天融信：构建大模型安全保障体系，让人工智能真正服务于教育教学
近日，以“智能时代教与学范式的转型与重塑”为主题的第二届国际教育人工智能与学习科学研讨会在深圳成功举行。天融信科技集团受邀出席作主题分享，与700余位专家学者、高校教师、教育管理者、研究人员及企业代表
阅读全文OpenVPN驱动曝严重漏洞，可致Windows系统崩溃
近日，OpenVPN 社区披露了一个影响 Windows 系统的严重安全漏洞，该漏洞存在于其数据通道卸载（Data Channel Offload，DCO）驱动中，允许本地攻击者通过构造特定控制消息直
阅读全文Web逆向之VMP还原全流程
作者论坛账号：lichuntian00某歌邮箱注册参数f.req 还原过程。trace不说了，试试自实现反编译器还原VMP吧！注册参数如下：返回位置如下：虚拟机解释器如下：开始分析VMP结构：一、VM
阅读全文Windows的高级内存防护介绍
来自戎码高级安全研究员kanren3的投稿:背景在 Windows XP 时代以后，微软意识到了系统安全的重要性，因此逐步加强 Windows 自身的安全机制，从早期的 PatchGuard，到如今的
阅读全文45秒打满47.4TB,这波DDOS攻击Cloudflare居然没挂掉
将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击背景2025年5月中旬，Cloudflare成功抵御了有史以来规模最大的DDoS攻击：高达7.3 Tbps, 此次攻击目标是一家使用Magic
阅读全文Anubis勒索软件添加擦除器以彻底摧毁目标文件
Anubis的勒索软件即服务（RaaS）业务在其文件加密恶意软件中添加了一个擦除器模块，可以摧毁目标文件，即使支付赎金也无法恢复。Anubis（不要与同名的Android恶意软件混淆，该恶意软件有一个
阅读全文「华云安」完成数千万元B+轮融资，加速构建「平台化」+「智能化」安全防御体系
近日，北京华云安信息技术有限公司（以下简称「华云安」）宣布完成数千万元的B+轮融资，主要投资方为首发展集团，航行资本担任财务顾问。本轮融资将主要用于产品研发，驱动整体安全产品升级。作为国内智能安全领域
阅读全文安全动态回顾|假Minecraft模组成攻击工具玩家系统被远程控制 黑客利用高级Web注入和反分析技术部署Amatera窃取程序
2025.6.9—6.15安全动态周回顾2025.6.2—6.8安全动态周回顾2025.5.26—6.1安全动态周回顾2025.5.19—5.25安全动态周回顾2025.5.12—5.18安全动态周回
阅读全文轻量便捷的Nuclei POC漏洞验证可视化管理工具
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具介绍
阅读全文南方科技大学 | Set-level Guidance Attack: 提升视觉语言预训练模型的对抗迁移性
原文标题：Set-level Guidance Attack: Boosting Adversarial Transferability of Vision-Language Pre-training
阅读全文揭秘恶意软件操作 | 虚假的OBS
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）发现过程我发现了一个传播恶意软件的网站，名为 obspremium.com。该网
阅读全文EDUSRC | 支付类漏洞思路合集（包括证书，小通杀等实例）
扫码领资料获网安教程本文由掌控安全学院 - badland 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言文章中涉及的敏感信息均已做打码
阅读全文跨境支付通--免手续费跨境转账（秒到）
以前跨境转账到香港需要用跨境汇款，需要手续费，免手续费只能用中银到中银香港，或者兴业银行的寰宇人生卡，现在内地与香港打通了“转数快”，可以免手续费转账，不过占用个人每年的外汇额度，等值5万美元。内地：
阅读全文shiro反序列化漏洞原理分析
