2025年IT人必看的安全应急响应指南！
关注我们丨文末赠书2025年6月15日夜间，加拿大第二大航空运营商西捷航空遭遇针对性网络攻击，攻击者利用第三方地勤软件漏洞植入恶意脚本，并通过航空公司OT系统与IT系统未完全隔离的缺陷横向移动，最终获
阅读全文世运启幕安全先行 ，ScanA为内容安全护航
随着成都世运会盛大启幕，全球目光聚焦这座活力之城。赛事期间，官方网站、政务新媒体、社交媒体等平台将成为信息传播的主阵地，内容安全关乎赛事形象与城市口碑。ScanA 作为专业的内容安全检测助手，可以全方
阅读全文【渗透测试】开局一个登录框，破解验签防篡改
开局一个登录框，破解验签防篡改注意事项：本文所说签名、验签非商密测评中的标准表述，如HMAC-SM3本文中表述为【签名】，实际密码学中表述为【基于密码杂凑算法的消息鉴别码（MAC）机制】，所以，阅读本
阅读全文奖金限时翻倍 | 补天专属厂商“合合SRC”发布【AI专项】活动！
【AI专项】奖金翻倍补天专属厂商合合信息SRC关于合合Company Profile合合信息是行业领先的人工智能及大数据科技企业，致力于通过智能文字识别及商业大数据领域的核心技术、C端和B端产品以及行
阅读全文思科：身份服务引擎中存在严重的RCE漏洞
思科发布了一份公告，对影响思科身份服务引擎（ISE）和被动身份连接器（ISE- pic）的两个关键、未经身份验证的远程代码执行（RCE）漏洞进行了告警。根据CVE-2025-20281和CVE-202
阅读全文XCon2025议题||BinaryAI：大模型时代下的二进制安全智能化分析
XCon2025||未来·皆有AI开源软件已成为数字世界的基石，其爆发式增长在加速创新的同时，也急剧扩大了软件供应链的攻击面。 海量二进制文件中潜藏的过时组件、未披露漏洞，如同隐蔽的“供应链地雷”，严
阅读全文1v1论文辅导！985/211专业对口导师手把手辅导，服务至发表或过盲审！
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好
阅读全文攻破 NVIDIA Triton：CVE-2025-23319 - 可导致 AI 服务器接管的漏洞链
Wiz Research 团队在 NVIDIA 的 Triton 推理服务器中发现了一系列严重漏洞。Triton 推理服务器是一个用于大规模运行 AI 模型的热门开源平台。这些漏洞组合在一起，可能允许
阅读全文无需重启、内存 Linux 持久性 PoC，利用命名空间加入、用户命名空间提升和自我删除
一个最小的 C 持久性工具，演示如何：/proc/*/ns/*通过和加入实时命名空间（用户、pid、net、mnt、ipc、uts、cgroup）setns()在用户命名空间内提升权限unshare(
阅读全文陈一新会见亚历山大·武林
8月5日下午，国家安全部党委书记、部长陈一新在北京会见塞尔维亚社会主义者运动党主席，前副总理、前安全情报局局长亚历山大·武林。陈一新表示，中塞铁杆友谊历经国际风云变幻考验，中塞两国元首战略沟通密切，新
阅读全文一张简单的支票如何让我赚了 1000 欧元.git/config
官网：http://securitytech.cc/🕵️ ♂️ “哎呀，你开着门了！” – 我是如何偶然发现 1000 欧元的赏金的.git“前门已经开着，为什么要闯进来？”🚀 介绍 — 我遇到一个泄
阅读全文获取windbgx离线安装包
创建: 2020-11-16 16:30更新: 2025-08-07 11:01在"吾爱破解"上第N次看到从"非"官方渠道获取windbg(x)离线安装包的贴子。于是我第N次做个好人好事，科普一下从
阅读全文奖金过万 & 名企内推offer | 第九届封神台CTF开启！
扫码领资料获网安教程掌控安全学院-第九届封神台CTF开启！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文Track社区7月天梯榜揭晓！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）🎖️ Top 9作者榜单7月已经圆满结束，感谢各位作者和读者的积极参与和支持。在7月
阅读全文星巴克漏洞挖掘-从bypass WAF到上亿客户信息泄露
