【火绒安全周报】腾讯回应微信“Al搜索”被指开盒问题/黑客自爆窃取250万份申请记录揭露哥大招生问题
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01腾讯回应微信“Al搜索”被指开盒问题近日，有用户反馈，在微信推文中点击蓝色超链接形式的人名，会跳转至公众号生成的“个人简历”及相关推文页面。对此，
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文ScanA筑牢涉企舆情防线，助力清朗营商网络环境整治
在数字经济迅猛发展的当下，网络已深度融入经济活动的方方面面，营商网络环境的好坏，直接关系到企业的兴衰存亡。然而，近年来网络“黑嘴”乱象愈演愈烈，严重干扰市场秩序，侵害企业的合法权益。为有效遏制这一不良
阅读全文2025全球数字经济大会丨安博通入选“中国数据街”重点能力清单，赋能数据安全生态建设
2025全球数字经济大会由北京市人民政府、国家互联网信息办公室、国家数据局、新华通讯社联合举办。2025全球数字经济大会——“中国数据街”高质量发展论坛，聚焦数据技术和数智健康两大主题，集中发布了“中
阅读全文docker下open-webui的联网搜索功能教程
点击蓝字 关注我们docker下open-webui的联网搜索功能教程笔者最近搞了个open-webui，网上已有的自带网络搜索的大模型，但是费用颇高，所以就想自己折腾一个网络搜索，因此写了这篇文章跟
阅读全文习近平委托中央组织部负责同志向游本昌转达勉励和问候
近日，中共中央总书记、国家主席、中央军委主席习近平委托中央组织部负责同志向国家话剧院一级演员游本昌转达勉励和问候。习近平表示，得知你在92岁高龄加入中国共产党，我对此感到高兴。你有一颗炙热的向党之心，
阅读全文【文末抽奖】无影 V2.9.2 单兵渗透测试工具
无影(TscanPlus)，一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。【主要功能
阅读全文PrivacyCheck 适配HAE的URL信息提取规则
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明]. 最初的版本是为了实现本地源代码信息中的OSSkey等敏感数据提取，为了开发
阅读全文每周高级威胁情报解读(2025.06.27~07.03)
2025.06.27~07.03攻击团伙情报Gamaredon利用升级的工具集对乌克兰发起鱼叉式网络钓鱼攻击Kimusky 利用 ClickFix 技术在受害者设备上运行恶意脚本DPRK 远程 IT
阅读全文《2025网络钓鱼行业基准报告》：AI钓鱼邮件暴涨，员工安全意识成企业生死线
在AI浪潮席卷各行各业的同时，网络犯罪分子也借助AI技术让钓鱼攻击更具欺骗性。KnowBe4最新发布的《2025行业钓鱼基准报告》显示，AI驱动的钓鱼邮件正以前所未有的速度增长，可绕过传统邮件安全网关
阅读全文15.6万亿美元！网络犯罪正在成为第三大“经济体”
万事达卡（Mastercard）联合Statista发布的研究数据显示，未来五年内，网络犯罪将演变为全球排名第三的“经济体”，仅次于美国和中国。到2029年，网络犯罪造成的经济活动将高达15.6万亿美
阅读全文SCI论文一直投不中？同领域大牛全程协助直至中刊！润色、选刊、投稿、返修……
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文一个 SSRF 就能控制所有
官网：http://securitytech.cc/从一次回调到对服务器的完全控制。我坐在咖啡店里，打开笔记本电脑，准备开始新的一天。没什么特别的——直到我发现了比咖啡因更提神的东西。我正在探索的一个
阅读全文十款免费的恶意样本分析工具
在数字时代，恶意软件（Malware）已成为企业和个人面临的主要网络安全威胁之一。从勒索软件到间谍软件，恶意软件的复杂性和隐蔽性不断提升，对其行为的深入分析成为网络安全防御的关键环节。恶意软件分析通过
阅读全文首批！默安科技入选中国信通院“云上大模型安全推进方阵”成员单位！
