PanweiDB集群脑裂问题：一次选主异常的处理
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一问题描述panweidb数据库集群运行过程中，cm仲裁组件用于集群切换选主，一个集群中cm的角色为一主多备
阅读全文【钓鱼】钓鱼的另一种手法高度仿真的伪装登录页面
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文安全运营的“千里眼”：从事后响应到预警未来的事件监测艺术
安全运营的“千里眼”：从事后响应到预警未来的事件监测艺术大家好，我是你们的技术探险家！在网络安全的世界里，有一句至理名言：“你看不见的，才能伤害你。” 最可怕的攻击，不是那些被防火墙挡在门外的“噪音”
阅读全文报告：非洲网络犯罪日益严峻，2024年约发现5万起勒索攻击事件
关注我们带你读懂网络安全国际刑警组织发布《2025年非洲网络威胁评估报告》显示，非洲境内网络相关犯罪在所有犯罪中占比不断上升，部分国家已达60%；报告梳理了非洲地区最常报告的四类网络威胁：网络诈骗、勒
阅读全文【资料】美国为获得关键矿产主持卢旺达和刚果达成和平协议
卢旺达与刚果在美国签署和平协议6月27日，卢旺达和刚果民主共和国在美国斡旋下签署了一项和平协议，旨在吸引数十亿美元的西方投资进入这个富含钽、金、钴、铜、锂和其他矿产的地区。卢比奥主持刚果、卢旺达部长签
阅读全文【资料】全球展望2025-中国或主导世界秩序
《GLOBAL FORESIGHT 2025》是大西洋理事会斯考克罗夫特战略与安全中心发布的年度前瞻系列第四版战略报告，旨在通过分析全球地缘战略家和前瞻实践者的观点，揭示未来十年（至2035年）世界的
阅读全文主流AI平台共享用户敏感数据，牛津市议会遭黑客入侵|一周特辑
主流AI平台被曝共享用户数据用户掌控力薄弱最新研究显示，谷歌Gemini、Meta AI、微软Copilot等热门AI平台正大量收集用户交互中的敏感个人信息，并与未知第三方共享，用户几乎无法控制自身数
阅读全文开通了知识星球，欢迎加入
新创建了一个知识星球安全大杂烩，如名字所示，涉及的范围比较广，Web、移动的安全和逆向之类的都有。以及存放公众号文章的PDF版本和文章中涉及到的代码、应用等附件。因为星球刚开始运行，加上星球最低设置
阅读全文严惩“台独”顽固分子 彰显依法护统威力
严惩“台独”顽固分子 彰显依法护统威力本官微评论员2024年6月21日，最高人民法院、最高人民检察院、公安部、国家安全部、司法部联合制定印发了《关于依法惩治“台独”顽固分子分裂国家、煽动分裂国家犯罪的
阅读全文vCenter获取锁屏Hash之volatility
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文Cdp协议深度应用Web渗透加解密
渗透测试与加解密作为一个苦逼的安服仔，在不断接收全国各地的奇奇怪怪的安服项目的洗礼后，这些奇奇怪怪项目一开始只是简单的web加解密签名，再到小程序加解密，最后是APP的加解密。有些时候会真的很疑问，这
阅读全文真正的自主可控，“零信任”是关键？
关注我们丨文末赠书在数字化转型浪潮中，网络安全是企业发展的生命线和关键。随着信息技术的发展，网络环境复杂多变，网络威胁呈现出多样、隐蔽且高强度的特征。黑客攻击手段不断翻新，如恶意软件感染、网络钓鱼、高
阅读全文安全渗透工具箱框架 -- Spear X
资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，
阅读全文6月27日更新资料（24小时后删除）
6月26日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（小初高、公考、教资等等）全免费联系vx：ivu123ivu链
阅读全文远程 Windows 凭据转储与 Shadow Snapshots（卷影副本）漏洞利用与检测
REMOTE WINDOWS CREDENTIAL DUMP WITH SHADOW SNAPSHOTS EXPLOITATION AND DETECTION – Labs at ITRES免责声明：
阅读全文目录遍历漏洞扫描工具 - Directory-Traversal-Scanner
