Linux UDisks守护进程曝本地提权漏洞，PoC已发布
Part01漏洞概述安全研究人员在Linux环境中广泛使用的磁盘管理组件UDisks守护进程中，发现了一个严重漏洞（编号CVE-2025-8067，CVSS评分8.5）。该漏洞已报告给红帽产品安全团队
阅读全文银狐APT组织利用合法驱动绕过EDR与杀软，攻击Win10/11用户
Part01攻击活动概述银狐APT组织正利用一个此前未公开的漏洞驱动程序攻击现代Windows系统。该攻击活动利用了基于Zemana反恶意软件SDK开发的WatchDog反恶意软件驱动（amsdk.s
阅读全文低级错误引发严重数据泄露事故，知名运营商被罚近7亿元
关注我们带你读懂网络安全监管机构指出，SK电讯的互联网系统与内部网络之间缺乏“最基本的访问控制”。前情回顾·电信行业网络威胁态势电信巨头大量用户卡数据泄露，涉SIM卡号、PUK码、资费套餐等屡屡泄露客
阅读全文中国互联网金融协会发布《关于进一步加强金融领域App自律检查的通知》
关注我们带你读懂网络安全持续提升金融领域App自律管理工作水平，切实防范相关风险。关于进一步加强金融领域App自律检查的通知各相关单位：当前，App已成为金融消费者享受金融服务的重要渠道，极大提升了金
阅读全文【高危漏洞预警】Gitblit身份认证绕过漏洞
漏洞描述:Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案,提供仓库管理、权限控制和Web界面访问功能,支持SSH/HTTP协议及多认证方式,适用于私有部署的代码托管场景。G
阅读全文邀请函 │ 飞斯柯罗网络研讨会：韩国汽车管理法 & UN R155•156 全面解读
点击上方蓝字谈思实验室获取更多汽车网络安全资讯（来源：飞斯柯罗官网）众所周知，2022年欧洲率先实施了涉及汽车网络安全及软件更新的相关法规（UN R155•R156）。这一监管趋势正逐步向全球扩散，各
阅读全文车身通讯CAN总线错误帧详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是错误帧？错误帧的本质错误帧就像人体的免疫系统一样，当CAN总线上出现通讯错误时，它会立即"大声喊叫"通知所有设备："注意！这里有问题！"简单理解
阅读全文安达天下技术总监确认AutoSQT 2025分享：中小车企的 ASPICE 突围，低成本高效能的研发体系搭建路径
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海盛大召开，以助力汽车软件的高质量开发，保障智能汽车的安
阅读全文全球执法机构齐聚 Virtual Asset Technical Exchange：BlockSec 揭秘人口贩卖资金网络
在东南亚，人口贩卖案件频发，诸多鲜活的生命被卷入无尽的黑暗深渊。2023 年，泰国警方在曼谷逮捕了六名中国籍乞讨者，这些人均有不同程度的毁容，调查发现他们或为人口贩运受害者，背后疑似有团伙操控沦为 “
阅读全文学生专属福利！课程优惠力度拉满！！！
扫码领资料获网安教程 一年一度学生福利！马上要开学啦，作为即将往计算机方向学习和就业的新生们，不妨来看一下专属于你的课程福利，我们为新生准备了巨额优惠力度和多元课程组合资深导师团队+体系化靶场，系统
阅读全文警惕！银狐APT 组织利用签名驱动漏洞，攻陷现代 Windows 系统
2025 年年中，一场由 “银狐”（Silver Fox）APT 组织发起的复杂攻击行动引起广泛关注。该组织盯上了现代 Windows 环境，而其攻击的 “利器”，是一个此前未公开的漏洞驱动程序。这个
阅读全文2025 KCTF | 第八题《暗云涌动》设计思路及解析
2025 KCTF 于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分。目前，第八题《暗云涌动》已截止答题，本题共有10支战队提交正确flag，难度适中。一起来
阅读全文SDC2025「极客市集」展商招募中！探秘极客世界，共赴安全盛宴
极客，是代码丛林里的无畏猎手。是科技战场上的叛逆先锋。是未来世界的神奇魔法师。你是否渴望与这群科技狂人并肩？机会来了！看雪·第九届安全开发者峰会（SDC 2025）SDC 2025「极客市集」展商招募
阅读全文WhatsApp 修复针对 iOS 和 macOS 的零点击漏洞
近日，WhatsApp 针对其苹果 iOS 和 macOS 版消息应用中的安全漏洞进行了修复。该漏洞曾可能被利用，与苹果近期披露的漏洞结合，实施有针对性的零日攻击。此次被修复的漏洞编号为 CVE-20
