阿里云产品安全招聘SDL
阿里云智能-云产品安全SDL职位描述1. 负责阿里云产品的黑白盒安全测试，挖掘通用web安全漏洞和业务逻辑漏洞并推进修复；2. 负责阿里云产品的架构安全评审，能识别产品安全风险，并提供安全解决方案并推
阅读全文故意向政府销售有漏洞的数字产品，行业巨头被罚7000万元
关注我们带你读懂网络安全生物技术巨头因美纳被指虚假宣称其检测设备符合政府安全标准，但实际上存在大量安全漏洞。前情回顾·巨头光辉中的阴翳英特尔被诉故意销售漏洞处理器，企业不修漏洞和修复不力的界限在哪里？
阅读全文人形机器人技术发展趋势、安全风险与应对策略
文 | 华东政法大学国家安全研究院教授 阙天舒；上海外国语大学国际关系与公共事务学院博士研究生 郑兆辰人形机器人是机器人技术与人工智能（AI）深度结合的具身智能系统。人工智能特别是大语言模型（LLM）
阅读全文安全简讯（2025.08.05）
1. 新型Linux后门Plague通过恶意PAM模块绕过身份验证8月2日，网络安全领域近日披露一款名为"Plague"的新型Linux后门程序，该恶意软件通过伪装成可插拔认证模块（PAM）实现长达一
阅读全文【漏洞通告】1Panel Agent 证书验证绕过RCE漏洞(CVE-2025-54424)
一、漏洞概述漏洞名称1Panel Agent 证书验证绕过RCE漏洞CVE IDCVE-2025-54424漏洞类型RCE发现时间2025-08-05漏洞评分8.1漏洞等级高危攻击向量网络所需权限
阅读全文【应急响应工具教程】主机侧Checklist的自动全面化检测脚本-GScan
1、工具简介本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。2、功能介绍CheckList检测
阅读全文信息安全漏洞月报（2025年7月）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2025年7月采集安全漏洞3780个。本月接报漏洞1600个，其中信息技术产品漏洞（通用型漏洞）1505个，网络信息系统漏洞（事件型
阅读全文攻防实战：靶标？一把嗦就完事了！
前言一条龙服务不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。目标这次要打的公司是JMC收集到的域名是:https://www.aaa.com目标站点是aaa.com,信息收集部署在了阿
阅读全文克里米亚政府服务器被黑！乌克兰称获取俄方强制迁移儿童铁证
高危漏洞 紧急修复指南 RCE Patch 乌克兰国防部情报总局称入侵克里米亚政府服务器，获俄方强制迁移乌克兰儿童的数千份文件，含儿童信息、监护人任命文书等，已交由执法部门。乌方称战争以来近 2
阅读全文漏洞预警|新型 Linux 后门程序“瘟疫”无声窃取凭证
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文实战教学局｜字节、百度、蚂蚁安全专家云端开讲LLM安全漏洞攻防全攻略
8月8日 14:00字节 × 百度 × 蚂蚁安全专家云端集结！深度拆LLM漏洞：怎么挖？怎么防？带你从0到1通关LLM漏洞围观ByteSRC独家首发重大漏洞奖励赢取行业顶配赏金！（惊喜彩蛋-文末抽奖🎟
阅读全文微信视频号可以赚钱了，操作方法来了，90%的人都不知道的挣钱方法
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于分享一些优质项目热度，仅代表作者笔者自身观点，如果您有更好的替代项
阅读全文UEFI Bootkit 狩猎：深入搜索独特代码行为
翻译自 UEFI Bootkit Hunting In-Depth Search for Unique Code Behavior 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨
阅读全文美国高级专家组寻求制定建立美国网络部队的路线图
编者按美国战略与国际研究中心（CSIS）与“保卫民主基金会”（FDD）的“网络日光室委员会2.0”（CSC 2.0）项目合作，于8月4日启动了“网络部队生成委员会”，从而专门调查美国如何组建独立网军。
阅读全文使用多项免杀技术!定向针对中国移动内部员工的APT木马
