【免费领】国内第一部XSS跨站脚本攻击技术大全
点击蓝字/关注我们今日福利网安人必备XSS专业技术宝典近300页Web应用安全专家的研究成果案例贯穿剖析XSS跨站脚本攻击及防御限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文浅析针对大模型的嵌入式提示词注入恶意软件分析
前言&背景二进制逆向分析一直都被看作是枯燥无聊的工作，恶意软件分析群体，对于GenAI的新奇也是抱有怀疑态度，但是又充满希望：新AI技术兴起，能否改变逆向的游戏原则。乐于研究新技术的团队，已经开始了
阅读全文用友漏洞检测工具 - fupo_for_yonyou
01 项目地址https://github.com/novysodope/fupo_for_yonyou02 项目介绍项目描述用友漏洞检测工具，目前支持的漏洞检测：用友 NC bsh.servlet.
阅读全文香港稳定币发行人 AML/CFT 监管“三部曲”：政策演进、制度落地与技术合规
背景2025 年 7 月 29 日，香港金融管理局(HKMA) 就 2025 年 8 月 1 日起正式实施的稳定币发行人监管制度发布多个指引及说明文件，其中两套指引于 2025 年 8 月 1 日刊宪
阅读全文【安全圈】微软将于 2025 年 10 月终止支持 Windows 11 22H2 企业及教育版
关键词Windows微软今日发布公告，提醒用户 Windows 11 版本 22H2 的企业版、教育版及 IoT 企业版 将于 2025 年 10 月 14 日终止支持。这也意味着微软将不再为该版本提
阅读全文【安全圈】微软 PlayReady DRM 高级证书泄露，4K 视频盗版风险骤增
关键词数据泄露2025 年 7 月 31 日，微软 PlayReady 数字版权管理（DRM）系统核心证书被曝泄露，引发整个流媒体行业警觉。被曝光的是用于保护 4K / UHD 高质量内容的 SL30
阅读全文【安全圈】APT 黑客盯上海运行业：多国船运系统遭遇定向勒索攻击
关键词网络攻击全球约 90% 的贸易依赖海运完成，而这一关键基础设施如今正成为高级持续性威胁（APT）组织的新战场。据威胁情报显示，过去一年已有超过 100 起针对海运和航运机构的网络攻击事件被披露，
阅读全文【安全圈】WordPress“Alone”主题高危漏洞（CVE-2025-5394）正被大规模利用，攻击者可远程控制站点
关键词安全漏洞近日，安全研究人员披露了 WordPress 热门主题 “Alone – Charity Multipurpose Non-profit” 中存在一个严重漏洞（CVE-2025-5394
阅读全文AI时代身份验证 | 智能体身份和访问控制思考
一、背景随着AI大模型在各行各业的应用，智能体将作为AI终端参与到数字生活中，身份认证作为核心安全问题，对于智能体来说也不例外，需要一套完善的身份系统来确保智能体之间安全、高效的交互。在本文中，火山引
阅读全文中央军委主席习近平签署命令
中央军委主席习近平签署命令发布军事航天部队网络空间部队信息支援部队联勤保障部队军旗旗面式样在八一建军节到来之际，向全体人民解放军指战员武警部队官兵军队文职人员预备役人员和民兵致以节日的祝贺中央军委主席
阅读全文SUSE Manager曝高危漏洞，攻击者可远程无认证获取客户端root权限
Part01漏洞概述SUSE Manager管理平台存在一个严重安全漏洞（CVSS评分9.8），攻击者无需身份验证即可在所有客户端上实现远程代码执行（RCE, Remote Code Executio
阅读全文大华摄像头漏洞可遭远程入侵，用户需立即升级固件
Part01漏洞概述Bitdefender网络安全专家在大华（Dahua）智能摄像头中发现严重漏洞，攻击者可借此远程完全控制设备。虽然厂商已发布补丁，但用户仍需尽快升级固件以确保安全。这些摄像头广泛应
阅读全文具备反分析能力的新型XWorm V6变种正在攻击Windows用户
网络安全研究人员发现，XWorm恶意软件的最新变种XWorm V6.0已在野外传播，该变种具备先进的反分析能力和增强的规避技术，对全球Windows用户构成重大威胁。Part01恶意软件传播机制分析这
阅读全文金刃组织利用新型攻击链释放RedLoader，多重组合规避检测