7月3日，由全球数字经济大会组委会主办、中国信息通信研究院（以下简称“中国信通院”）和中国通信标准化协会承办的“云智算安全论坛”在北京国家会议中心举行。大会期间，“云上大模型安全推进方阵”成员单位结果
阅读全文伊朗黑客组织盯上特朗普，声称窃取超100GB核心圈邮件
近日，一个名为“Robert”的伊朗关联黑客组织声称已掌握美国总统特朗普核心圈层的100GB私人邮件数据，矛头直指白宫幕僚长、特朗普私人律师及其多位长期顾问。分析人士指出，此举不仅反映出美方政要个人网
阅读全文LazyValue下的Parcel漏洞
背景介绍在安卓13以前，Parcel作为一个非常广泛的攻击面，曾出现过大量反序列化漏洞，详情可参考文章Android 反序列化漏洞攻防史话（https://evilpan.com/2023/02/18
阅读全文HVV攻防演练：近源渗透的20种实战手法！
在网络安全防护日益完善的今天，传统的远程网络攻击路径被层层设防，而近源渗透作为一种“贴脸攻击”方式，正在成为HVV攻防演练中的破局利器。近年来，随着企业网络安全防护水平的提升，传统远程攻击路径被防火
阅读全文hpingbot：基于Pastebin载荷投递链与hping3 DDoS模块的新型僵尸网络家族
一概述2025年6月，绿盟科技伏影实验室全球威胁狩猎系统监测到一个基于Go语言开发而来的新型僵尸网络家族正在大规模传播，并持续迭代版本，发展迅速。我们将其命名为hpingbot并纳入重点监测。hpin
阅读全文安恒监管平台，让卫健智能安全监管“看得清、防得住、管得好
勒索攻击不断、数据泄露频发、监管体系乏力、合规压力山大…… 卫健监管安全负责人，您是否为这些难题焦头烂额？《医疗卫生机构网络安全管理办法》要求的“三化六防”，如何从纸面要求走向落地实现？安恒信息深谙卫
阅读全文每日安全动态推送(25/7/4)
• Sudo 权限提升漏洞（CVE-2025-32463）https://sectoday.tencent.com/event/JFmlypcBvMLTtVn_nOp7Sudo 中发现一个关键的权限
阅读全文【漏洞复现】sudo < 1.9.17p1 chroot 本地提权漏洞
先关注，不迷路.免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作
阅读全文租机贷：披着科技外衣的高利贷；|三天直播课能“逆天改命”？起底“伪国学”“伪中医”骗局
租机贷：披着科技外衣的高利贷；；案例故事2024年1月，市民姜女士因急需用钱，被贷款中介忽悠去非法租机app套现，按中介教的先后从十余个类似平台租了十余台新手机，对方垫了首期租金，并以较低的价格回收手
阅读全文网络犯罪分子利用PDF文件冒充微软等品牌实施钓鱼攻击
网络犯罪分子正大幅增加使用PDF附件作为攻击载体，利用这种受信任的文档格式冒充微软(Microsoft)、DocuSign、Dropbox、PayPal和Adobe等知名品牌，实施复杂的钓鱼攻击活动。
阅读全文记一次某大厂csrf漏洞通过蠕虫从低危到高危
文章首发在：奇安信攻防社区https://forum.butian.net/share/4190本文记载了笔者src漏洞挖掘的经历，如何将一个简单的csrf提高至高危的程度初见端倪在上传的头像的点位:
阅读全文10大网络安全常用的取证分析工具
网络攻击手段日益复杂多变，高级持续性威胁（APT）、勒索软件、零日漏洞等安全威胁层出不穷。面对这些挑战，网络安全取证技术成为识别攻击、溯源取证、加固防御的关键手段。本文将深入解析当前全球范围内十款顶尖
阅读全文Windows 快捷方式 (LNK) 恶意软件策略
攻击者越来越多地利用 Windows 快捷方式 (LNK) 文件来传播恶意软件。我们的遥测数据显示，2023 年有 21,098 个恶意 LNK 样本，而 2024 年这一数字激增至 68,392 个
阅读全文FoxyWallet：曝光 40 多个恶意 Firefox 扩展程序
一项复杂的恶意行动被曝光，涉及超过40个假冒Firefox扩展，伪装成Coinbase、MetaMask、Trust Wallet等广受信赖的加密货币钱包工具。这些扩展至少自2025年4月起活跃，窃取
阅读全文