陈一新会见拉赫曼
近日，国家安全部党委书记、部长陈一新在北京会见来华参加中国人民抗日战争暨世界反法西斯战争胜利80周年纪念活动的孟加拉国临时政府代表、国家安全顾问拉赫曼。陈一新欢迎拉赫曼来华出席纪念活动并表示，中孟两国
阅读全文2025国家网络安全宣传周PPT
网络安全是指通过采取必要措施，防范对网络的，攻击、侵入，干扰、破坏，非法使用以及意外事故。下载地址（一根烟的成本）：我用夸克网盘给你分享了「20250904国家网络安全宣传周PPT.pptx」，点击链
阅读全文【资料】朝鲜的导弹发展历史
1、朝鲜未申报：新丰洞导弹作战基地•新丰洞导弹作战基地位于中朝边境约27公里处，是平安北道一个未申报的弹道导弹作战基地。这是第一次深入的开源研究，证实了基地的存在。•初步分析表明，该基地可能拥有一个旅
阅读全文MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文2025年互联网公司上半年营收利润排行
最近，各大公司陆续公布了2025年Q2业绩与半年报。笔者综合各家财报数据给大家做了一个营收利润图，以便于大家对比以及分析。图注：1.取归母净利润主要是便于大家更直观的看出各大公司及其控制的子公司的整体
阅读全文【高危漏洞预警】百度网盘Windows客户端远程命令执行漏洞
漏洞描述:百度网盘Windоԝѕ客户端安装后,后台程序将监听本地10000端口并处理HTTP（HTTPS）请求,其中OреnSаfеBох存在命令注入漏洞,攻击者可诱导受害者点击恶意HTML页面实现远
阅读全文【高危漏洞预警】XWiki路径遍历漏洞(CVE-2025-55747-CVE-2025-55748
漏洞描述:XWiki对用户输入过滤不当导致路径遍历,攻击者可读取配置文件等敏感信息。攻击场景:攻击者可能通过访问特定的URL来获取敏感信息，例如尝试访问'/webjars/wiki:xwiki/../
阅读全文习近平同朝鲜劳动党总书记、国务委员长金正恩举行会谈
9月4日晚，中共中央总书记、国家主席习近平在北京人民大会堂同来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的朝鲜劳动党总书记、国务委员长金正恩举行会谈。习近平指出，中朝是命运与共、守望
阅读全文神经元的权重游戏：为什么你的选择塑造了你
我们生活在一个迷恋大模型的时代，惊叹于AI如何通过海量参数模拟人类智慧。但很少有人意识到，大模型的推理原理其实很简单——通过不断洗刷神经元的权重，在概率空间里寻找最优路径。而真正值得惊叹的，是你我大脑
阅读全文老链新看——CommonsCollections链
1. LazyMap初学者看到这么多链，一下子头都晕了。但实际上分个段就很简单，用什么分段呢？显然有个明显的分界线——LazyMap。CC链的前半段大部分都是如何触发LazyMap.get()，也就是
阅读全文十万奖励、中秋礼盒！双十一保卫战召唤你来参与
蚂蚁联合阿里巴巴、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟。诚邀白帽战士参与第九届双十一安全保卫战为数亿用
阅读全文flowable流程引擎JDK 8-21 全版本内存马注入
Flowable 是一个用 Java 编写的轻量级业务流程引擎。其中存在插入表达式的功能，其表达式为UEL表达式，并且在达到触发条件时，会对该表达式进行解析执行。前置基础Flowable 是一个用 J
阅读全文【安全圈】公安机关依法打击非法破解无人机飞行控制系统黑客违法犯罪
关键词网络攻击近年来，随着无人机在航拍、物流、农业等领域的广泛应用，相关的安全问题也日益凸显。部分不法分子通过破解无人机“禁飞”“限高”等安全限制，从事所谓的“黑飞”行为，不仅扰乱了正常的空域管理秩序
阅读全文【安全圈】微软承认 Win11 兼容性问题：TLS 1.3 导致 IIS Express 验证故障
关键词安全漏洞科技媒体 Windows Report 昨日（9 月 1 日）发布博文，报道称微软承认 Windows 11 系统默认启用的 TLS 1.3 协议存在 BUG，会破坏 IIS Expre
阅读全文【安全圈】安全公司曝光微软 VS Code 市场漏洞，黑客可冒充已移除项目
