朝鲜IT人员如何渗透全球远程经济：终极内部威胁揭秘
DomainTools最新调查报告揭露了近年来最具破坏性的网络间谍活动之一。报告详细展示了朝鲜民主主义人民共和国（DPRK）如何将传统的"打了就跑"网络犯罪模式转变为隐蔽、可扩展且持久的内部威胁——通
阅读全文记一次hw中用到的某云waf绕过技巧
几年前的笔记里就存了Y函数的使用（出处找不到了），近期又看到有师傅提到了这个用法，随即又试了试，发现还可以使用，由此引发了一次绕waf的案例几年前的笔记里就存了Y函数的使用（出处找不到了），近期又看到
阅读全文RVScan 是一个功能强大的 Burp插件，它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则
工具介绍RVScan - Burp Suite 漏洞扫描与指纹识别扩展，一个功能强大的 Burp Suite 扩展，集成了被动扫描、指纹识别、路径绕过等多种安全测试功能。✨ 核心功能🔍 被动扫描 -
阅读全文黑客瞄准华为路由器设备，致卢森堡全国通信瘫痪
高危漏洞 紧急修复指南 RCE Patch 卢森堡就 7 月 23 日全国通信瘫痪的网络攻击展开调查，据称此次攻击针对华为设备，致 4G/5G 中断超 3 小时，多服务受影响。目前各方正调查，政
阅读全文AI 编程神器Cursor现高危漏洞，一条提示即可RCE
近日，广受欢迎的 AI 编程工具 Cursor 发布了 1.3 版本，修复了一个高危安全漏洞（CVE-2025-54135），漏洞代号 “CurXecute”，CVSS 评分8.6。研究人员指出，攻击
阅读全文可植入持续存在无法检测的后门!联想设备UEFI固件被公开6个固件级漏洞
将二进制空间安全设为"星标⭐️"第一时间收到文章更新背景Insyde Software是一家专注于 UEFI 系统固件和工程支持服务的公司，主要面向 OEM 和 ODM 计算机及组件设备制造商。联想的
阅读全文安博通红色记忆：追寻抗战烽火与革命初心
8月1日，在建军节这个特殊的日子，安博通北京与武汉两地同步开展了一场跨越时空的红色寻访——“铭记抗战历史 传承革命薪火”亲子党建活动。北京团队走进中国人民抗日战争纪念馆，武汉团队则探访了武汉革命博物馆
阅读全文sci论文发表！保姆级投稿来了，同领域大牛一站式托管，最快三个月接收！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文Lumma infostealer恶意软件团伙在遭受执法部门打击后卷土重来
Lumma infostealer恶意软件业务在经历5月份的大规模执法行动后已经逐渐恢复活动，该行动导致2300个域名和部分基础设施被没收。虽然Lumma恶意软件即服务（MaaS）平台在执法行动中遭受
阅读全文安全动态回顾|工业和信息化领域人工智能安全治理标准体系发布 网信办就H20算力芯片漏洞后门安全风险约谈英伟达公司
2025.7.21—7.27安全动态周回顾2025.7.14—7.20安全动态周回顾2025.7.7—7.13安全动态周回顾2025.6.30—7.6安全动态周回顾2025.6.23—6.29安全动态
阅读全文天融信：分层防御筑牢硬件资产安全防线，战略级资产防护是关键
写在开篇2025年7月，硬件安全领域接连出现引发广泛关注的事件：英伟达H20芯片因被曝存在漏洞后门安全风险；同期，国家安全部门通报，部分共享充电宝被不法分子加装微型芯片，存在窃取用户智能终端数据的安全
阅读全文天融信以“全链路”安全能力体系，助力“人工智能+”行动实施
7月31日召开国务院常务会议审议通过《关于深入实施“人工智能+”行动的意见》会议指出，当前人工智能技术加速迭代演进，要深入实施“人工智能+”行动，大力推进人工智能规模化商业化应用，形成以创新带应用、以
阅读全文APT37（RoKRAT） Shellcode 和隐写威胁：分析和 EDR 响应策略
