华为史上哪代 Nova 手机最经典——对标蓝绿厂而生的线下新星进化史
（一）对标蓝绿厂1，华为 Nova / Nova 青春版继2015年华为全球手机年销量破亿台之后，2016年又诞生了首批销量破千万台的旗舰手机——P9系列。不过这两年的国内市场第一名还分别是小米和OP
阅读全文黑客组织涉嫌在暗网兜售Windows零日远程代码执行漏洞
据ThreatMon报告，某黑客组织正在兜售一个Windows零日远程代码执行（RCE）漏洞利用程序，声称该漏洞可攻击已完全更新的Windows 10、Windows 11和Windows Serve
阅读全文CVE‑2025‑29824 Windows 提权漏洞深入分析
翻译自 Deep dive into CVE‑2025‑29824 in Windows免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。
阅读全文【高危漏洞预警】Cisco FMC RADIUS远程代码执行漏洞CVE-2025-20265
漏洞预警:Cisco Secure Firewall Management Center (FMC)是一款用于集中管理和配置Cisco Secure Firewall产品的安全管理平台,它提供基于We
阅读全文SRC实战|置空鉴权字段的妙用
原文链接：https://xz.aliyun.com/news/18557置空鉴权字段不仅仅在登录口,在查询处,鉴权处都是很经典的思路如jwt置空加密字段,个人信息置空回显站点全部信息,最简单的思路往
阅读全文2024年度安徽省科学技术奖受理项目(网络空间安全领域)
原始标题：2024年度安徽省科学技术奖受理项目公示原始链接：https://kjt.ah.gov.cn/kjzx/tzgg/123018611.html分析引擎：腾讯云宝声明内容：内容仅供参考，大模型
阅读全文2024年度福建省科学技术奖初评通过项目(网络空间安全领域)
原始标题：关于2024年度福建省科学技术奖初评通过项目的公告原始链接：https://kjt.fujian.gov.cn/xxgk/tzgg/202508/t20250820_6993591.htm分
阅读全文360大模型与智能体风险治理与防护实践｜“以模制模”打造纵深防御，护航AI业务安全落地
近日，ISC.AI 2025 Agentic SOC：安全运营新范式论坛在北京顺利召开。论坛聚焦“Agentic SOC”核心议题，汇聚了政府机构、学术专家及行业领袖，系统研讨了智能体技术在安全运营中
阅读全文360SRC × ISC.AI大会 圆满落幕
ISC.AI 20258月6日-8月7日，以“ALL IN AGENT”为主题的ISC.AI 2025大会在北京国家会议中心成功举办。作为本次盛会的“重头戏”，ISC.AI 2025展区全新升级，以“
阅读全文警惕！伪装成各类办公软件、运维软件的“银狐”病毒
一、前言“银狐”木马最早出现在2023年，是基于开源Gh0st远控木马改造，目前的变种已经达到了上百种，银狐木马目前的传播方式从最早的即时通讯工具传播变成了仿冒软件网站传播。主要危害：控制主机、窃取信
阅读全文十年渗透：俄罗斯APT组织如何长期利用思科设备漏洞
思科Talos团队最新分析报告揭露，俄罗斯国家支持的黑客组织"Static Tundra"十多年来持续利用未修补及已停产的思科设备实施攻击。该组织被认为与俄罗斯联邦安全局（FSB）存在关联，长期针对
阅读全文FreeBuf热门电台精选集第十二期
📢本期热门电台抢先看：1.聊一聊接口服务如何防止被恶意请求🎯 2.应用程序白名单的方式对比杀毒软件的黑名单都有哪些优缺点？🔍 3.聊一聊零信任在企业攻防实践中的作用🛡️————————————『Fre
阅读全文黑客组织涉嫌在暗网兜售Windows零日远程代码执行漏洞
据ThreatMon报告，某黑客组织正在兜售一个Windows零日远程代码执行（RCE）漏洞利用程序，声称该漏洞可攻击已完全更新的Windows 10、Windows 11和Windows Serv
阅读全文Chrome高危漏洞可致浏览器崩溃或执行任意代码
