蚂蚁集团华巍：基于YASA的智能代码审计实践
在刚刚结束的Xcon2025安全焦点信息安全技术峰会上，蚂蚁集团静态代码扫描负责人华巍分享了《基于YASA的智能代码审计能力》的主题演讲。本文将首次公开更多技术细节，解读“稳定检出”背后的实践。蚂蚁集
阅读全文泛微云桥文件上传与JFinal Bypass
点击蓝字关注我们声明本文作者：Y4tacker本文字数：3708字阅读时长：20分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造
阅读全文【内含福利】“攻界智汇·技破万防”第十五期「度安讲」技术沙龙&极客之夜喊你集结！
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文【水文章】强制退出360安全云
网安引领时代，弥天点亮未来 0x00前言描述以前在XXXX公司说是进入内网必须安装杀毒，还不能退出和卸载，但是有挺多人偷偷的给退出了，毕竟上有政策，下有对策，八仙过海各显神通。 0x02操作步
阅读全文【安全圈】Cloudflare成功拦截11.5Tbps破纪录DDoS攻击
关键词网络攻击近日，网络安全企业Cloudflare披露成功抵御了一起创纪录的超大规模分布式拒绝服务（DDoS）攻击，该攻击峰值流量高达每秒11.5太比特（Tbps）。此次攻击主要通过谷歌云平台发起的
阅读全文【安全圈】IIS Web Deploy 存在远程代码执行风险（CVE-2025-53772）
关键词安全漏洞本周，针对 Microsoft IIS Web Deploy（msdeploy）的关键远程代码执行漏洞 CVE-2025-53772 的 PoC（概念验证）利用被公开，引发 .NET 和
阅读全文【安全圈】Cloudflare 确认 Salesforce 与 Salesloft Drift 相关数据泄露事件
关键词cloud flareCloudflare 近日确认，其客户支持数据在一次涉及 Salesforce 集成的供应链攻击中被泄露，但核心系统未受影响。攻击者利用与 Salesloft Drift
阅读全文【安全圈】路虎通报生产过程中遭受网络攻击
关键词网络攻击英国汽车制造商 Jaguar Land Rover（JLR）近日确认，其生产活动因一起网络攻击而受到严重干扰。公司已立即采取措施，通过关闭系统来减轻事件影响。官方声明称，目前尚无证据显示
阅读全文知名车企突然宣布裁员！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯通用汽车再次实施临时裁员，底特律“零号工厂”360名员工从9月2日起暂时离岗，这是传统汽车巨头在电动化转型过程中适应市场动态的一个缩影。通用汽车公司近日宣
阅读全文一汽奥迪人事变动 传郭永锋接替李凤刚
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在9月的第一天，一汽奥迪传来高层人事调整的消息，据传原一汽-大众（商务）副总经理及一汽-大众销售公司总经理、党委书记郭永锋将奔赴杭州，接替一汽奥迪销售有限
阅读全文共筑智能时代可信生态！『武汉科锐』助力第九届安全开发者峰会-SDC2025
武汉科锐，重磅加入随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“智能时代·可信安全
阅读全文CRC校验原理及绕过
一、什么是CRC校验模块下载及介绍：https://bbs.kanxue.com/thread-288041-1.htm这里所说的crc校验是狭义的，范围只限于android平台的hook检测部分，绕
阅读全文捷豹路虎遇网络攻击，全球 IT 系统陷瘫痪，生产受阻
汽车制造商捷豹路虎（JLR）近日遭遇重大网络安全事件，其哈勒伍德工厂被迫停产，全球 IT 基础设施也随之关闭。这起攻击事件于9月1日（周一）首次被披露，引发了广泛的运营危机。为降低攻击造成的影响，该公
阅读全文2025 KCTF 第十题战况 | 即将完赛！COMPASS 拿下本题“一血”
2025 KCTF 大赛已于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分，旨在引导竞赛的难度和趣味度，使其更具挑战性和吸引力。同时，也为参赛选手提供了更加公
阅读全文九三阅兵：网络空间部队的意义和启迪
今天上午，在北京举行的纪念中国人民抗日战争暨世界反法西斯战争胜利80周年阅兵式上，中国网络空间部队方队首次庄严亮相。其实是一个非常有信号意义的安排，它不仅是“展示装备”的环节，更是一次战略层面的公开宣
