南洋理工大学| MASTERKEY：面向大语言模型聊天机器人的自动化越狱攻击方法

原文标题： MASTERKEY: Automated Jailbreaking of Large Language Model Chatbots原文作者： Gelei Deng, Yi Liu, Yu

正式上线，快参加，手慢无！

转载请注明来源国家安全部微信公众号

vivotek 栈溢出漏洞复现

一、前言一个很久以前的栈溢出漏洞。二、固件仿真虚拟机环境：Ubuntu 20.04 gdb版本：GNU gdb (Ubuntu 9.2-0ubuntu1~20.04.1) 9.2 固件下载地址：htt

【免费领】全网最全！网安岗位面试题大全（含答案）

点击蓝字/关注我们今日福利全网收录最全的网安面试题合集 准备网安岗位求职面试之必读宝典覆盖大厂面试常考真题，帮助通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录

原创 Paper | 从钓鱼网站到银狐家族拓线实战

作者：知道创宇404实验室1. 什么是银狐木马参考资料银狐木马作为国内流行的一类远控木马，近期攻击态势持续升温。腾讯安全威胁情报中心发布报告《银狐情报共享第2期｜银狐武器库更新，加装RootKit实现

一代山寨手机王者天语之兴衰历程

（一）荣秀丽1，不甘平凡1992年邓小平“南巡”后，改革的春风吹遍了大江南北，再加上当时寻呼机在国内大火的时代背景；于是就可以看到那时候的波导和宇龙通信，前后都投入到了寻呼行业之中。也就是在这样的时代

斗象成功主办WAIC 2025世界人工智能大会AI产业技术安全论坛

TOPHANT7月27日，由斗象科技主办的WAIC 2025 AI产业技术安全论坛在上海世博展览馆隆重举行。作为2025世界人工智能大会上的重磅论坛之一，本次论坛聚焦AI产业技术安全，以“模型之上，安

攻击者利用恶意RMM工具实现静默初始入侵

Part01攻击活动概况网络安全研究人员发现，攻击者正利用合法的远程监控与管理（RMM，Remote Monitoring and Management）工具实施复杂网络攻击，这对欧洲组织（尤其是法国

Unit 42发布威胁行为体分类框架：基于活动特征实现精准归因

Palo Alto Networks旗下Unit 42威胁研究团队推出了一项突破性的威胁行为体归因系统框架，解决了网络安全情报分析领域长期存在的难题。这套于2025年7月31日发布的Unit 42归因

利用多层跳转技术窃取Microsoft 365登录凭证的新型钓鱼攻击曝光

网络安全研究人员近日披露了一种新型钓鱼攻击活动的细节，攻击者通过滥用Proofpoint和Intermedia的链接封装服务来隐藏恶意负载，从而绕过防御系统。Part01链接封装服务的滥用机制Clou

【安全圈】国家互联网应急中心披露：美情报机构滥用微软漏洞持续攻击中国军工网络

关键词安全漏洞2025年7月31日，国家互联网应急中心（CNCERT）发布重磅通报，揭露自2022年以来，美情报机构长期利用微软产品漏洞，对我国重点军工科研单位实施网络攻击和窃密活动，构成对国家安全的

【安全圈】乌白黑客联合攻击俄航 数千服务器被毁、航班大面积受阻

关键词网络攻击2025年7月28日，俄罗斯国际航空公司（Aeroflot）通过社交平台发布通告，确认其信息系统遭遇严重网络攻击，导致系统故障，至少42对航班被迫取消。此次网络事件引发旅客滞留、航班调度

【安全圈】黑客利用树莓派设备渗透银行内部网络，ATM 差点被操控吐现

关键词网络攻击2025年7月30日，Group-IB 公布了一起由金融动机驱动的高级攻击事件，涉及名为 UNC2891（又称 LightBasin）的威胁行为者通过物理植入一台携带4G模块的树莓派单板

【安全圈】俄国家背景黑客组织"Secret Blizzard"针对莫斯科外交机构发起运营商级中间人攻击

关键词网络攻击微软威胁情报团队披露，俄罗斯国家级威胁组织Secret Blizzard（原Krypton）通过控制当地ISP基础设施，对驻莫斯科外交机构实施Adversary-in-the-Middl

