【安全圈】潜伏危机：Android系统漏洞让数亿设备陷入远程控制风险
关键词安全漏洞2025年8月4日，Google发布的安全公告揭露了一个令人不安的事实——Android系统的核心组件中存在一个致命漏洞，可能让数亿设备在用户毫无察觉的情况下沦为黑客的玩物。这个编号为C
阅读全文【安全圈】全球大规模AI诈骗曝光：15000个虚假TikTok商城窃取用户数据与加密货币
关键词网络诈骗近年来，随着电子商务平台的蓬勃发展和AI技术的快速进步，网络犯罪分子也在不断升级他们的诈骗手段。最新曝光的"ClickTok"大规模诈骗活动就是一个典型案例，它完美诠释了现代网络犯罪如何
阅读全文持币即需实名？香港稳定币KYC义务的真实边界
最近关于香港稳定币监管的讨论愈发热烈。 网络上出现了不少解读，认为“稳定币持有者都需要实名认证（KYC）”，这引发了广泛争议：“链上转账都要KYC，还怎么去中心化？” “监管是不是太保守，不利于金融
阅读全文利用NVIDIA Triton服务器漏洞链可实现AI系统远程接管
Part01漏洞概述RCE漏洞威胁AI基础设施安全研究人员新发现的NVIDIA Triton Inference Server（Windows/Linux版）安全漏洞，可使未经身份验证的远程攻击者完全
阅读全文直播倒计时！LABUBU同款防护技术，筑牢企业安全防线！
最近，腾讯云WAF联合泡泡玛特对抗黄牛党，打造了一套「小程序全链路安全防护方案」，成功拦截黄牛党的规模化攻击，让黑灰产订单占比快速锐减到0.2%（持续下降中）。不只是反黄牛，腾讯云还可以为企业提供全方
阅读全文利用参数污染结合JS注入绕过WAF防护执行XSS攻击
研究人员发现了一种通过HTTP参数污染技术结合JavaScript注入来绕过Web应用防火墙(WAF)的高级方法。这项由Bruno Mendes开展的研究测试了包括AWS、Google Cloud、A
阅读全文联发科芯片组曝高危漏洞：越界写入缺陷危及智能手机与物联网设备安全
Part01漏洞概括全球领先的芯片组制造商联发科（MediaTek）近日发布最新产品安全公告，披露了影响其智能手机、物联网设备及其他嵌入式系统芯片的多项安全漏洞。Part02高危漏洞分析CVE-202
阅读全文疑似诺基亚内部网络遭黑客入侵
近日，网络安全媒体报道称，一个自称“Tsar0Byte”的网络犯罪团伙通过暗网论坛DarkForums宣称，他们成功利用第三方承包商的系统漏洞入侵了诺基亚的内部网络。这起事件可能导致超过94,500名
阅读全文【漏洞通告】1Panel 远程命令执行漏洞(CVE-2025-54424)
漏洞名称：1Panel 远程命令执行漏洞(CVE-2025-54424)组件名称：飞致云-1Panel影响范围：1Panel ≤ 2.0.5漏洞类型：命令执行利用条件：1、用户认证：不需要用户认证2、
阅读全文【漏洞通告】Claude Code命令执行漏洞(CVE-2025-54795)
漏洞名称：Claude Code命令执行漏洞(CVE-2025-54795)组件名称：Claude Code影响范围：Claude Code<v1.0.20漏洞类型：命令执行利用条件：1、用户认证：不
阅读全文CNCERT/CC圆满完成2025年APCERT应急演练
2025年7月29日，国家计算机网络应急技术处理协调中心（CNCERT/CC）参加了亚太地区计算机应急响应组织（APCERT）发起举办的2025年亚太地区网络安全应急演练，圆满完成了各项演练任务。AP
阅读全文网络安全信息与动态周报2025年第30期（7月21日-7月27日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文【情报实战】美军的海洋调查船、测量船和救援船都在哪里？
网上传言俄罗斯远东勘察加半岛地震，附近的美军核潜艇失联。各种消息写得非常玄乎，还有不少文章直接是用AI撰写的，而AI最擅长的就是一本正经的胡说八道。有的文章直接说失联的是20025年服役的海浪级攻击型
阅读全文卫生健康行业新防线：青藤专家分享防勒索和漏洞防护实战攻略
为全面提升首都卫生健康行业网络与数据安全防护能力，有效应对日益严峻的勒索攻击与漏洞风险挑战，由北京市卫生健康大数据与政策研究中心主办、北京卫生信息技术协会协办的“2025年北京市卫生健康行业网络和数据
阅读全文TimelineSec助力安全范儿实战教学局，安全专家开讲LLM安全漏洞攻防全攻略
8月8日 14:00字节 × 百度 × 蚂蚁安全专家云端集结！深度拆LLM漏洞：怎么挖？怎么防？带你从0到1通关LLM漏洞围观ByteSRC独家首发重大漏洞奖励赢取行业顶配赏金！（惊喜彩蛋-文末抽奖🎟