主要发现APT37 组织使用的 RoKRAT 恶意软件的新变种已被发现。该恶意软件采用两阶段加密的shellcode注入方法来阻碍分析。发现了一种将恶意代码隐藏在图像文件中的隐写技术。无文件攻击继续被
阅读全文存储的 XSS 到权限升级到管理员接管到数据泄露
官网：http://securitytech.cc/介绍：我已经有一段时间没有发表文章了。在两年的错误赏金活动中，我获得了超过 15,000 个声誉点，以道德方式入侵了 250+ 个程序，并获得了几个
阅读全文【代码】CobaltStrike Beacon 源代码公开
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于分享一些优质项目热度，仅代表作者笔者自身观点，如果您有更好的替代项
阅读全文美国防部利用数据分析协助打造战备就绪的网络部队
编者按：美国防部网络人员队伍数据与分析项目官员撰文，强调美国防部8140政策系列、美国防部网络劳动力框架（DCWF）和持续数据分析的协同优势，称美国防部正在积极利用高级数据分析来快速、大规模地塑造和维
阅读全文沃尔沃安全神话破灭，软件漏洞导致刹车失灵
图片：Luca Massimilian“我一直在踩刹车，一直在踩刹车，”沃尔沃品牌的忠实粉丝彼得·罗斯柴尔德回忆道。但有好几秒钟，他的沃尔沃SUV毫无反应，车速不减反增。这听起来像是一个恐怖故事的开头
阅读全文周刊 I 网安大事回顾（2025.7.28—2025.8.3）
政策法规：国务院常务会议审议通过《关于深入实施“人工智能+”行动的意见》；国家网信办发布《国家信息化发展报告（2024年）》……热点新闻：警惕！共享充电宝被植入程序，监视手机！美团、怪兽等品牌紧急回应
阅读全文【天穹】HVV专题：典型HVV样本总结与IOC收集（第七期）
一、概述在网络安全攻防演练第四周的末期，天穹团队延续高频分析节奏，系统梳理样本演化脉络，结合多维检测引擎与攻击链建模技术，形成以下核心观察结论：传播策略优化维持攻击流量高位监测数据显示，攻击流量曲线第
阅读全文习近平就研究吸收网民对“十五五”规划编制工作意见建议作出重要指示
习近平就研究吸收网民对“十五五”规划编制工作意见建议作出重要指示强调广泛深入察民情听民声汇民智不断实现人民对美好生活的向往中共中央总书记、国家主席、中央军委主席习近平近日就研究吸收网民对“十五五”规划
阅读全文速来挑战｜赛道二今日开赛，首周额外奖励发布！
首周额外奖励首杀福利：提交首个有效高危/严重漏洞的白帽可获得小米AI眼镜一台！提交首个有效中危/低危漏洞的白帽可获得阿里云先知定制T恤一件！//按漏洞提交时间，非审核时间周榜大王：本周内（8月4日-8
阅读全文Patchwork APT组织最新攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文【活动】反爬专项50w奖金池！单个奖励最高4w！
总奖金：本次活动总奖金池50w元！按有效报告的提交时间顺序进行奖励，先到先得。活动时间活动开始时间：8.4 10:00活动结束时间：8.17 24:00活动一：外卖专项【众测范围】京东秒送外
阅读全文2025-08-04 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文国务院常务会议审议通过《关于深入实施“人工智能+”行动的意见》
8月4日，星期一，您好！中科汇能与您分享信息安全快讯：01360 安全卫士回应运行时硬盘状态显示“进程 20M/s”的情况日前，360安全卫士发布《关于用户反馈“硬盘写入”的情况说明》，对用户反馈运行
阅读全文【Java代审】某王某脸通代码审计
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文引领AI安全新规范！安恒信息深度参编《AI大模型语料库安全技术指南》
AI大模型语料库安全技术指南随着AI模型在多个领域的广泛应用，尤其是自然语言处理领域，数据安全、隐私保护和模型的安全性已成为亟待解决的问题。安恒信息作为国内数字安全领军企业之一，深度参与编制了《AI大
阅读全文