01 项目地址https://github.com/kingjly/Directory-Traversal-Scanner02 项目介绍项目描述Directory Traversal Scanner
阅读全文【安全圈】Windows 安全启动证书将于 2026 年到期，不更新系统可能无法启动
关键词Windows微软近日发布公告，提醒所有 Windows 用户及 IT 管理员注意：用于 Secure Boot（安全启动）的核心证书将于 2026 年开始陆续过期。如果系统未能在此之前完成证书
阅读全文【安全圈】美国顶级红队黑客竟是 AI？Xbow 机器人登顶漏洞赏金榜单
关键词人工智能人工智能正悄然取代人类黑客。在全球最大的漏洞赏金平台 HackerOne 上，一名名叫 Xbow 的“红队专家”登上了排行榜首位，击败了无数资深安全研究员和白帽黑客。最令人震惊的是——X
阅读全文【安全圈】SparkKitty 间谍软件伪装 App 商店，窃取照片图谋加密资产
关键词恶意软件近日，卡巴斯基（Kaspersky）安全研究人员披露，一种名为 SparkKitty 的新型间谍软件已悄然出现在苹果 App Store 和谷歌 Play 商店上。该间谍软件主要通过伪装
阅读全文【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险
关键词安全漏洞近日，Koi Security 安全研究员披露，在 Eclipse 基金会维护的 Open VSX Registry（open-vsx.org）中发现一个严重漏洞，攻击者一旦成功利用该漏
阅读全文GPU出口限制导致DeepSeek新一代AI模型研发受阻
Part01英伟达芯片短缺，研发陷入瓶颈中国顶尖人工智能企业深度求索（DeepSeek）在开发新一代R2推理模型时遭遇瓶颈。据《The Information》报道，该公司因无法获取足量英伟达（Nvi
阅读全文专为挖洞新手宝宝定制：带你从入门到源码审计
转发文章即可参与抽奖（见文末）面对挖洞十分迷茫？转行网安无从学起？会点计算机基础想转行网络安全，不知从何学起？看着师傅们发公众号炫耀自己挖漏洞赚了多少赏金，你却连漏洞怎么挖都不知道？加了一个又一个学习
阅读全文一年一图 ‖ 第六图 走向数据要素化安全象限图
导读2023年11月梅宏院士在《夯实数字经济发展的基础》阐述了我国数字经济发展仍面临认知和理念、体制和机制、路径和方法、技术和工具等多方面挑战。2025年2月国家数据局发表署名文章《担当作为 改革攻坚
阅读全文IBM WebSphere应用服务器曝高危远程代码执行漏洞
IBM近日发布安全警报，披露WebSphere Application Server（WebSphere应用服务器）8.5和9.0版本存在高危漏洞CVE-2025-36038。该漏洞CVSS基准评分高
阅读全文【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）
通告编号:NS-2025-00352025-06-27TAG：IBM、远程代码执行、CVE-2025-36038漏洞危害：攻击者利用此漏洞，可实现远程代码执行。版本：1.01漏洞概述近日，绿盟科技CE
阅读全文安全简讯（2025.06.27）
1. 超70台Exchange服务器遭攻击，通过键盘记录器窃取凭证6月24日，据Positive Technologies的最新分析报告显示，不明攻击者正针对暴露在公网的Microsoft Excha
阅读全文中国网络安全审查认证和市场监管大数据中心与绿盟科技联合党建活动成功举办
全文共785字，阅读大约需2分钟。为进一步加强基层党组织建设，推动党建工作与业务发展深度融合，6月26日，中国网络安全审查认证和市场监管大数据中心（以下简称“网数中心”）第九党支部到绿盟科技总部开展“
阅读全文当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。这不是科幻电影的
阅读全文【火绒安全周报】黑客校友持续攻击母校被捕/恶意软件伪装WordPress插件窃密
点击蓝字，关注+星标⭐精彩内容不迷路~01电信运营商因数据泄露赔偿1.77亿美元近日日，美国联邦法院初步批准了美国电信巨头AT&T就两起重大数据泄露事件与用户达成的1.77亿美元赔偿的和解协议。该案涉
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文