关键词安全漏洞安全公司 ReversingLabs 发文，透露微软 VS Code 插件市场存在一项 " 鸠占鹊巢 " 式的逻辑漏洞，也就是黑客冒充已移除的插件，上传同名的恶意插件，以欺骗不知情的用户
阅读全文2025年度湖北省科学技术奖复评通过项目(网络空间安全领域)
原始标题：2025年度湖北省科学技术奖复评通过项目原始链接：https://kjt.hubei.gov.cn/kjdt/tzgg/202508/t20250827_5756419.shtml分析引擎：
阅读全文TimelineSec助力腾讯安全南京站沙龙，与大咖共探AI攻防！
AI浪潮席卷而来，安全攻防的“锋刃”已悄然进化至无影之境。9月13日，腾讯安全沙龙第5期将在南京国际博览中心隆重召开，我们诚邀您亲临活动现场，与顶尖安全大咖面对面，共同解码AI时代的安全攻防新范式。本
阅读全文你的AI“体检”了吗？开源AI红队测试平台，一键自查三大风险
作者：腾讯朱雀实验室最近的AI圈，简直比好莱坞大片还精彩。一边是各家的顶尖模型接连发布，技术狂欢席卷全球；另一边，这些看似无所不能的“最强大脑”却集体被成功“越狱”（Jailbreak）输出有害内容。
阅读全文黑客将HexStrike AI武器化，10分钟内实现零日漏洞攻击
Part01攻击者滥用HexStrike AI这款本用于红队演练和漏洞赏金的新型攻击性安全工具被用来利用最新漏洞。Check Point研究人员警告称，攻击者正在滥用基于AI的攻击性安全工具HexSt
阅读全文零基础入门SRC斩获6W赏金！新手小白如何避免"听不懂、跟不上、挖不到"
《性价比之王二期| 零基础速成企业SRC赏金猎人》第二期的课程已经进行过半，据不完全统计，已经有学员累计收获6W元赏金，真正实现了“边学边赚”，回本率超高！🎉· 部分学员赏金·2025年截至8月28日
阅读全文提示词注入攻击可使AI驱动的网络安全工具反噬自身
研究表明，攻击者可通过提示词注入（Prompt Injection）攻击劫持AI驱动的网络安全工具，使其反噬自身系统。安全专家Víctor Mayoral-Vilches和Per Mannermaa
阅读全文1.1.1.1 DNS服务误发TLS证书事件：攻击者可解密用户流量
网络安全研究人员发现，Cloudflare与亚太网络信息中心（APNIC）运营的知名公共DNS服务1.1.1.1存在三张违规签发的TLS证书。这些2025年5月签发的证书可能使攻击者能够拦截并解密加密
阅读全文“安全重构·智启未来”第十六期「度安讲」 技术沙龙来了！
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文习近平会见塞尔维亚总统武契奇
9月4日下午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的塞尔维亚总统武契奇。习近平指出，中国和塞尔维亚在第二次世界大战亚洲和欧洲战场分别为战胜法
阅读全文教你打造一款 AI 安全助手 | 安全 MCP 的实践指南
引言：每个安全人都遇到过的痛点凌晨 2 点，你还在分析一个复杂的告警。PowerShell 编码的命令看不懂，进程链路理不清，到底是误报还是真实攻击？老板明早要报告，但你连这个告警是啥都还没搞明白……
阅读全文2025 KCTF | 第十题《涅磐，亦是新生》设计思路及解析
2025 KCTF 于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分。目前，最后一题《涅磐，亦是新生》已截止答题。一起来看看设计思路和解析吧～KCTF评委团队
阅读全文HexStrike AI安全工具遭滥用，零日漏洞攻击时间缩短至10分钟
Check Point研究人员警告，黑客正滥用新型攻击性安全工具HexStrike AI，将其从原本用于红队测试和漏洞赏金的防御性工具转变为攻击引擎，以快速利用最新披露的安全漏洞。HexStrike
阅读全文代码/PPT已更新完结！《安卓软件开发与逆向分析》：赠PDF算法书+全套项目源码包
做安卓开发的你，是不是总被 “灵魂拷问” 暴击：想优化 app 性能，系统底层机制像黑箱，改代码如 “盲人摸象”，改了又改还是卡？搞逆向分析，面对加密代码、复杂逻辑，像 “无头苍蝇”，Hook 能力跟
阅读全文