将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击背景此次攻击行为是一次典型的利用鱼叉式网络钓鱼技术实现的, 攻击者向目标发送一个ZIP压缩文件,该压缩包里包含了多个文件, 其中有与中国移动员工
阅读全文攻击者利用链接包装服务窃取微软365登录信息
一个威胁者一直在滥用科技公司的链接包装服务来掩盖恶意链接，这些链接会导致微软365网络钓鱼页面收集登录凭证。从6月到7月，攻击者利用了网络安全公司Proofpoint和云通信公司Intermedia的
阅读全文XCon2025议题||大模型服务平台的安全建设探索
XCon2025||未来·皆有AI随着生成式AI浪潮席卷全球，大模型服务平台成为产业智能化升级的核心引擎。然而，其庞大规模与云端部署的必然性，正将平台级安全推至信息安全产业发展的最前沿——这不仅是技术
阅读全文VMware Tools 12.5.0（内部版本 24276846）的 Windows 实现中发现的一组漏洞
本文深入探讨了VMwareTools12.5.0（内部版本24276846）Windows实现中VGAuth（VMware客户机身份验证服务）组件中的一组漏洞。VGAuth负责在主机与客户机之间进行身
阅读全文横向移动 – BitLocker
本文探讨了Windows系统中BitLocker全盘加密功能在数据保护之外可能带来的安全风险，特别是通过组件对象模型（COM）劫持进行横向移动的新型攻击技术。该技术由Fabian Mosch在2025
阅读全文Python自动化提取LSASS凭证：后渗透的密码抓取实战
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文我如何使用 Unicode 同字绕过 example.target.com 上的“管理员”名称过滤器
官网：http://securitytech.cc/“如果它看起来像'管理员'，感觉像'管理员'，读起来像'管理员'......真的是'管理员'吗？嗯，并非总是如此。🔍 火花一次深夜的虫子狩猎活动让我
阅读全文蓝队生存指南 | Windows恶意软件（LNK）分析（附详细案例讲解）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）LNK文件说明Windows使用LNK文件（也称为外壳链接或快捷方式）来创建指向
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文JavaSec | Java反序列化CC11链(附详细流程图解)
扫码领资料获网安教程本文由掌控安全学院 - jjxxx 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）背景该链是CC2和CC6的结合体，CC
阅读全文招聘信息安全专家-无锡市联通-15-20K/月
单位介绍中国联通无锡市分公司，负责固定通信、移动通信、互联网接入及应用等综合信息服务，拥有“5Gn”“智慧沃家”“沃云”等知名品牌。始终坚持以客户为中心，围绕“智慧无锡”战略，建设出口带宽达2.6T的
阅读全文2025年中漏洞态势研究报告
2025年中网络安全漏洞态势2025年上半年，全球网络安全威胁持续演进，漏洞呈现数量激增、利用周期压缩、攻击智能化的特征。根据奇安信CERT、CNVD/CNNVD等多源数据，新增漏洞23,351个，高
阅读全文【已复现】1Panel 远程命令执行漏洞安全通告（CVE-2025-54424）
1Panel 是一款开源的 Linux 服务器管理工具，通过 Web 界面简化运维管理流程，支持域名绑定、SSL 配置、容器管理、安全审计等功能。2025年8月，1Panel官方发布v2.0.6版本修
阅读全文2025年中漏洞态势研究报告
2025年中网络安全漏洞态势2025年上半年，全球网络安全威胁持续演进，漏洞呈现数量激增、利用周期压缩、攻击智能化的特征。根据奇安信CERT、CNVD/CNNVD等多源数据，新增漏洞23,351个，高
阅读全文谷歌搜索爆出惊天漏洞，可彻底封杀任何人的文章
谷歌搜索引擎近日被曝存在一个罕见而致命的漏洞——任何人只需提交轻微篡改的目标网址（仅个别字母大小写不同），就能将任意网页/文章从搜索结果中“彻底抹除”。这个已经被广泛野外利用的漏洞不仅动摇了互联网信息
阅读全文