Hells Hollow: 一种新的 SSDT Hooking 技术
翻译自 Hells Hollow A new SSDT Hooking technique 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。
阅读全文GitHub全球核心服务中断事件全过程
全球性服务中断2025年7月28日，GitHub发生大规模服务中断，影响全球数百万依赖该平台的开发者和组织。此次事件波及API请求、问题跟踪和拉取请求等核心功能，暴露出全球软件开发所依赖的云端协作工具
阅读全文GOT，PLT和动态链接
目标：本文通过实验理清.plt & .plt.got & .got & .got.plt的内存布局与执行流程。准备工具：1、gcc、gdb、readelf、010editor（添加elf解析模板请自行
阅读全文19款主流浏览器：遭新型信息窃取恶意软件 SHUYAL 攻击
近期，出现了一个名叫 SHUYAL 的新型信息窃取恶意软件，它的窃密能力覆盖面之广，在同类中实属罕见。这款 malware 把目标对准了 19 款不同的网页浏览器，不管是大家常用的谷歌 Chrome、
阅读全文热门课程：无人机安全攻防入门
如今，无人机已经成为各行各业的重要工具，其应用场景日益广泛。例如从军事侦察到物流配送，从影视拍摄到农业监测。随着无人机技术的普及，其安全问题也逐渐凸显。例如无人机遭受黑客攻击、数据泄露、飞行失控等安全
阅读全文字节跳动筹备「豆包汽车」，智能驾驶赛道再添新玩家
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据悉，字节跳动将打造“豆包汽车”。据了解，该计划将协同字节跳动旗下火山引擎的汽车云业务，围绕智能汽车的“座舱+智驾”两大板块，提供汽车智能智驾终端解决方案
阅读全文中汽研汽车检验中心(天津)功能安全业务负责人确认AutoFuSa 2025分享：全球功能安全标准法规解读及落地应用实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「AutoFuSa 2025第五届汽车功能安全与预期功能安全峰会」将于上海盛大召开。本届峰会为期两天，
阅读全文谈思洞察 | 汽车网络与数据安全产业全景与竞争格局深度报告
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车行业在全球范围内持续被曝遭受黑客攻击，数据屡屡泄露，无论是政府、车企，还有一二级供应商都纷纷加码，扩大对汽车网络数据安全的投入，严守安全底线，整个
阅读全文雷神众测漏洞周报2025.7.21-2025.7.27
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文【0729】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文从“芯”定义生产力安全：绿盟科技与高通共筑企业级防护基座
全文共726字，阅读大约需2分钟。 // 2025年7月29日，由高通牵头、联合京东举办的“焕芯出发·充能向未来”AI PC 中小企业生态科技日活动在成都召开。这场汇聚 500 位中小企业负责人的
阅读全文助力AI高质量跃升｜绿盟可信数据空间解决方案破解“数据流通瓶颈”
全文共1208字，阅读大约需3分钟。 // 当前，全球数字经济进入高速发展阶段，数据已成为与土地、劳动力、资本、技术并列的核心生产要素。与此同时，随着人工智能技术的加速演进，特别是在大模型时代，对
阅读全文国际外卡赛｜SekaiCTF 2025即将开启！
回望来时路：是无数指尖火苗的汇聚，在较量中积蓄能量；是群体智慧的激烈碰撞，在实战中淬炼锋芒；是时代浪潮的推陈出新，在变革中破局开疆。此刻，我们邀你共赴新程：打破桎梏，拥抱无界视界；跨越山海，剑指全球巅
阅读全文最新RWA金融革命爆发！生态狂飙结合XBIT重塑全球资产主权新秩序
BOSS Wallet 7月29日讯，现实世界资产（RWA）代币化正成为全球金融创新的核心驱动力，赛道持续升温，资产规模突破250亿美元，持有者数量激增近50%，彰显市场参与度的空前提升，多家华尔街巨
阅读全文安全简讯（2025.07.29）
1. NASCAR确认勒索软件攻击导致数据泄露7月26日，作为一个成立于1948年的机构，美国全国赛车协会（NASCAR）每年在美国举办超过1,500场比赛，是全球知名的汽车赛事管理机构。2025年3
