习近平会见斯洛伐克总理菲佐
9月4日中午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的斯洛伐克总理菲佐。习近平指出，中斯两国都曾为世界反法西斯战争胜利付出巨大民族牺牲、作出重
阅读全文习近平会见刚果（布）总统萨苏
9月4日中午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的刚果（布）总统萨苏。两国元首宣布将双边关系定位提升为中刚高水平命运共同体。习近平指出，中
阅读全文Silver Fox APT 利用微软签名的驱动程序绕过安全漏洞
APT 组织 Silver Fox 将一个此前未知的、存在漏洞的驱动程序 WatchDog Antimalware（由微软签名）集成到其攻击链中。攻击者利用该驱动程序，即使在完全更新的 Windows
阅读全文黄金暴涨下的网络暗战：UTG-Q-010组织供应链攻击直插香港金融心脏
经济背景2025 年上半年，全球金融市场经历了罕见的巨变，黄金价格出现历史性暴涨，成为此次事件最为关键的经济背景。这一轮金价飙升主要由多重因素叠加驱动：其一，全球主要经济体货币政策出现分化，市场对信用
阅读全文习近平会见津巴布韦总统姆南加古瓦
9月4日上午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的津巴布韦总统姆南加古瓦。两国元首宣布将双边关系提升为中津全天候命运共同体。习近平指出，今
阅读全文PromptLock勒索软件利用人工智能加密和窃取数据
近日，安全研究人员发现了首款由人工智能驱动的勒索软件——PromptLock。该恶意软件借助Lua脚本，可在Windows、macOS及Linux系统上实施数据窃取与加密操作。这款恶意软件通过Olla
阅读全文网安原创文章推荐【2025/9/3】
2025-09-03 微信公众号精选安全技术文章总览洞见网安 2025-09-03 0x1 验证码防的住hacker吗？总结最全验证码漏洞赛博锁匠 2025-09-03 23:54:03 本文深
阅读全文【已复现】百度网盘Windows客户端存在远程命令执行漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称百度网盘Windows客户端远程命令执行漏洞漏洞编号LDYVUL-2025-00110
阅读全文【已复现】Langflow 权限提升漏洞（CVE-2025-57760）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Langflow 权限提升漏洞漏洞编号CVE-2025-57760公开时间2025-0
阅读全文习近平会见古巴共产党中央委员会第一书记、古巴国家主席迪亚斯-卡内尔
9月4日上午，中共中央总书记、国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的古巴共产党中央委员会第一书记、古巴国家主席迪亚斯-卡内尔。习近平指出，近
阅读全文习近平会见越南国家主席梁强
9月4日上午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的越南国家主席梁强。习近平指出，世界反法西斯战争胜利充分表明，得道多助、失道寡助，胜利必将
阅读全文常见的 17 款红队 C2 框架
以下包含了平时常见的 17 款开源、闭源、收费的 C2 框架，各有各的特点。附带了各种 C2 的截图以及项目地址与使用手册说明。主要用于记录.当然还有更多一些被用于 APT 的自研框架以及小众的 C
阅读全文360SRC助力 | 第十五期「度安讲」技术沙龙&极客之夜喊你集结
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文从目录遍历到拿下shell以及云权限（证书站漏洞等级严重案例）
扫码领资料获网安教程本文由掌控安全学院 - jingyii 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一 幻想问大师傅借了个门户账密，想
阅读全文原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）
扫码领资料获网安教程岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负责AI实施结果验证2. 基于需求AI智能体落地实施3. 要有日常网络安全日志和事件监测、分析、预警
阅读全文JWT 安全指南：漏洞赏金猎人的实战攻略（第二部分）
官网：http://securitytech.cc/大家好！在上一篇 JWT 文章得到热烈反响之后，我带着 第二部分 回来了。正如我之前所说，这将会是一系列与漏洞赏金（Bug Bounty）相关的 J
阅读全文习近平会见老挝人民革命党中央总书记、国家主席通伦
9月4日上午，中共中央总书记、国家主席习近平在人民大会堂会见来华出席2025年上海合作组织峰会和纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动并进行工作访问的老挝人民革命党中央总书记、国家主席
阅读全文某网盘Windows客户端远程命令执行漏洞分析
一、漏洞概述注:本文仅以安全研究为目的,分享对该漏洞的挖掘过程,文中涉及的所有漏洞均已报送给国家单位,请勿用做非法用途。某网盘Windows客户端安装后，后台程序将监听本地10000端口，处理HTTP
阅读全文互联网已经裸奔了四个月？三张1.1.1.1幽灵证书引发信任危机
图片：GoUpSec/Midjourney近日，一则惊人的消息在互联网安全圈内炸开了锅：被誉为“互联网最快DNS服务”的Cloudflare1.1.1.1，其三份TLS证书竟被一家名不见经传的机构违规
阅读全文物联网时代最可怕的威胁：地理位置攻击
图片：GoUpSec/Midjourney在万物联网时代，位置数据正逐渐成为最致命的武器。例如，当你收到一条看似来自物业的短信，附带的恶意代码链接只在你所在小区Wi-Fi网络下触发。或者，你驾驶的一辆
阅读全文Fine！自动化微信小程序反编译敏感信息接口提取工具
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文BurpSuite漏洞扫描与指纹识别插件 -- RVScan2.3（9月2日更新）
各类资料学习下载合集 https://pan.quark.cn/s/8c91ccb5a474===================================免责声明请勿利用文章内的相关技
阅读全文数字战场，网络长城！网络空间部队擎新军旗首次接受检阅
9月4日，星期四，您好！中科汇能与您分享信息安全快讯：01低级错误引发严重数据泄露事故，知名运营商被罚近7亿元韩国隐私监管机构对SK电讯处以创纪录的1345亿韩元（约合人民币6.88亿元）罚款，原因是
阅读全文特别奖励揭晓｜18家SRC邀您加入双11安全保卫战
阿里巴巴联合蚂蚁、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参
阅读全文【已复现】用友 U8 Cloud 文件上传绕过漏洞
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2025年8月29日，用友安全中心发布U8cloud所有版本存在ServiceDispatche
阅读全文2025中秋礼盒开箱 | hack the moon，一场代码与月亮的浪漫相遇
中秋限定月满人团圆Hack The Moon中秋佳节中秋将至，月圆人团圆。作为白帽子，你是否已经习惯了在代码与漏洞间追逐，却很少停下脚步感受生活中的小确幸？今年，补天平台为白帽子们量身定制了一款中秋礼
阅读全文战神榜9月榜单福利！现金大奖，等你来战！
019月战神榜现金福利继续！🏆【TOP3现金奖励】实打实激励月度冠军 现金¥2000！月度亚军 现金¥1000！月度季军 现金¥700！上榜TOP10白帽子均可获得补天定制中秋礼盒*102如何冲击榜单
阅读全文黄金暴涨下的网络暗战：UTG-Q-010组织供应链攻击直插香港金融心脏
经济背景2025 年上半年，全球金融市场经历了罕见的巨变，黄金价格出现历史性暴涨，成为此次事件最为关键的经济背景。这一轮金价飙升主要由多重因素叠加驱动：其一，全球主要经济体货币政策出现分化，市场对信用
阅读全文