【安全圈】XSS 黑客论坛被查封仅一天后“复活”，真假身份引发争议
关键词网络犯罪2025 年 7 月 23 日，网络犯罪论坛 XSS 被执法部门查封，其主要域名 XSS.IS 被欧盟警察组织（Europol）、法国与乌克兰当局联合接管，访问该域名会显示执法机构的查封
阅读全文【安全圈】假游戏、真盗号：新型木马通过 YouTube 和 Discord 偷走你的所有账号
关键词恶意软件最近，一种新型信息窃取木马开始在玩家群体中悄然传播。攻击者精心打造了一系列“看起来像那么回事”的独立游戏，包括“Baruda Quest”“Warstorm Fire”“Dire Tal
阅读全文【安全圈】恶意安卓应用仿冒印度热门银行应用窃取用户登录凭证
关键词网络犯罪网络犯罪分子正利用印度移动银行业务蓬勃发展的趋势，通过传播仿冒公共部门和私营银行应用的安卓恶意程序实施攻击。根据2025年4月3日的遥测日志显示，这些仿冒应用通过短信钓鱼、二维码和搜索引
阅读全文【安全圈】严重安全漏洞使得黑客可以绕过登录系统，完全控制Mitel MiVoice MX-ONE通信设备
关键词安全漏洞Mitel已发布安全更新，修复了MiVoice MX-ONE系统中一个可能被利用来绕过身份验证的关键安全缺陷。该公司在周三发布的公告中表示："我们已在Mitel MiVoice MX-O
阅读全文CTF实战技巧 | RSA典型利用
前 言 在CTF竞赛中，RSA加密系统是非常常见的考点。因为RSA加解密算法基于数论难题，但如果设计不完善，便容易导致被利用空漏算出明文。本文总结CTF-RSA常见利用场景及代码分析，为学习和教
阅读全文美国黑帽大会聚焦AI安全：攻防博弈进入实战阶段
随着AI驱动的威胁不断升级，安全研究人员和道德黑客正在重塑AI安全与企业防护的边界。这种不断演变的威胁态势正促使各组织重新思考传统架构，加速采用能够应对漏洞的自适应框架。Part01AI攻防战成为大会
阅读全文小火炬SRC实战案例分享：MCP服务架构的原生攻击
小火炬SRC二期课程已正式开课！ 🔥新增海量独家漏洞挖掘思路，不玩虚的！话不多说，先抛一个刚实战验证的“新攻击面”给大家尝尝鲜 👇1什么是MCP？放干货之前，先给“开机小白”做个科普。MCP（Mode
阅读全文嘉宾公布｜联想全球安全实验室高级安全专家Ivan确认出席WAIC2025-斗象AI产业技术安全论坛
左右滑动查看更多联想全球安全实验室高级安全专家Miguel Ivan Fernandez Tovar（Ivan）确认出席WAIC2025-斗象科技AI产业技术安全论坛！作为联想全球安全实验室的核心成员
阅读全文亚马逊AI编程助手Q遭植入破坏性代码事件剖析
Part01恶意代码通过官方更新传播据媒体报道，一名黑客成功向亚马逊AI编程助手Q的某个版本植入了破坏性系统指令，这些代码随后通过官方更新分发给用户。未经授权的代码指示该AI代理以系统清理程序模式运行
阅读全文亚马逊AI编程助手遭篡改，被植入删库等破坏性指令
关注我们带你读懂网络安全这一事件并未对用户造成影响，但凸显出了AI风险日益加剧，恶意行为者在薄弱的防护与监管环境中却能利用强大的工具发动攻击。前情回顾·AI安全威胁态势麦当劳AI招聘助手暴露了约640
阅读全文美国会推动潜在改组美军网络作战和部队的组织实施方式
编者按美国国会两院2026财年国防授权法案均推动组建网络联合特遣部队，此举可能会赋予美军地理作战指挥官更多的网络行动监督和控制权，并导致地理作战司令部内的网络作战方式彻底重组。美参议院版本法案要求美国
阅读全文中信金融资产科技子公司第二党支部赴绿盟科技开展联合党建活动
全文共1198字，阅读大约需2分钟。为深入落实新时代党的建设总要求，推动党建工作与科技创新深度融合，7月25日，中信金融资产科技子公司第二党支部走进绿盟科技集团总部，开展联合党建活动。中信金融资产科技
阅读全文evilreplay - 实时浏览器会话劫持（无需窃取 Cookie）
evilreplay – Real-Time Browser Session Hijack Without Cookie Theft 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文每周蓝军技术推送（2025.7.19-7.25）
内网渗透利用SCCM管理点中继攻击窃取SQL服务器凭据https://specterops.io/blog/2025/07/15/id-like-to-speak-to-your-manager-st