阅读全文火线安全平台-白帽子“征兵”计划
今年9月3日我们将迎来一场盛大的阅兵式，这是对我国国防力量的一次精彩展示，也是对历史的铭记和对先辈们的缅怀。在这个特殊的日子，火线平台计划开展 “白帽子‘征兵’计划” ，网络安全也是国家安全，网络空间
阅读全文【工具】美国执法/犯罪情报资源网站
1、反腐败协会https://www.aca.org/2、美国缓刑与假释协会https://www.appa-net.org/3、司法援助局https://bja.ojp.gov/4、司法统计局htt
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文漏洞速递 | CVE-2025-53770远程代码执行漏洞（附PoC）
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Microsoft SharePoint Serve
阅读全文【免费领】大厂经验成果：DDoS攻击应急响应实战指导手册
点击蓝字/关注我们今日福利大厂处理DDoS攻击实践经验整套应对DDoS攻击的思路、措施及流程解析攻击类型及方式，提供应急处理策略限时福利，请及时领取哦 ~长按识别下方二维码，回复“0901”，免费领
阅读全文红队技法｜利用BITS服务实现持久化执行
01 什么是BITS？BITS是 Windows 操作系统中的一项内置服务，最初设计用于在后台异步、高效地传输文件（如 Windows Update、系统补丁、应用程序更新等），其特点是在网络空闲时自
阅读全文慢雾自研反洗钱追踪系统 MistTrack 成功入选香港数码港「区块链与数字资产试点资助计划」
近日，慢雾(SlowMist) 自主研发的区块链反洗钱追踪系统 MistTrack 成功入选香港数码港「区块链与数字资产试点资助计划」。在经历评审小组与咨询委员会的严格审核后，MistTrack 顺利
阅读全文安全简讯（2025.09.01）
1. TamperedChef信息窃取程序通过欺诈性PDF编辑器传播8月30日，近期网络安全研究人员披露了一起涉及Google广告推广的复杂网络犯罪活动，威胁行为者通过50余个伪造域名分发携带Tamp
阅读全文情报每周回顾 2025-08-31
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年8月8.25-8.31【家族团伙事件】ScatteredSpider组织通过供应商漏洞攻击保险企业，致百万用户信息泄露Safepay勒索软件组织
阅读全文漏洞通告 | Gitblit 身份认证绕过漏洞
漏洞概况Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。Gitblit 是一个开源的纯 Java Git 解决方案
阅读全文里程碑时刻！知道创宇荣获《大模型安全防护围栏产品认证(增强级)》证书
近日，创宇大模型网关迎来重要里程碑——成功获得公安部第三研究所颁发的《大模型安全防护围栏产品认证（增强级）》证书。这一认证不仅意味着产品的安全性与可靠性已通过国家级权威机构的严格审核与专业认可，更为创
阅读全文4 万岗位空缺迫在眉睫，美能源重镇推进网络安全人才急训计划
德州能源重镇休斯敦面临严重网络安全人才荒，关键基础设施防护压力持续上升。圣哈辛托学院携手产业界推出网络安全本科项目，培养具备即战力的复合型人才。项目注重实战训练与权威认证，构建本地人才供给链，助力能源
阅读全文联想全球安全实验室亮相国际黑客马拉松网络安全会议，解析 AI 数字人威胁与全链路防御
点击蓝字 关注我们往期精彩合集●深度解析：设备指纹的设计与实现●Java反序列化安全之CC6链分析●联想加入反“开盒”技术工作组，以技术力量筑牢个人信息安全防线●别让权限配置成“后门”：Windows
阅读全文习近平主持上海合作组织成员国元首理事会第二十五次会议并发表重要讲话
9月1日上午，上海合作组织成员国元首理事会第二十五次会议在天津梅江会展中心举行。中国国家主席习近平主持会议并发表题为《牢记初心使命 开创美好未来》的重要讲话。9月的天津，秋高气爽。梅江会展中心外，与会
阅读全文习近平在上海合作组织成员国元首理事会第二十五次会议上的讲话（全文）
牢记初心使命 开创美好未来——在上海合作组织成员国元首理事会第二十五次会议上的讲话（2025年9月1日，天津）中华人民共和国主席 习近平尊敬的各位同事：24年前，上海合作组织刚一成立，就确立了互信
阅读全文