Sophos安全分析师发现，网络犯罪团伙GOLD BLADE（金刃）采用了一种新型组合感染技术来投放其定制化RedLoader恶意软件。研究人员指出，这种攻击序列此前从未被公开披露，它将多种已知的规避
阅读全文【情报】7月28日乌克兰情报人员在黑海北部摧毁了俄罗斯电子战系统和雷达站
乌克兰国防部情报总局电报（Telegram）信息显示：“7月28日夜间，侦察部队登陆滕德里夫斯卡沙嘴（Tendrivskaya Spit），摧毁了俄军的阵地及人员、Zont电子战系统和Rosa雷达站。
阅读全文【智库文章】兰德近期研究报告
1、《通用人工智能如何影响国家的兴衰：AGI 未来展望》报告旨在通过探讨通用人工智能 (AGI) 未来治理的潜在场景及其对全球权力格局的影响，激发政策制定者思考其发展对地缘政治和世界秩序的潜在影响。在
阅读全文拆解小米SU7动力电池BMS
点击上方蓝字谈思实验室获取更多汽车网络安全资讯拆解小米 SU7 的动力电池 BMS 单元时，第一印象便是其重量感 —— 内部密布着大量导电铜排，单是运输费用就超过了 70 元。从外部看，整个单元最外层
阅读全文重卡撞不过理想i8，卡车企业回应
点击上方蓝字谈思实验室获取更多汽车网络安全资讯理想汽车CEO李想7月29日晚宣布理想i8上市，推出Pro(32.18万元)、Max(34.98万元)、Ultra(36.98万)三个版本，8月20日开始
阅读全文丰田汽车，重大项目落地四川！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，丰田联合蜀道集团、蜀道装备成立一家氢能源公司，企业名字：蜀道丰田氢能科技（四川）有限公司，注册资本 2.36亿元人民币， 成都市青白江区。据了解，丰
阅读全文mqtt 协议pwn入门（ciscn2025 final mqtt）
第一次参加打进国赛的总决赛，早听闻过决赛会出一些工控和车联网类型的题目，也大致了解过有mqtt协议类型的pwn题，并使用python的paho库进行客户端交互，但在比赛前全网搜，没有搜出来现成的exp
阅读全文超7.24亿美元加密货币被盗，TrickBot 恶行曝光
Akamai 公司近日发布的《2025年勒索软件报告：在动荡的威胁环境中构建韧性》揭示，网络犯罪分子的手段不断升级，已从传统的数据加密转向更具攻击性的 “四重勒索” 策略。这一趋势给各类组织，尤其是非
阅读全文实战课《二进制系列之Pwn篇》：横扫CTF Pwn题，拿奖不在话下！
赶快加入，开启你的Pwn之旅吧！1、课程简介本课程分为入门-中级-进阶，共3大阶段，适合pwn各个阶层的学员。本课程结合真实比赛环境和讲师自身丰富的经验，带你逐步掌握二进制漏洞挖掘的技巧和操作系统底层
阅读全文SSL VPN高危漏洞可致防火墙遭受DoS攻击，知名厂商紧急发布安全通报
知名网络安全解决方案提供商SonicWall 近日披露了其 SonicOS 防火墙操作系统 SSL VPN 接口中存在的一个高危漏洞（CVE-2025-40600）。该漏洞 CVSS 评分为 7.5
阅读全文芯片后门安全风险研究：从历史案例对比推测分析英伟达H20事件
引言近日，国家互联网信息办公室约谈英伟达公司，要求其就对华销售的H20算力芯片中可能存在的"追踪定位"和"远程关闭"功能等安全风险问题作出说明。此次约谈的背景是美国议员此前呼吁要求美国出口的先进芯片必
阅读全文字节跳动AI开发工具Trae被指跟踪并回传开发者数据
关注我们带你读懂网络安全近日，据CyberNews报道，有开发者爆料称字节跳动推出的AI编程辅助工具Trae IDE存在严重的隐私和安全问题，涉嫌在未经用户明确同意的情况下，大量收集并回传用户信息至该
阅读全文【0731】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【7心协力】OSRC携手7家SRC邀你加入挖洞庆典
转发有奖本期奖品：OSRC定制T恤*20（款式随机）参与方式：即日起至2025年8月31日，转发本篇文章至朋友圈即可参与抽奖。（每个ID仅限参与一次）抽奖方式：转发文章后关注OSRC公众号，回复“OS
阅读全文【OSRC助力】补天白帽沙龙·杭州站 | 席位限量开放，邀你共赴技术狂欢之约！
最新演出预告！！炸翻全场补天白帽黑客城市沙龙 杭州站 2025HANGZHOU分享·挑战·问答从西安古城的首站燃爆，到南京秦淮畔的技术交锋，补天白帽黑客市沙龙热度一路飙升，第三站将于2025年8月
阅读全文