粤港澳大湾区数字经济研究院 | THINK-ON-GRAPH 2.0
原文标题：THINK-ON-GRAPH 2.0: DEEP AND FAITHFUL LARGE LANGUAGE MODEL REASONING WITH KNOWLEDGE GUIDED RETR
阅读全文黑客利用图像隐写术传播Quasar RAT恶意软件
一、事件概述网络安全研究团队Splunk近日发布报告，详细剖析了一种新型.NET加载器，该加载器采用图像隐写术（steganography）将恶意载荷隐藏在看似无害的图像文件中，从而传播Quasar
阅读全文【免杀项目】现代bootkit与持久化机制濫用分析
0x01 工具介绍0_demo_ascii/- 带有 ASCII 艺术的 EFI 加载器（基本安全启动绕过）。1_demo_acpi_lenovo/- 高级 WPBT + LUFT 表注入（通过 Le
阅读全文CMD 渗透测试 123 条命令速查表
渗透测试、内网横向、应急响应，甚至日常运维——Windows CMD 命令总是那个最朴实无华却又无比高效的利器。可命令那么多，用法各不相同，临时百度不仅耽误时间，关键时刻还可能漏掉重要线索。所以我整理
阅读全文【安全圈】知名HR软件Workday遭数据泄露，第三方系统被攻陷
关键词数据泄露知名人力资源软件巨头Workday近日披露一起数据泄露事件，其第三方客户关系管理系统遭到黑客入侵。令人担忧的是，这次攻击并非通过技术漏洞直接突破系统防线，而是利用了最高明的"黑客艺术"—
阅读全文【安全圈】研究发现数百个 TeslaMate 部署泄露特斯拉车主敏感数据
关键词数据泄露网络安全研究人员近期发现，大量公开可访问的 TeslaMate 实例在未启用身份验证的情况下暴露了特斯拉车辆的敏感数据，包括实时 GPS 坐标、充电记录以及个人驾驶习惯，任何人都可在互联
阅读全文【安全圈】Windows 11 24H2 安全更新引发 SSD/HDD 故障与潜在数据损坏
关键词Windows微软近期推送的 Windows 11 24H2 累积安全更新（KB5063878）引发广泛关注。多名用户反馈，该补丁在部分设备上导致 SSD 和 HDD 硬盘消失，甚至出现数据损坏
阅读全文【安全圈】俄罗斯黑客组织 EncryptHub 利用 MSC EvilTwin 漏洞部署 Fickle Stealer 恶意软件
关键词网络攻击名为EncryptHub的威胁行为者正在继续利用现已修补的 Microsoft Windows 安全漏洞来传播恶意负载。Trustwave SpiderLabs 表示，它最近观察到一个
阅读全文专访黑客行者玄道：俯瞰星海，循道苍穹【T00ls人物专访第十二期】
玄道，一个被传奇色彩包裹的男子，据传曾以非凡之姿，与日争辉，穿越卫星之轨。作为相伴近十载的老友，他在我心中的形象鲜明而深刻：热情洋溢，真诚坦率，为人谦逊有礼，举止间流露出与众不同的成熟与务实，超越了
阅读全文【复现】SmartBi远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-SmartBi远程代码执行漏洞风险通告漏洞描述 SmartBi 是一款专业的企业级商业智能（BI）平台，致力于为用户提供高效、灵活的数据分析与可视化解决方案。它支持多
阅读全文特斯拉车主隐私 “裸奔”，GPS 坐标、驾驶习惯等随意获取
网络安全研究人员发现，数百个公开可访问的TeslaMate实例在未经验证的情况下暴露特斯拉车辆敏感数据，导致GPS坐标、充电模式和个人驾驶习惯等隐私信息可被互联网上的任何人获取。该漏洞源于这款流行的
阅读全文零信任+AI：智能体时代的数据隐私新范式
Part01从边界控制到信任重构传统隐私观将隐私视为边界防护问题——通过权限墙、访问锁和政策管控来实现。但在人工智能体（Agentic AI）逐渐成为自主行动者的时代，这些系统无需持续监督即可与数据
阅读全文HTTP/2协议曝"MadeYouReset"漏洞，可用于发动大规模DDoS攻击
Part01漏洞概况安全研究人员在HTTP/2协议实现中发现了一个新型拒绝服务（DoS）漏洞，命名为"MadeYouReset"（CVE-2025-8671）。该漏洞于2025年8月13日公开披露，
阅读全文新型钓鱼攻击利用日语字符"ん"伪装斜杠实施欺诈
安全研究人员发现了一种新型钓鱼攻击活动，攻击者利用日语平假名"ん"（Unicode U+3093）创建极具欺骗性的URL，这些网址看起来非常逼真，甚至能骗过警惕性较高的互联网用户。该攻击由安全研究员
阅读全文内推 | 上海洲湃科技安服技术负责人火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文2025 KCTF | 第二题《初窥门径》设计思路及解析