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）学习一下白帽小哥漏洞挖掘的一些思路在经过一天的努力后，我在 Verizon Me
阅读全文奖金过万 & 名企内推offer | 第九届封神台CTF开启！
扫码领资料获网安教程掌控安全学院-第九届封神台CTF开启！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文股价一年暴涨600%，这家安全公司扬言重塑全球秩序
当大多数硅谷科技公司还在为AI订阅价格大打出手时，一家被低估多年的企业却悄然成为全球地缘政治漩涡中的幕后操盘手。过去一年，Palantir股价暴涨超600%，不仅登顶S&P500涨幅榜，更成为特朗普政
阅读全文谷歌发生重大数据泄漏，大厂也怵勒索软件
勒索集团ShinyHunters，最近把Salesforce当成了提款机，甚至网络安全行业的领跑者谷歌，也未能幸免。2025年6月，谷歌的一个Salesforce企业CRM实例被黑。攻击者下载了大量中
阅读全文阿里云产品安全招聘SDL
阿里云智能-云产品安全SDL职位描述1. 负责阿里云产品的黑白盒安全测试，挖掘通用web安全漏洞和业务逻辑漏洞并推进修复；2. 负责阿里云产品的架构安全评审，能识别产品安全风险，并提供安全解决方案并推
阅读全文绕过所有杀软 !新型SSH后门与Linux融为一体
将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术介绍PAM(Pluggable Authentication Module)是Linux登录认证的一个组件, 该SSH后门是一个支持可插拔的恶意
阅读全文第九届工业信息安全技能大赛人工智能安全锦标赛报名通知
党的十八大以来，党中央把发展人工智能提升到战略高度。人工智能带来前所未有发展机遇，也带来前所未遇风险挑战。要把握人工智能发展趋势和规律，加紧制定完善相关法律法规、政策制度、应用规范、伦理准则，构建技术
阅读全文谷歌搜索爆出惊天漏洞，可彻底封杀任何人的文章|沃尔沃安全神话破灭，软件漏洞导致刹车失灵
谷歌搜索引擎近日被曝存在一个罕见而致命的漏洞——任何人只需提交轻微篡改的目标网址（仅个别字母大小写不同），就能将任意网页/文章从搜索结果中“彻底抹除”。这个已经被广泛野外利用的漏洞不仅动摇了互联网信息
阅读全文这些丢了，可改不了“密码”|国家安全部：警惕“AI助手”被“数据污染”
这些丢了，可改不了“密码”国家安全部：警惕“AI助手”被“数据污染”文章来源：国家安全部黑白之道发布、转载的文章中所涉及的技术、
阅读全文《2025年中漏洞态势研究报告》：漏洞呈现数量增、威胁大、攻击快三大特征
8月5日，奇安信威胁情报中心正式发布《2025年中网络安全漏洞威胁态势研究报告》（以下简称：《报告》）。该报告基于奇安信CERT、CNVD/CNNVD、Verizon DBIR等全球多源漏洞情报数据，
阅读全文守护数字边界的利器：10款热门高级端点安全工具盘点
在数字时代，终端设备成为网络攻击的重点目标，提升终端安全防护能力已成企业安全体系建设的关键环节之一。而随着一系列终端安全技术不断升级发展，包括杀毒软件、入侵防御系统和应用控制等，新一代高级端点安全工具
阅读全文伪装成Chrome安装程序银狐最新攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文英伟达深夜再发文：芯片没有后门、终止开关和监控软件
8月7日，星期四，您好！中科汇能与您分享信息安全快讯：01隐瞒销售有漏洞的数字产品，美国一生物技术企业被罚7000万元日前，美国生物技术公司因美纳已同意向美国政府支付980万美元，以解决其涉嫌向政府出
阅读全文突破"访问拒绝"：一个看似无用子域名的漏洞挖掘之路
前言：从迷茫到收获的转变还记得刚开始做安全测试时那种无从下手的困惑吗？面对一堆子域名，除了用工具扫一扫，就不知道该做什么了。今天我要分享的这个案例，就是从一个看似毫无价值的"403 Access De
阅读全文2025-08-07 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文