当网络运维拥有时光机：“鹰眼”全流量取证系统，让异常无处循形
网络世界如城市交通，资产管理是核心路网，流量可视便是运行基础。当网络“交通事故”突发——业务中断、性能骤降、安全告警，你是否曾陷入这样的困境：故障回溯难如大海捞针？关键数据丢失，跨部门难以定责。性能瓶
阅读全文某头部智驾算法方案商，被央企主机厂控股投资事宜确定，并正在开发地平线平台方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯业界早有传闻，某头部智驾算法方案商Z，在与某央企主机厂商议战略投资控股事宜。据悉，双方从 2024 年起就已展开协商，但方案一直没能确定下来。到了 202
阅读全文特斯拉车主隐私 “裸奔”，GPS 坐标、驾驶习惯等随意获取
点击上方蓝字谈思实验室获取更多汽车网络安全资讯8月19日，网络安全研究人员发现，数百个公开可访问的TeslaMate实例在未经验证的情况下暴露特斯拉车辆敏感数据，导致GPS坐标、充电模式和个人驾驶习惯
阅读全文奖项评选 | 北汽福田基于功能安全领域方案参评“第六届AutoSec Awards安全之星” | 专属投票通道开启
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10-11日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办的「AutoSec 2025第九届中国汽车网络安全周暨第六届智能汽车数据安全展」将在上海
阅读全文极氪科技集团软件质量总工确认AutoSQT 2025分享：汽车软件质量安全（AUTOSQS）标准解读与落地探讨
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海盛大召开，以助力汽车软件的高质量开发，保障智能汽车的安
阅读全文技术人的终极归宿是创业，阿里“多隆”、“毕玄”联手开启AI创业征程
蔡景现花名“多隆”，早在2000年就加入了阿里巴巴，是淘宝初创团队的三个开发工程师之一，被称为淘宝第一个程序员。上周在技术圈引发震动。所有人都在猜测：这位在阿里工作了25年的技术大神，将去往何方？谜底
阅读全文安全简讯（2025.08.19）
1. 人力资源巨头Workday在Salesforce攻击后披露数据泄露8月18日，全球人力资源巨头Workday近日披露一起重大数据安全事件，攻击者通过社会工程手段入侵其第三方客户关系管理（CRM）
阅读全文【漏洞通告】Cisco FMC RADIUS 远程代码执行漏洞(CVE-2025-20265)
一、漏洞概述漏洞名称Cisco FMC RADIUS 远程代码执行漏洞CVE IDCVE-2025-20265漏洞类型RCE发现时间2025-08-19漏洞评分10漏洞等级严重攻击向量网络所需权限
阅读全文雷神众测漏洞周报2025.8.11-2025.8.17
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文以色列网络安全头号人物，“网络铁穹”设计师在美国被捕|黑客惊魂！俄罗斯首都广播播放核攻击警报引发公共交通恐慌
用来保护以色列人民的大数据AI监控系统的设计者，居然用这套系统来网罗性侵儿童，更可怕的是，特朗普把他释放了在网络安全领域，以色列一向以“铁穹”般的防御系统闻名全球。但近日，一位关键人物的丑闻震惊了国际
阅读全文AI在哪些方面改变了网络安全格局？|2025 年新兴网络威胁瞄准医疗与工业领域
过去12个月，人工智能在网络安全领域占据了主导地位。在这个充满专业批判性思考者的领域，一个自然而然的问题是，网络安全的基础知识究竟发生了多大改变，或者在不久的将来会发生多大变化。我们正在使用的技术在
阅读全文CNNVD | 关于微软多个安全漏洞的通报
漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞107个，影响到微软产品的其他厂商漏洞0个。微软Microsoft Graphics Component、Microsoft Rem
阅读全文[burp新经典插件] API剑 - 全自动深度 收集各种响应中的API接口
前言[burp新经典插件] API剑 - 全自动深度 收集各种响应中的API接口。这个插件结合了我近期的工作内容和此前我的4万美刀赏金微软账户漏洞api的部分经验。“API剑”这个burp插件耗时一
阅读全文银狐木马变种难防？天擎“六合”引擎默认内存查杀