阅读全文NVIDIA Triton 服务器漏洞允许未授权攻击者执行代码并劫持AI服务器
漏洞概述NVIDIA公司面向Windows和Linux系统的Triton Inference Server（一个用于大规模运行人工智能模型的开源平台）近日披露了一组安全漏洞，攻击者可利用这些漏洞接管易
阅读全文专访ha1vk：山寨机里炼真功，BlackHat 上展锋芒
别让经验长出老茧，继续用好奇刮开世界他从高中时修改单机游戏字节码的好奇少年，成长为在 BlackHat 大会发表技术议题的安全专家；他带领团队斩获多项国际赛事冠军，却始终保持对二进制安全的赤子之心；他
阅读全文为 CobaltStrike 增加 SMTP Beacon
书接上回（使用 Nim 实现 CobaltStrike Beacon：https://xz.aliyun.com/news/18173），在使用 Nim Beacon（https://github.c
阅读全文NVIDIA Triton 曝多个高危漏洞，AI 服务器面临远程接管风险
近日，NVIDIA（英伟达）发布紧急软件更新，旨在修复其广受欢迎的 Triton 推理服务器中存在的一系列高危漏洞。这些漏洞由 Wiz 研究团队协同披露，若被利用攻击者无需用户交互或身份验证，就能实施
阅读全文安恒26届校招开启：AI+安全和大模型！人才快冲！
大家好，我是吉祥同学！刚进入8月，安恒信息就发布了26届校招的最新消息，分别是3个岗位：大模型安全开发专家、网络安全专家和AI算法专家，一共招聘6人！作为职场工具人，必须替大家看好职业发展的最新动态，
阅读全文汽车信息安全之——为什么软件升级时要使用数字签名？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车信息安全中对软件升级的安全要求是，无论是在线升级还是离线升级，都需要对软件升级包进行真实性和完整性验证，那么如何对软件进行真实性和完整性验证呢？我们平
阅读全文国家人社官方认证｜人工智能训练师快速取证班开启报名，掌握核心技能，搭上这班AI顺风车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当前，全球人工智能产业已进入爆发式增长期。我国"十四五"数字经济发展规划明确提出，要加快培育人工智能等战略性新兴产业集群，国家人社部等九部门联合印发《加快
阅读全文奇瑞董事长反思道歉！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯8月5日，奇瑞内部发文要求精简30%会议，尹同跃反思致歉：加班非常不人性化。在7月下旬的年中干部大会上，奇瑞集团董事长尹同跃首次公开反思公司管理弊端：“过
阅读全文雷神众测漏洞周报2025.7.28-2025.8.3
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文2025年CCF-绿盟科技“鲲鹏”科研基金项目申报正式启动
CCF-绿盟科技“鲲鹏”科研基金项目由CCF和绿盟科技于2017年共同发起成立，主要面向国内高校、科研机构的全职教师和研究人员，旨在以小微课题的方式支持科研人员的研究与创新，推动科研技术成果转化的同时
阅读全文绿盟科技出席首届央国企 CIO 及数科公司数智创新峰会 共探“十五五”数智化战略新路径
全文共1638字，阅读大约需3分钟。2025年8月2日，由CIO时代、新基建创新研究院共同主办的“首届央国企CIO及数科公司数智创新峰会”在北京召开。本次活动以“央国企十五五数智化战略与机遇”为核心主
阅读全文断点调试 | 打碎双层加密，进入后台直接拿下多个漏洞，发现竟是通用系统
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击，利用本账号所发文章进行直接或间接的非法行为，均由操作者本人负全责，犀利猪安全及文章对应作者将不为此承担任何责任。
阅读全文漏洞通告 | Cursor远程代码执行漏洞
漏洞概况Cursor 是一款由 Anysphere 推出的 AI 原生代码编辑器，基于 VS Code 深度定制，专为"AI-first"编程体验设计。它不仅保留了 VS Code 的界面和插件生态，
阅读全文【免费领】Android App渗透实战方法大全
点击蓝字/关注我们今日福利大厂渗透岗位技巧干货快速掌握安卓App渗透实战方法大量案例解析App渗透工具使用技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文