阅读全文超过1000个CrushFTP服务器持续暴露在劫持攻击中
在网上暴露的超过1000个CrushFTP实例易受劫持攻击的威胁，这些攻击利用了一个严重的安全漏洞，提供对网页界面的管理员访问权限。该安全漏洞（CVE-2025-54309）是由于错误处理AS2验证，
阅读全文Fuzz 在 CTF 中的基础利用
如果你也遇到过：IDA反编译出来的数据结构充满了各种交叉引用与奇奇怪怪的数据结构，无论是逆向分析，还是用gdb调试出来都是越看越晕✋别担心，fuzzing会帮你解决一切。Fuzzing 原理Fuzzi
阅读全文2025名企大厂招聘！技术高薪岗等你投
有意向者可点击文末【阅读原文】投递简历~职位更新杭州光年数据科技有限公司职位经验/学历薪资地点Android 安卓 ROM 开发工程师5-10年/本科面议广州前端开发工程师5-10年/本科40-50k
阅读全文后果严重！Mitel 曝高危漏洞，黑客可直闯系统、窃取数据，补丁已出速更新
近日，全球知名通信设备厂商Mitel发布安全公告，披露旗下两款核心产品存在高风险漏洞，可能被黑客利用绕过认证、窃取数据甚至完全控制系统。鉴于Mitel设备在企业通信领域的广泛应用，相关用户需立即采取措
阅读全文【已复现】XWiki getdeleteddocuments.vm SQL注入漏洞(CVE-2025-32429)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称XWiki getdeleteddocuments.vm SQL注入漏洞漏洞编号QVD-2025-28888,CVE-2025-32429公
阅读全文汽车信息安全 -- SHE 密钥更新流程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01总体流程在《AUTOSAR_FO_TR_SecureHardwareExtensions》第4.9章节提到了关于密钥更新协议，图太大且细节多，还是从总
阅读全文汽车网络信息安全-数据安全：图像脱敏
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着车联网的发展，汽车越来越智能化，就像是一部“装着四个轮子的手机”。有人说，智能手机就如同一部窃听器，无论你开机或者关机，它都会无时不刻地监听着用户的一
阅读全文30w+曝光，13项产业大奖， AutoSec Awards 安全之星免费开放报名！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10-11日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办的「AutoSec 2025第九届中国汽车网络安全周暨第六届智能汽车数据安全展」将在上海
阅读全文【0725】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文蚁景科技助力湖南烟草网络安全竞赛，筑牢行业安全防线
近日，行业网络和数据安全竞赛湖南烟草商业系统赛区预赛盛大开启，湖南省局 (公司) 党组成员、副总经理黄国联出席开幕式并讲话。此次竞赛作为深入贯彻习总书记关于网络强国重要思想、大力推进网络和数据安全体系
阅读全文【免费领】CISSP认证考试真题全解析（中文版）
点击蓝字/关注我们今日福利帮助一次性通过CISSP认证考试全面覆盖CISSP考试涉及题型和内容详细深入的“正确+错误”答案双重解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文陈云与党的隐蔽战线（上）
编者按今年是陈云同志诞辰120周年，陈云是中国共产党第一代、第二代中央领导集体的重要成员，是中国社会主义经济建设的开创者和奠基人之一，也是我党隐蔽斗争史上的重要领导人，在保卫党中央机关安全、指导开展隐
阅读全文【资料】7.10全球每日动态-机遇与风险
过去24小时内1、阿塞拜疆在外交领域动作频繁，总统阿利耶夫与亚美尼亚总理帕希尼扬将在阿联酋举行和平会谈，同时与阿联酋签署全面经济伙伴关系协议；外交部长频繁与巴基斯坦、沙特等国互动强化战略合作。内政方
阅读全文【招聘】美团安全团队~诚聘情报领域精英人才
岗位：情报专家：岗位职责：1.扩展外部情报信源渠道，打破信息壁垒；2.参与自动化溯源链路能力建设，支撑各类安全事件溯源、专项情报调查；岗位要求：1.精通网络溯源常用技术手段，具备5年以上溯源实战经验；
阅读全文