Google紧急修复Chrome零日漏洞（CVE-2025-6554）
Google 近日发布安全更新，修复了一个已被Chrome零日漏洞（CVE-2025-6554）。该漏洞由 Google 威胁分析小组（TAG）于上周发现并上报。Google 在公告中表示：“我们已知
阅读全文X大师逆向分析及利用
一、背景众所周知，X大师的硬件检测功能很强，于是有了想分析下原理的想法。二、逆向经过分析，X大师分析硬件的方法有些复杂，要还原其功能，然后自己重写，工作量很大。所以采用调用X大师二进制文件接口的方法，
阅读全文留言赠书 | 畅聊《万径寻踪：Windows 入侵检测与防御编程》
*文末留言赠书哦，快来参与～内容简介本书从企业内网面临的各种实际威胁出发，引出 Windows 上运行的基于主机的入侵检测与防御系统，由浅入深地介绍其技术基础、原理与源码实现。全书聚焦恶意攻击的主要起
阅读全文13岁少年Dylan发现 Teams 漏洞，微软为其修改赏金计划
在网络安全领域，年龄从不是限制天赋的枷锁。微软安全响应中心日前发布博客介绍这位天才少研究员——Dylan，13岁就叩开微软安全响应中心（MSRC）的大门，开始向微软提交漏洞并获得微软提供的漏洞奖金，成
阅读全文网络安全 | 合规性审查：如何确保组织满足网络安全标准
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言在数字浪潮汹涌澎湃的时代，程序开发宛如一座神秘而宏伟的魔法城堡，矗立在科技的浩瀚星空中。代码的字符，似那闪烁的星辰，按照特定的轨迹与节奏，组合、交
阅读全文中科固源副总裁 & 浙江大学百人计划研究员，共话智能汽车安全纵深防御（附回看)丨谈思AutoSec直播课
点击上方蓝字谈思实验室获取更多汽车网络安全资讯昨天，谈思AutoSec汽车安全直播课为大家特别邀请到中科数测固源科技（安徽）有限公司副总裁谭超先生、浙江大学百人计划研究员杨坤先生，给大家分享精彩演讲。
阅读全文如何实现更快、更可持续和更高质量的产品开发
点击上方蓝字谈思实验室获取更多汽车网络安全资讯如今的产品开发面临着前所未有的压力。产品上市速度至关重要，成本受到严格审查，而对于那些从事汽车、航空航天、国防和医疗技术等受管制行业的人来说，合规性更是不
阅读全文【免费领】网安就业必备：最贴近岗位实操的Web安全学习指南
点击蓝字/关注我们今日福利网安大佬岗位实战经验干货最贴近企业岗位的Web安全实战指南工作实际案例解析，网安就业从业必读限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文JAVA常见漏洞复现
ShiroShiro 550漏洞原理Shiro550漏洞原理是Shiro框架提供了一种记住密码(Rememberme)的功能，用户登录成功后会生成经过加密的Cookie值，对Remembe的Cooki
阅读全文今年的HW静悄悄！第2天大瓜后续，蓝队泄露客户地址、IP等
2025年的HW如期而至，或许是因为往年的“日薪”（2-5K/day）变为今年的“月薪”计算，2025年HW,工资不再按天算了吗工资大幅缩水，导致今年的HW静悄悄。HW第二天7月2日出现蓝队泄露了客户
阅读全文2025攻防演练必修高危漏洞集合
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被
阅读全文MCP工具链首个严重漏洞？一个钓鱼网页，远程劫持开发者电脑
关注我们带你读懂网络安全研究人员发现，用于测试的MCP Inspector工具存在远程命令执行漏洞CVE-2025-49596，攻击者只需诱导开发者访问暗藏攻击代码的正常网站，即可远程劫持其电脑；数据
阅读全文工信部印发《2025年护航新型工业化网络安全专项行动方案》
关注我们带你读懂网络安全扎实推进2025年护航新型工业化网络安全专项行动，进一步推动提升新型工业化网络安全保障能力。为深入学习贯彻习近平总书记关于新型工业化的重要论述，全面贯彻落实中央经济工作会议精神
阅读全文以伊网络对抗显示国家级“假冒行动主义”正在兴起
