全球三大网络安全巨头同时被黑
关注我们带你读懂网络安全攻击者窃取了Palo Alto Networks、Cloudflare和Zscaler的Salesforce实例中的客户联系信息和案例数据。前情回顾·网络安全厂商威胁态势超1.
阅读全文欧洲学者分析AI大模型在网络安全自动化领域的应用前景
编者按：欧洲学者在2025年北约国际网络冲突大会上发文，回顾人工智能最新技术发展以及对网络安全自动化的影响，重点探讨了生成式人工智能和大语言模型如何促进全自动网络蓝队的愿景，研究了生成式人工智能在网络
阅读全文内网渗透全景实战！ATT&CK Lab13 重磅上线
在网络攻防的世界里，实战才是最好的学习方式。💡 Lab13亮点Windows 渗透技能全覆盖包含多种经典与进阶的 Windows 渗透技巧，帮助你从初级到高级全面掌握。横向移动模拟真实内网环境中的横向
阅读全文从谷歌事件看现代企业安全的必然演进：暴露面管理
2025年6月，黑客组织“ShinyHunters”通过骗取谷歌员工的登录凭证，成功入侵Google Salesforce云端平台管理的重要数据库，致使全球25亿Gmail用户面临帐号被劫持的严峻风险
阅读全文启明星辰ADLab | 中东冲突下的网络战系列二：以伊战争下的网络攻击活动
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）引言继上一篇关于以伊网络对抗背景的分析之后，本文将继续推出该系列的第二部分。随着以伊地
阅读全文有趣的逻辑缺陷到后台登录
这是之前的一次授权渗透，从发现漏洞到丝滑进入后台，不要太简单。觉得还挺有意思的，于是记录记录，分享一下。话不多说，直接上正文，开局就是一个登录页，可以操作的功能还不少，上图片，如下。不得不说，可操作的
阅读全文【免费领】硬核渗透工具：Coablt Strike官方教程（中文版）
点击蓝字/关注我们今日福利网安技术大佬必备渗透神器Coablt Strike官方权威指南手册含CS从安装设置到各项功能的全面指导限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文【中秋好礼、翻倍奖励、新人加成】OSRC邀你共同加入双十一保卫战
阿里巴巴联合蚂蚁、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参
阅读全文腾讯安全沙龙（南京站）硬核来袭｜与大咖共探AI攻防，挑战30万LLMWAF大奖
AI浪潮席卷而来，安全攻防的“锋刃”已悄然进化至无影之境。9月13日，腾讯安全沙龙第5期将在南京国际博览中心隆重召开，我们诚邀您亲临活动现场，与顶尖安全大咖面对面，共同解码AI时代的安全攻防新范式。本
阅读全文汽车信息安全通用技术要求
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01介绍随着智能化和网联化技术快速发展和应用，汽车从相对孤立的电子机械系统逐渐演变成能与外界进行信息交互的智能系统，汽车网联化衍生的信息安全问题随之而来。
阅读全文倒计时6天 | 为什么这可能是今年最出彩的汽车网络安全大会？AutoSec 10大亮点抢先看！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯数字化不但实现了自动驾驶，而且增强了车辆间以及车辆与交通基础设施之间的连通性，但这些进展在提高安全性的同时也产生了新的威胁。网络安全专家发现汽车的后端和业
阅读全文戴姆勒重卡“停摆”真相揭秘
点击上方蓝字谈思实验室获取更多汽车网络安全资讯北京工厂停工、三年累计亏损近27亿元，戴姆勒重卡在华业务陷入“停摆”困局。撤离传闻背后，是产品与市场脱节的经营失焦，更是跨国企业在华战略与责任的深层博弈，
阅读全文蔚来首次回应与迈凯伦合作
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月3日，蔚来汽车董事长李斌首次对外证实了与英国超跑品牌迈凯伦间的合作，并透露第二季度技术服务收入已达数亿元。“公司的主要股东阿布扎比收购了迈凯伦，事实上
阅读全文安全简讯（2025.09.04）
1. Cloudflare成功拦截11.5 Tbps创纪录DDoS攻击9月2日，Cloudflare近日宣布成功拦截了一场峰值达11.5 Tbps的史上最大规模分布式拒绝服务（DDoS）攻击，此次攻击
阅读全文【漏洞通告】Django SQL 注入漏洞 (CVE-2025-57833)