六合引擎介绍长期以来，银狐（Ghost）、WinOS、PlugX、Cobalt Strike、Sliver、Havoc 等通用木马框架被黑客广泛使用。为了绕过传统终端杀软和 EDR 的检测，攻击者通常
阅读全文泄露上百万患者健康信息，美国医药巨头赔偿2.87亿元
关注我们带你读懂网络安全美国医药巨头Cencora同意支付2.87亿元，和解一项关于2024年2月数据泄露事件的集体诉讼案件，该事件影响了至少143万人，27家制药和生物技术公司。前情回顾·网络安全事
阅读全文美澳德加荷新六国联合发布运营技术 (OT) 网络安全指南
2025年8月14日，美国网络安全与基础设施安全局（CISA）、美国环境保护署（EPA）、美国国家安全局（NSA）、美国联邦调查局（FBI）、澳大利亚信号局下属澳大利亚网络安全中心（ASD’s ACS
阅读全文一款通用漏洞检测工具|漏洞利用-ExpScanner
功能简介1、支持单个Url和批量Url扫描2、支持代理服务3、存在漏洞高亮显示：漏洞如果漏洞存在则会返回绿色的信息4、支持自动检测更新。5、集成较新的poc方便打点的时候进行检测，如：用友poc(目前
阅读全文Phrack是座丰碑
Phrack 72期正式出刊了https://phrack.org/issues/72/上个世纪末，二十多年前，我们那一代技术人员受Phrack杂志所展示的精神感召，带着永远的好奇心，一点点推开了那
阅读全文19 次精准袭击！首尔使馆遭国家黑客锁定
高危漏洞 紧急修复指南 RCE Patch Trellix 报告称，疑似朝鲜政府支持的间谍活动自 2025 年 3 月起针对驻韩外交使馆，通过恶意 GitHub 分发 XenoRAT，发起 19
阅读全文上线通知|每月上线的京东卡来啦~
京东卡上线通知KB拓展新姿势TIME 2025.08.20 10:00各位白帽子请注意！补天商城【京东卡】本月新一轮补货安排上啦！TIPS兑换全攻略01开售时间 8月20日 (本周三) 上午 10:0
阅读全文Kubernetes 集群环境的 20 多个威胁场景
Kubernetes 是用于自动部署、扩展和管理“容器化应用程序”的开源系统。该系统由 Google 设计并捐赠给 Cloud Native Computing Foundation 来使用。 它旨在
阅读全文限时免费 筑牢防线｜创宇盾护航抗战胜利80周年纪念活动网络安全
2025年9月3日，中国人民抗日战争暨世界反法西斯战争胜利80周年纪念活动将在北京隆重举行。这一承载民族记忆与人类正义的历史性时刻，不仅是中国人民铭记苦难、缅怀先烈的庄严仪式，更是向全球传递和平理念、
阅读全文XCon2025沉浸式参会攻略完整放送！2790元全价票，限时免费送！
未来·皆有AI——XCon2025安全焦点信息安全技术峰会即将于8月22日，周五，在北京民航国际会议中心举行今天，小编为你奉上精心整理的大会完整攻略这里，不仅有关于XCon2025的参会、体验、出行、
阅读全文柯尔特电信遭遇WarLock勒索软件团伙攻击 被盗数据正出售
英国电信公司Colt Technology Services正遭遇网络攻击，已导致该公司部分业务中断多日，涉及托管、端口服务、Colt在线平台以及语音应用程序接口（Voice API）平台等。该公司透
阅读全文2025-08-19 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文Lockbit Linux ESXi 变种的逆向工程
翻译自 Reverse Engineering of the Lockbit Linux ESXi Variant 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理
阅读全文【情报】湾湾的雷达站（含经纬度）
1.摘要本报告全面详细说明了在主岛及其近海部署的位置、地址、地理坐标和具体类型的雷达。该网络集成了先进的军事预警系统、密集的海军海岸监视设备以及复杂的气象和空中交通管制雷达。2.台湾雷达基础设施简介台
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文《Java代码审计高阶实战班》第二期招生啦，在第一期 100 节基础与实战，第二期又新增更多有趣实战！
《Java 代码审计高阶实战班》第二期，现已招生！ 在第一期 100 余节夯实基础与实战的积淀之上，第二期又重磅新增 20 节深度实战课程！在瞬息万变的渗透攻防领域，Java 应用的安全基石至关重要。
阅读全文