而是一个关于
阅读全文捷豹路虎遭重大网络攻击，全球生产中断！
高危漏洞 紧急修复指南 RCE Patch 英国豪华汽车制造商捷豹路虎遭遇严重网络攻击，导致其全球生产和零售活动陷入严重中断，多家工厂停摆且经销商无法注册新车。Scattered Spider相
阅读全文专访黑客追风人查鲁特：跨域寻道，视角为刃【T00ls人物专访第十四期】
大家好，我叫查鲁特（ID：X-ROOT），查鲁特由ID音译而成，不是我真名！不是我真名！不是我真名！！！重要的事情说三遍。X 代表无限可能，root 象征至高权限；二者组合，提醒自己永远保持好奇，永
阅读全文