谷歌已紧急发布Chrome安全更新，修复一个可能允许攻击者使浏览器崩溃或在受影响系统上执行任意代码的关键漏洞。Part01漏洞概况该高危漏洞编号为CVE-2025-9132，影响Chrome的V8
阅读全文活动｜Keeta安全专测英雄帖：邀您洞见非凡，守护新域！
为进一步提升Keeta业务的安全性，保障全球用户数据与隐私，我们特发起「Keeta业务专测活动」。诚邀各位安全研究者共同参与，挖掘潜在安全风险，共建安全生态。活动范围opcenter-**.mykee
阅读全文美团安全应急响应中心漏洞测试高压线V2.0
大家好：为帮助所有白帽子在美团SRC测试过程中规避违规风险，保护平台和白帽子的安全和利益，确保平台漏洞奖励机制得以良性运作，美团安全应急响应中心发布《漏洞测试高压线V2.0》，请各位白帽子仔细阅读并在
阅读全文【安全圈】攻击Deepseek的黑客被逮捕！
关键词网络攻击美国司法部近日宣布，来自俄勒冈州尤金市的 22 岁居民 Ethan Foltz 因涉嫌运营大规模僵尸网络 RapperBot（又名 Eleven11bot、CowBot） 而被起诉。该僵
阅读全文【安全圈】突发！事关英国警方9.6万段执法记录仪视频
关键词数据泄露近日，英国南约克郡警察局（SYP）因一起严重的数据管理事故遭到信息专员办公室（ICO）的公开谴责。该机构在系统升级期间因技术故障与管理疏失，导致超过96,000段关键执法记录仪视频证据永
阅读全文【安全圈】俄黑客利用思科7年前漏洞入侵关键基础设施
关键词安全漏洞FBI 与 Cisco Talos 警告称，一个名为 Static Tundra 的俄罗斯国家级黑客组织，正在全球范围内大规模利用 思科 Smart Install 功能的旧漏洞（CVE
阅读全文【安全圈】新型安卓间谍软件：专盯俄罗斯用户的"GuardCB"假杀毒程序
关键词恶意软件近日，俄罗斯知名网络安全公司Doctor Web揭露了一起高度专业的间谍软件攻击事件。一款名为Android.Backdoor.916.origin的恶意程序伪装成俄罗斯央行认证的"Gu
阅读全文APP设备风控分析及绕过
本文章内容仅用于逆向学习，请勿用于黑产行为，如有侵权，请联系本人删除，未经本人允许，不可转载。使用google账号注册，直接被拦截：搜索 google_login，查看到了疑似google登录的协议：
阅读全文Scattered Spider黑客获刑10年，需赔偿1300万美元
美国一20岁黑客组织成员因SIM卡劫持等犯罪被判10年监禁，并需赔偿1300万美元。近日，臭名昭著的网络犯罪团伙“Scattered Spider”成员诺亚·迈克尔·厄本（Noah Michael U
阅读全文2025 KCTF 第四题战况 | 『Namikaze』拿下“一血”，目前已有12支战队成功破解
2025 KCTF 大赛已于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分，旨在引导竞赛的难度和趣味度，使其更具挑战性和吸引力。同时，也为参赛选手提供了更加公
阅读全文HSM 硬件加密模块
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01HSM(Hardware Security Module，硬件安全模块)在当今数字化的世界中，信息安全的重要性日益凸显。HSM 作为一种专门用于保护敏
阅读全文大咖集结汽车软件质量标杆盛会AutoSQT | 极氪，吉利，福特，蔚来，大众，奥迪, 北汽等车企联袂发言
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海圣诺亚皇冠假日酒店盛大召开。本届AutoSQT全面聚焦
阅读全文需求征集 | 谈思汽车安全供需对接通道开启！精准匹配优质安全供应商
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能网联汽车渗透率突破 60%，车辆网络攻击事件年增长达 350%，汽车网络与数据的安全合规（如 UN R155/156、ISO/SAE 21434、
阅读全文