编者按：瑞典网络安全公司Outpost24于7月1日发文，对围绕以色列-伊朗冲突的黑客活动进行了全面的、基于证据的分析，并审查了黑客组织的公开声明、黑客组织所声称的攻击、所涉及的主要黑客组织的概况以及
阅读全文【复现】Google Chrome浏览器在野利用漏洞（CVE-2025-6554）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）6月30日，Google 安全发布了一个Google Chrome浏览器的高危漏洞（C
阅读全文知道创宇入选中国信通院云上大模型安全推进方阵首批成员单位
7月3日，由中国信息通信研究院（以下简称“中国信通院”）、中国通信标准化协会承办的全球数字经济大会—云智算安全论坛暨第三届“SecGo论坛”在京召开。会上，中国信通院正式对外公布了“云上大模型安全推进
阅读全文绿盟科技加入全球数字友好开源社区 助力构建城市级数字化开放新格局
全文共1115字，阅读大约需2分钟。2025年7月2日，2025全球数字经济大会在北京国家会议中心盛大开幕。本次大会由北京市人民政府、国家互联网信息办公室、国家数据局、新华通讯社与联合国开发计划署共同
阅读全文安全简讯（2025.07.03）
1. 江森自控开始通知受2023年数据泄露事件影响的用户7月1日，全球楼宇自动化巨头江森自控近日披露，其2023年9月遭受的勒索软件攻击导致超过27TB敏感数据被盗，攻击者要求支付5100万美元赎金以
阅读全文【漏洞通告】IBM WebSphere 远程代码执行漏洞(CVE-2025-36038)
一、漏洞概述漏洞名称IBM WebSphere 远程代码执行漏洞CVE IDCVE-2025-36038漏洞类型RCE发现时间2025-07-03漏洞评分9.0漏洞等级严重攻击向量网络所需权限无利
阅读全文专项活动第二期|欢迎询价
IoT专项活动补天活动时间：2025年7月3日-8月3日『 活动A类 』 活动范围：网络资产测绘（fofa、hunter）搜索最近30天内存活2000+的设备（最新版固件更新在一年内的国外设备）。漏
阅读全文给师傅们安利一款Icon信息提取神器！
icofind 是由东方隐侠安全团队「断奏」开发的红队工具，基于浏览器插件形态实现对网站图标（Icon）的深度解析与网络空间测绘。其核心价值在于突破传统域名、IP 维度的资产发现局限，通过「图标指纹」
阅读全文HeapDump敏感信息图形化提取工具
简介JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。命令行模式：适合批量或自动化分析。GUI模式：基于 JavaFX，支持多项分
阅读全文免费领取一年jetbrains全产品
免费领取jetbrains全部产品一年，优惠码见文末，使用方法见下方。首先打开官方网站登录https://account.jetbrains.com/licenses这里可以看到我教育包已经过期了，下
阅读全文AI办公，越帮越忙？Gartner：大多数AI代理产品是炒作
“茶，伯爵红茶，热的。”如果AI真能像《星际迷航》里的电脑那样心领神会、分毫不差地执行命令，谁不心动？但现实往往让人想起另一句科幻台词：“我很抱歉，戴夫，我恐怕做不到。”根据Gartner的最新预测，
阅读全文加拿大政府以国家安全为由封杀海康威视
加拿大政府近日宣布，已根据《加拿大投资法》对海康威视加拿大公司（Hikvision Canada Inc.）完成国家安全审查，并要求其立即停止在加拿大的所有业务运营，并关闭其在加业务。这一决定由加拿大
阅读全文应用安全工程提升钓鱼攻击防御能力 - Doyensec 案例研究
Applying Security Engineering to Make Phishing Harder - A Case Study · Doyensec's Blog 免责声明：本博客文章仅用于
阅读全文多名公职人员被处理！重要提醒：这些工作文件，不能通过微信发送；|办贷款、领补助需要“刷流水”？
多名公职人员被处理！重要提醒：这些工作文件，不能通过微信发送近年来，公职人员用微信办公的情形越来越普遍，不少机关单位建立了微信工作群。但实际上，很多工作文件，是不能通过微信发送的，已有部分公职人员因微
阅读全文