阅读全文ScanV IPv6合规检测，助力企事业单位落实《2025年深入推进IPv6规模部署和应用工作要点》
近日，中央网信办、国家发展改革委、工业和信息化部三部门联合印发《2025 年深入推进IPv6规模部署和应用工作要点》。《工作要点》明确提出，到2025年末，要全面建成全球领先的IPv6 技术、产业、设
阅读全文习近平向世界青年和平大会致信
7月29日，国家主席习近平向世界青年和平大会致信。习近平指出，今年是中国人民抗日战争暨世界反法西斯战争胜利80周年。80年前，中国人民同世界人民一道，经过艰苦卓绝的浴血奋战，彻底打败法西斯主义，赢得了
阅读全文“两高一部”发布《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》
2025年7月28日，最高人民法院、最高人民检察院、公安部联合召开新闻发布会，发布《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》、依法惩治帮助信息网络犯罪活动及相关犯罪典型案例，并回答记者提
阅读全文关于开展“清朗·整治‘自媒体’发布不实信息”专项行动的通知
各省、自治区、直辖市党委网信办，新疆生产建设兵团党委网信办：为持续深入整治“自媒体”发布不实信息乱象，进一步规范“自媒体”信息发布行为，按照2025年“清朗”系列专项行动总体安排，中央网信办决定自7月
阅读全文俄罗斯航空因大规模网络攻击停飞，超50个航班被取消
关注我们带你读懂网络安全俄航当日执飞的260个航班，有54个被取消，其他继续执飞的也有许多出现延误；亲乌黑客组织声称对此负责，表示经过一年的渗透行动已深度侵入俄航网络，摧毁了7000台服务器，并窃取了
阅读全文美国网络司令部集成各军种项目开展联合网络武器研发
编者按根据美国网络司令部最新2026财年预算申请文件，美国网络司令部拟于2025财年、2026财年向“网络武器和工具”项目拨款5.35亿美元，以开发定制软件和硬件解决方案，使美国网络部队能够在在“持续
阅读全文俄航遭史上最狠攻击：7000 台服务器被毁，40 余次航班停飞！
高危漏洞 紧急修复指南 RCE Patch 7 月 28 日，俄航遭亲乌克兰黑客组织 “沉默乌鸦” 与白俄罗斯网络游击队联合网络攻击，7000 台服务器被毁，40 余次航班被迫取消或延误，乘客信
阅读全文【已复现】用友U8cloud 任意文件上传漏洞(QVD-2025-29445)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称用友U8cloud ServiceDispatcherServlet 任意文件上传漏洞漏洞编号QVD-2025-29445公开时间2025-
阅读全文2025-7月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1.7月月赛排名2025年7月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为7月月赛最终排名结果（分数相同，按
阅读全文技嘉主板易受UEFI恶意软件绕过安全启动攻击
最新发现，数十款技嘉主板型号运行在易受安全问题影响的UEFI固件上，这些安全问题允许植入对操作系统不可见的引导恶意软件，该恶意软件可在重新安装系统后仍然存在。这些漏洞可能允许具有本地或远程管理员权限的
阅读全文双螺旋驱动的网安能力进化体系：丈八网络靶场与兵棋推演系统的战略协同
在数字化深度重塑世界的今天，网络空间已成为国家竞争、企业生存的战略新疆域。从关键基础设施遭袭到供应链攻击蔓延，单一的技术防御或决策判断已难以应对复杂风险。在此背景下，丈八网安推出的网络靶场与网络兵棋推
阅读全文如何从私人 GitHub 仓库转储完整源代码
官网：http://securitytech.cc/背景故事在作为自由职业者参与漏洞评估和渗透测试 (VAPT)项目时，我的任务是测试一个 Web 应用程序。在收到客户的授权和范围后，我开始了我的常规
阅读全文WEB安全精品课程活动 | 双人成团折上折！
扫码领资料获网安教程拒绝无效内卷，双人成团专属折扣我们相信，有效的学习应该带来清晰可见的成长。因此这一次我们推出了WEB安全精品课程，专注于核心技能的深度培养与实战应用。资深导师团队带你直击技术要点
阅读全文GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文