红队指纹识别工具 - gofinger

01 项目地址https://github.com/huaimeng666/gofinger/02 项目介绍项目描述GoFinger 是一款专为红队攻防和企业资产管理设计的下一代指纹发现工具。基于 G

2025实战攻防演练（完结回顾篇）

习近平同尼泊尔总统鲍德尔就中尼建交70周年互致贺电

习近平同尼泊尔总统鲍德尔就中尼建交70周年互致贺电李强同尼泊尔总理奥利互致贺电8月1日，国家主席习近平同尼泊尔总统鲍德尔互致贺电，庆祝中尼两国建交70周年。习近平指出，中国和尼泊尔山水相连，友好交往源

网络攻击引发药业混乱！这个国家药店被迫大规模停业

关注我们带你读懂网络安全图：Aleksandr Popov/Unsplash网络攻击致使俄罗斯最大的两家连锁药房支付系统中断，全国可能数百上千家药店被迫停业，药品流通受到扰乱。前情回顾·全球药业网络威

美国陆军构建全球IT作战平台从而为网络战做准备

编者按为应对未来可能的网络战，美国陆军对指挥、控制、通信和计算机（C4）能力和系统进行了为期100天的评估，并确定了五大重点领域，包括：一是优化信号兵团、网络和电子战队伍；二是加速下一代指挥控制的运输

银狐钓鱼再升级：白文件脚本化实现GO语言后门持久驻留

点击蓝字，关注+星标⭐精彩内容不迷路~近期，火绒威胁情报中心监测到一批相对更为活跃的“银狐”系列变种木马。火绒安全工程师第一时间获取样本并进行分析。分析发现，该样本通过阿里云存储桶下发恶意文件，采用A

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

7个让我赚取漏洞赏金的侦察技巧

forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团在漏洞赏金狩猎中，侦察（Recon）往往是决定成败的关键一步——但大

白屏退散！Yakit 暗黑模式公测，低调高能直接封神

凌晨三点，办公室只剩屏幕还亮着......你刚用 Yakit 拦截到一条可疑流量，正准备深入分析——啪！白色界面一记闪光弹，瞳孔当场裂开。这样的痛苦，我们都懂。于是，研发团队真的把 YAKer 们的愿

每周蓝军技术推送（2025.7.26-8.1）

Web安全滥用磁盘缓存技术利用Self-XSS漏洞https://mey-d.github.io/posts/self-xss-disk-cache内网渗透利用SCM启动Webclient服务扩展NT

伪装成flash插件的最新银狐攻击活动分析

背景1.1 概述近期，知道创宇404高级威胁情报团队频繁的发现仿冒热门工具的银狐(SilverFox)攻击活动。该类型攻击可以追溯到2024年，攻击者伪装成谷歌翻译工具，当检测到用户点击页面的任意位置

物理读写/无附加读写实验

正常的读写方式为附加读写，通过进程挂靠到目标环境上下文进行读写；或者奇技淫巧读写。如:MmCopyMemory虚拟地址；mdl强读；切cr3读写；直接附加读写；傀儡进程读写物理读写则是手动解析页表，直

应届生/职场人必看！2025名企技术高薪岗汇总，一键直达投递入口

有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO

涉及多系列型号！大华摄像头漏洞致远程入侵风险？官方补丁已出，速更新

近日，网络安全公司 Bitdefender 的专家发现，大华（Dahua）多款智能摄像头存在严重安全漏洞，黑客可借此实现远程完全操控。目前，大华已发布补丁程序，相关用户需尽快更新固件以保障设备安全。此

2025攻防演练—重保演习情报汇总

导语一年一度的“大考”圆满结束！感谢大家在攻防演练期间对本公众号的持续关注，我们对攻防演练期间漏洞情报进行了梳理汇总~欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员

Autosar CyberSecurity之HSM和CSM， CryIf，Crypto Driver之间的关系

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01汽车网络信息安全概述随着汽车网联化和智能化，汽车不再孤立，越来越多地融入到互联网中。同时，汽车也慢慢成为潜在的网络攻击目标。这边不做过多赘述，只是强调