前言：本文不包含CB链分析，只是单纯的漏洞序列化和反序列化的超详细分析。漏洞分析：序列化过程：1.调用convertPrincipalsToBytes方法并传递数组类型的实例accountPrinci
阅读全文JS逆向 -- 某土地市场网逆向分析
逆向目标网址：aHR0cHM6Ly93d3cubGFuZGNoaW5hLmNvbS8jLw==目标：反调试及请求头Hash反调试进入网站，我们会发现F12无法打开控制台。那就换一种方式，以谷歌浏览器为
阅读全文企业微信+腾讯IM密钥泄漏利用
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文科技自立自强是国家安全之要
科技自立自强是国家安全之要本官微评论员“嫦娥”揽月、“天和”驻空、“天问”探火、“地壳一号”挺进地球深处、“奋斗者号”探秘万米深海……曾经只在科幻电影中出现的场景正随着新一轮科技革命和产业变革深入发展
阅读全文天狐渗透工具箱-社区版V2.0纪念版重磅升级发布！
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文浪哥的周记1：推倒重来
这周过得有点像过山车，兴奋、沮丧、重新振作，各种情绪都体验了一遍。三周前参加了个饭局，和几个朋友聊天时突然来了灵感，想做一个学习平台。当时脑子一热，觉得这个想法特别棒，回家就开始撸代码。连续两个周末都
阅读全文SecWiki周刊（第589期）
本期关键字：MCP逆向分析、服务器指纹识别、pangolin、Web 蜜罐、威胁评估、HTTPS网站指纹、流量序列识别、协同蜜罐防御、追踪与威胁等。2025/06/09-2025/06/15安全技术[
阅读全文PandaWiki搭建过程（一）
长亭科技出品了一款开源的知识库搭建神器：PandaWiki，它是一款 AI 大模型驱动的开源知识库搭建系统，帮助你快速构建智能化的 产品文档、技术文档、FAQ、博客系统，借助大模型的力量为你提供 AI
阅读全文以色列-伊朗网络战攻防，“第二战场”持续加速升级
Part01伊朗遭遇两次全国性大规模断网事件近期，Cloudflare在内的多家公司均报告了伊朗网络流量异常。据公开数据显示，伊朗方面采取了两次明显的网络封堵动作，网络状况呈现出显著异常波动。第一次发
阅读全文Prometei僵尸网络攻击Linux服务器进行加密货币挖矿
网络安全研究人员发现，针对Linux服务器进行加密货币挖矿和凭证窃取的复杂恶意软件Prometei僵尸网络近期活动显著增加。自2025年3月以来观察到的这波最新攻击活动，展现了加密货币挖矿恶意软件的演
阅读全文【安全圈】你的Linux服务器被攻击进行加密货币挖矿了吗？
关键词服务器攻击网络安全研究人员发现，针对Linux服务器进行加密货币挖矿和凭证窃取的复杂恶意软件Prometei僵尸网络近期活动显著增加。自2025年3月以来观察到的这波最新攻击活动，展现了加密货币
阅读全文【安全圈】德国纸巾制造商Fasana遭勒索攻击后宣布破产
关键词勒索攻击背景概述拥有104年历史的德国餐巾纸制造商Fasana（总部位于施托茨海姆）于2025年5月19日遭遇大规模勒索软件攻击，导致其IT系统全面瘫痪、生产停摆、订单处理能力丧失，最终因无法维
阅读全文【安全圈】隐私浏览器DuckDuckGo升级内置的网络诈骗防护工具
关键词隐私防护隐私浏览器DuckDuckGo近日宣布，已全面升级其内置Scam Blocker功能，以更有效阻止伪造电商、虚假加密平台、恶意广告等多种新型网络诈骗。此次更新显著扩展了Scam Bloc
阅读全文【资料】全球特定国家每日动态2025.6.22（新增马来西亚等东南亚国家）
今日新增马来西亚，目前每日动态包含：马来西亚、越南、印度尼西亚、泰国、缅甸、菲律宾、日本、印度、巴基斯坦、阿富汗、土耳其、阿塞拜疆、叙利亚、沙特阿拉伯、伊朗、乌兹别克斯坦、土库曼斯坦、塔吉克斯坦、吉尔
阅读全文【资料】伊朗最新消息特别报道-2025年6月21日（阅读时请注意分辨内容里的双标）
伊朗最新消息特别报道，2025年6月21日早间版关键要点以色列继续对伊朗防空系统、导弹部队和核设施进行打击，其中包括位于伊斯法罕的一处生产离心机的设施。以色列袭击并杀害了伊朗革命卫队航空航天部队和圣城
阅读全文