2025 KCTF 于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分。今天中午12点，第二题《初窥门径》已截止答题。*注意：签到题《废柴少年觉醒》持续开放，整
阅读全文实时定位+驾驶习惯全暴露！特斯拉车主数据大规模泄漏
近日，安全研究者 Seyfullah KILIÇ 披露，数百个可公开访问的 TeslaMate 实例在未经身份验证的情况下，泄露了特斯拉车辆的敏感数据，包括精确 GPS 坐标、车型与软件版本、充电模式
阅读全文最强代码审计课程！掌握高危漏洞挖掘技巧，达到企业中级用人水平
代码审计工程师如今，代码审计已成为企业防御漏洞、提升产品安全的重要技能之一。然而，能够从零基础到精通代码审计的课程却不多。这门课程将从环境搭建到高危漏洞挖掘全覆盖，带你飞跃技术壁垒，全面了解和掌握高危
阅读全文CNVD漏洞周报2025年第31期
2025年08月11日-2025年08月17日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞567个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20250811-20250817
一、境外厂商产品漏洞1、Dell SmartFabric OS10 Software代码问题漏洞Dell SmartFabric OS10 Software是戴尔开发的网络操作系统软件，用于简化数据中
阅读全文Win11新补丁翻车，或致硬盘失联与数据损坏
微软近期推送的 Windows 11 24H2 安全更新，原本旨在修复多项漏洞并提升系统安全性。然而，更新上线后，全球用户纷纷反馈 SSD/HDD 出现异常：在执行大容量写入操作时，存储设备会突然断联
阅读全文SekaiCTF 2025 落幕，organizers战队夺冠！
2025年8月18日09:00，SekaiCTF 2025落幕。本届SekaiCTF 2025由 XCTF联赛合作单位 Project SEKAI 战队组织。作为第十届XCTF国际联赛的国际外卡赛，
阅读全文CERT 警告：新型 HTTP/2 漏洞可能致多数服务器遭 DDoS 攻击瘫痪
CERT/CC（计算机应急响应协调中心）近日发布漏洞公告，警告多个HTTP/2实现中新发现的缺陷可能被威胁行为者用于发起高效拒绝服务（DoS）或分布式拒绝服务（DDoS）攻击。该漏洞被非正式命名为"M
阅读全文安全简讯（2025.08.18）
1. 意大利酒店住客身份证件遭大规模泄露8月14日，意大利政府近日发出紧急警告，称该国数万名酒店住客的身份证件信息遭网络犯罪分子窃取并在地下论坛非法出售，引发对个人数据安全及后续欺诈风险的广泛关注。据
阅读全文【漏洞通告】FortiSIEM 操作系统命令注入漏洞(CVE-2025-25256)
一、漏洞概述漏洞名称FortiSIEM 操作系统命令注入漏洞CVE IDCVE-2025-25256漏洞类型命令注入发现时间2025-08-18漏洞评分9.8漏洞等级严重攻击向量网络所需权限无利用
阅读全文车载CAN总线入门科普：差分信号与实战报文详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01为什么你需要了解CAN总线？现代汽车不是简单的机械组合，而是一个拥有 上百个控制单元（ECU） 的“智能网络”。这些模块之间的数据通信就依赖于一种“
阅读全文比亚迪起诉坦克CEO常尧，对方已失联
点击上方蓝字谈思实验室获取更多汽车网络安全资讯8月18日，有网友在社交平台爆料，比亚迪起诉坦克CEO常尧侵权。据了解，7月有消息称，常尧处于失联状态，其朋友圈自2025年6月24日起已中断公开动态。外
阅读全文东风集团拟出售东本发动机50%股权
点击上方蓝字谈思实验室获取更多汽车网络安全资讯8月18日，广东联合产权交易中心官网披露，东风汽车集团股份有限公司将出售东风本田发动机有限公司（以下简称“东本发动机”）50%股权，目前项目处于预挂牌阶段
阅读全文河南一高校泄露个人信息被通报，内部紧急通知整改
关注我们带你读懂网络安全河南财政金融学院党委宣传部、信息化办公室发出紧急通知，要求校属各单位加强网站信息发布管理及防止个人信息泄露。澎湃新闻记者 钟煜豪“近期，学校接到上级公安部门及教育主管部门通报，
阅读全文CNCERT通报汽车数据处理5项安全要求第三批检测情况
关注我们带你读懂网络安全13家企业的49款车型符合汽车数据安全5项合规要求。为持续规范汽车数据处理活动，切实保障用户合法权益，推动形成全社会共同维护汽车数据安全和促进汽车行业发展的良好环境，中国汽车工
阅读全文