一、漏洞概述漏洞名称Django SQL 注入漏洞CVE IDCVE-2025-57833漏洞类型SQL注入发现时间2025-09-04漏洞评分7.1漏洞等级高危攻击向量网络所需权限低利用难度高用
阅读全文【漏洞通告】Web 部署远程代码执行漏洞 (CVE-2025-53772)
一、漏洞概述漏洞名称Web 部署远程代码执行漏洞CVE IDCVE-2025-53772漏洞类型RCE发现时间2025-09-04漏洞评分8.8漏洞等级高危攻击向量网络所需权限低利用难度低用户交互
阅读全文信创私有云+千点桌面云，天津某三级医院云化转型这样做→
在智慧医疗建设加速推进的当下，IT基础设施已成为医院诊疗效率、服务质量与数据安全的核心支撑。天津某三级综合医院，基于微软Hyper-V搭建的私有云机房已经服役近十年，长期高负荷运转导致设备老化、管理失
阅读全文新华财经｜绿盟科技发布人工智能安全运营新成果
全文共860字，阅读大约需2分钟。8月29日，绿盟科技在京举办AI赋能安全运营线上成果发布会，展示了在AI安全领域的最新技术成果与实践经验，总结了风云卫AI安全能力平台的最新成果，演示了人工智能安全运
阅读全文信息安全漏洞月报（2025年8月）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2025年8月采集安全漏洞3628个。本月接报漏洞2546个，其中信息技术产品漏洞（通用型漏洞）1778个，网络信息系统漏洞（事件型
阅读全文H2O-3 远程代码执行漏洞简报（CVE-2025-5662）
01漏洞基本信息漏洞名称 (CVE)CVE-2025-5662[1]漏洞发布时间2025年09月02日影响组件H2O-3影响版本H2O-3 版本 <= 3.46.0.7披露渠道huntr[2]漏洞危害
阅读全文【杀软对抗】Ring3下强杀Windows Defender
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示可以看到重启后右键扫描失效，Defende
阅读全文【已复现】百度网盘Windows客户端远程命令执行漏洞(QVD-2025-34029)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称百度网盘Windows客户端远程命令执行漏洞漏洞编号QVD-2025-34029公开时间2025-09-04影响量级千万级奇安信评级高危CV
阅读全文【已复现】XWiki 路径遍历漏洞(CVE-2025-55747、CVE-2025-55748)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称XWiki 路径遍历漏洞漏洞编号CVE-2025-55747、CVE-2025-55748公开时间2025-09-03影响量级万级奇安信评级
阅读全文【PC样本分析】某多多上steamcdk激活码的操作分析
作者论坛账号：Skyearth1Steam 低价激活脚本分析前言之前无意间在某多多发现了steam的cdk激活码，竟然只要7.8元,直接拿下，看到店家发给我的激活流程我就发现问题了不是哥们，还要pow
阅读全文2025-8月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1.8月月赛排名2025年8月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为8月月赛最终排名结果（分数相同，按
阅读全文2.52 亿身份档案遭公开泄露
高危漏洞 紧急修复指南 RCE Patch 研究人员发现一起大规模数据泄露事件，超过2.5亿条包含身份证号、出生日期和联系方式等详细身份信息的记录在配置错误的服务器上被公开，波及土耳其、埃及、沙
阅读全文谷歌数据泄露25亿Gmail用户面临风险！ZoomEye攻击面管理平台助力收敛攻击面
2025年6月，黑客组织“ShinyHunters”通过骗取谷歌员工的登录凭证，成功入侵Google Salesforce云端平台管理的重要数据库，致使全球25亿Gmail用户面临帐号被劫持的严峻风险
阅读全文微步支持检测！百度网盘最新RCE漏洞，可导致电脑被控
漏洞概况近日，网传百度网盘存在一处远程命令执行漏洞，触发后可导致用户电脑被完全控制。目前，微步已成功复现该漏洞，微步威胁感知平台TDP、终端安全管理平台OneSEC均已支持对该漏洞的精确检测（详情参见
阅读全文