阅读全文一款高效、强大的子域名爬取工具，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文上海交通大学 | LLM-TIKG:利用大语言模型构建威胁情报知识图谱
原文标题：LLM-TIKG: Threat Intelligence Knowledge Graph Construction Utilizing Large Language Model原文作者：Y
阅读全文网络空间部队与信息支援部队方阵首次亮相天安门广场
9月3日，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京隆重举行，并举行阅兵式。网络空间部队与信息支援部队方阵首次亮相天安门广场。网络空间部队方队由网络空间部队牵头抽组，受阅队员参加过对
阅读全文启明星辰ADLab | 中东冲突下的网络战系列一：以伊战争中的网络对抗
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）分析背景2025年8月28日，以色列国防军对胡塞武装实施了一次精准的“斩首行动”，致使
阅读全文习近平会见印度尼西亚总统普拉博沃
9月3日下午，国家主席习近平在北京人民大会堂会见专程来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的印度尼西亚总统普拉博沃。习近平指出，总统先生克服困难来华出席纪念活动，体现了对中印尼
阅读全文氛围编程入门只选一本书？非它莫属
关注我们丨文末赠书长久以来，编程被视为一项高门槛的技术活，其复杂的语法、抽象的逻辑如同铜墙铁壁，将大多数人拒之门外。然而，随着AI技术的迅猛发展，Vibe编程（Vibe Coding）应运而生，它以自
阅读全文JavaScript中的宝藏：系统性挖掘前端代码中的API密钥
在现代应用中，API Key 是系统的通行证。 它们往往代表着后端服务、数据库、云存储的访问权限。 一旦泄露到前端代码里，就等于把大门钥匙交到任何人的手里。因此，在 JavaScript 文件中寻找暴
阅读全文每日安全动态推送(25/9/3)
• ESPHome Web Server 认证绕过漏洞暴露智能设备https://cybersecuritynews.com/esphome-web-server-authentication-by
阅读全文绿盟科技受邀观礼纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会
全文共750字，阅读大约需2分钟。9月3日上午，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京天安门广场隆重举行，以盛大阅兵仪式，同世界人民一道纪念这个伟大的日子。中共中央总书记、国家主
阅读全文2025年CCF-绿盟科技“鲲鹏”科研基金项目征集延期公告
各位老师、学者朋友：因考虑国内各高校和科研院所刚结束暑期，新学期伊始，工作任务繁重，为预留充足时间准备本基金申报书，同时保证更多高质量申报材料的成功提交，经CCF-绿盟科技“鲲鹏”科研基金项目组研究决
阅读全文天融信李雪莹受邀观礼九三阅兵：守护网络空间安全是我们共同的使命
“中华民族伟大复兴势不可挡！人类和平与发展的崇高事业必将胜利！”今日，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京天安门广场隆重举行，中共中央总书记、国家主席、中央军委主席习近平发表重
阅读全文关键账号密码被盗，金融巨头超9.2亿元资金遭转账窃取
关注我们带你读懂网络安全知名金融科技公司Sinqia的巴西央行实时支付系统业务环境发生一起未授权访问事件，攻击者窃取该公司IT供应商的合法账号，通过操作多笔转账交易盗窃了超9.2亿元资金；Sinqia
阅读全文网络空间部队首次亮相天安门广场
关注我们带你读懂网络安全这是网络空间部队领导管理关系调整后，首次接受祖国和人民检阅。新华社快讯：军事航天部队方队、网络空间部队方队、信息支援部队方队，依次接受检阅。这是三支兵种首次亮相天安门广场。军事
阅读全文欧洲学者分析AI大模型在网络安全自动化领域的应用前景
编者按：欧洲学者在2025年北约国际网络冲突大会上发文，回顾人工智能最新技术发展以及对网络安全自动化的影响，重点探讨了生成式人工智能和大语言模型如何促进全自动网络蓝队的愿景，研究了生成式人工智能在网络
阅读全文安全简讯（2025.09.03）
1. Salesloft Drift遭黑客入侵，Zscaler客户信息外泄9月1日，网络安全公司Zscaler近日披露，其Salesforce实例因第三方集成工具遭入侵引发数据泄露，客户敏感信息及部分
阅读全文