思科安全防火墙CVSS10分漏洞允许攻击者远程注入Shell命令
思科公司近日披露了其安全防火墙管理中心（Secure Firewall Management Center，FMC）软件中存在的一个高危安全漏洞，未经认证的攻击者可利用该漏洞远程执行具有高级权限的任
阅读全文FreeBuf周报 | GPT-5安全机制不堪一击；朝鲜攻击组织Kimsuky内部数据泄露
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！💻GPT-5安全机制不堪一击，研究人员通过回声室与叙事攻击成功破解
阅读全文新型NFC驱动PhantomCard安卓恶意软件瞄准银行用户
Part01巴西网络犯罪地下组织的新型威胁一款名为PhantomCard的新型安卓恶意软件从巴西网络犯罪地下组织浮出水面，标志着移动银行威胁的显著升级。该恶意应用利用近场通信（NFC）技术，在受害者的
阅读全文揭秘汽车电子信息安全：如何有效保护硬件Debug口？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车电子技术和智能网联汽车的快速发展，车辆逐渐从传统的机械控制迈向高度集成的电子控制系统。这一趋势在提升车辆功能的同时，也带来了新的信息安全风险，尤其
阅读全文精密仪器固件分析及维修——专业守护您的仪器稳定运行
基础服务套餐 ¥10000元起还在为精密仪器固件损坏、数据丢失而焦头烂额？苦于找不到专业团队维修高端射频测试仪器？在芯片选型与采购上屡屡碰壁？市面固件修复难度高、成本不可控，且固件分析涉及敏感系统与
阅读全文实现简易ARK工具：遍历进程和内核模块
本文讨论了ARK工具在XP/WIN7 32位在内核通过ActiveProcessLinks手动遍历进程的方法，文末贴了遍历进程和内核模块的代码。1为什么要遍历进程在进行进程附加读写操作之前，我们首先需
阅读全文新课上架有没有你要学的？
官网：http://securitytech.cc/点击查看目录结构(有的需要联系作者)查看高清xmind图里面有很多课，有没有你想看的呢？公众号:安全狗的自我修养vx:2207344074http:
阅读全文【火绒安全周报】黑客组织遭“叛变”，8.9GB数据被泄露/央视起底机票退改签诈骗新套路
点击蓝字，关注+星标⭐精彩内容不迷路~01大型人力资源公司数据泄露波及近14.5万人据报道，全球大型人力资源公司Manpower在2024年12月至2025年1月遭遇网络入侵，导致约14.4万人信息被
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文InversePrompt: 将 Claude 转向它自己，一次一个提示，发现两个高危漏洞
翻译自 InversePrompt Turning Claude Against Itself, One Prompt at a Time (CVE-2025-54794 & CVE-2025-547
阅读全文【安全圈】B站崩了！
关键词B站崩了📅 时间轴2025年8月16日 11:00：动画《凡人修仙传》第156话更新（韩立结婴剧情高潮）11:00-11:30：B站主站崩溃（视频/弹幕加载失败、登录异常）🔥 引爆点在线峰值突破
阅读全文【安全圈】警惕！威海某企业钉钉惊现杀猪盘！
关键词杀猪盘⚡事件闪电复盘时间轴攻击剧本防御缺口8:30 潜入阶段伪造"李高"身份加入4个钉钉工作群企业未设入群审批机制10:15 社工启动伪装人社局红头文件触发HR下载.exe员工缺乏可执行文件风险
阅读全文【安全圈】【高危预警】1Panel管理面板惊现供应链级RCE漏洞！
关键词漏洞⚡ 漏洞速递风险标签技术杀伤链受影响场景远程命令注入绕过SSL/TLS验证 → 伪造节点身份认证 → 植入恶意WebSocket指令多节点集群架构（主从/边缘计算节点）权限绕过漏洞利用/ap
阅读全文【安全圈】挪威水坝遭黑客入侵
关键词入侵⚠️ 事件速览攻击目标挪威渔业用布雷芒厄尔（Bremanger）水坝控制系统攻击手段疑似国家支持型APT组织远程开启闸门持续泄水持续时间4小时后才被人工察觉，泄水量达719万升政治指控挪威P
阅读全文【取证分析】IE&火狐浏览器取证分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文某地级市攻防简单案例
扫码领资料获网安教程本文由掌控安全学院 - bielang投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一.任意文件下载到数据库打点到fas
阅读全文Walkman 和 Cyber-shot 系列汇总——曾经“一生索爱”的经典诠释
（一）元老级神机1，K700——WC之祖2004年，W系列和C系列的共同鼻祖机型——K700问世，同时这款手机也是索尼爱立信全新产品线的第一款手机。其最大的特征就是背部那硕大的数码镜头造型，同时后置影
阅读全文无需 cmd.exe 实现任意命令和外部 EXE 文件执行
绕过安全防护机制以实现隐蔽的命令执行，是关键的攻击策略之一。传统方式往往依赖 cmd.exe 来执行命令，但这种方式极易被现代安全产品检测和拦截，风险较高。为解决这一问题，Sharp4WebCmdPl
阅读全文黑客暗网出售政府邮箱账号！售价低至 40 美元
高危漏洞 紧急修复指南 RCE Patch 黑客在暗网以低至 40 美元售卖美英等国执法及政府活跃邮箱访问权，含 FBI 账户。攻击者可利用这些账户的官方域名信任度绕过安防系统，实施虚假传票发送
阅读全文SFSRC移动端"黄金漏洞"清单公布！最高可兑5倍奖励！
秋高气爽，正是挖洞好时节！SFSRC重磅推出移动安全专项翻倍活动，独家披露"黄金漏洞"清单，漏洞奖励最高翻5倍！无论你是资深白帽还是新手玩家，只要提交符合要求的漏洞，就有机会领取翻倍奖励！活动详情速览
阅读全文轻信“买购物卡翻倍返现金”4小时被骗走3万多元|直播带货变带祸？这些红线碰不得！
如果有人以各种借口让你购买超市购物卡，并要求你提供卡号和密码，就需要提高警惕了！这很有可能是诈骗分子的新型洗钱手段。今年3月，来自云南的陈女士就遭遇了类似的诈骗，她在4小时内被骗走3万多元。轻信买购物
阅读全文人力资源巨头万宝盛华发生大规模数据泄露|北韩黑客组织Kimsuky遭数据泄露（包含工具附下载）
近日，又一起跨国巨头数据泄露事件浮出水面，这次“中招”的是全球人力资源巨头Manpower（万宝盛华）。近日，Manpower向美国缅因州总检察长办公室提交了一份数据泄露报告，正式向近14.5万名个人
阅读全文等保2.0下的网络安全设备选型指南
一场由防火墙缺失引发的数据泄露事件，让某三甲医院收到百万级罚单——这只是等保合规要求下安全设备重要性的冰山一角。网络安全设备的战略定位在数字化浪潮席卷各行各业的当下，网络安全已成为关乎组织存亡的战略问
阅读全文Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，Getshell
工具介绍Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，Getshell。JAVAFX可视化编写，博主第一次用javafx来写界面，第一次学习尝试，仅仅只用于学习尝试如果缺少
阅读全文