攻击者利用PDF文件冒充微软实施钓鱼攻击
据网安机构调查，攻击者正大幅使用PDF附件作为攻击载体，利用这种受信任的文档格式冒充微软、Adobe等知名品牌，实施复杂的钓鱼攻击活动。Part01利用PDF信任度实施攻击这些攻击利用了用户对PDF文
阅读全文WordPress表单插件高危漏洞威胁超60万网站安全
Part01漏洞概述热门WordPress表单插件Forminator被曝存在严重的任意文件删除漏洞（CVE-2025-6463，CVSS评分8.8），全球超过60万个活跃安装站点面临风险。该漏洞允许
阅读全文【安全圈】Cloudflare推出“按爬取付费”功能：网站可向AI爬虫收费获取内容
关键词cloud flare互联网服务提供商Cloudflare日前宣布启动一项新功能，旨在应对AI公司未经授权抓取网站内容的问题。该功能允许网站和内容发布者向AI公司收取费用，以换取正式授权访问其内
阅读全文【安全圈】澳航确认重大数据泄露事件，涉及数百万常旅客信息，源于第三方供应商平台
关键词数据泄露2025年7月1日，澳大利亚航空公司（Qantas）确认发生一起大规模数据泄露事件。攻击者通过一家第三方呼叫中心平台获取了访问权限，导致多达600万名常旅客的个人信息可能被暴露，而这正值
阅读全文【安全圈】黑客声称出售1亿多条Verizon与T-Mobile用户数据，两家公司均否认遭遇数据泄露
关键词数据泄露近日，一位在网络犯罪论坛上使用“G_mic”代号的用户宣称，成功入侵美国两大电信运营商Verizon和T-Mobile US系统，窃取了超过1.1亿条用户信息，并已开始在黑市上以CSV与
阅读全文【安全圈】美国制裁俄罗斯防弹主机服务商Aeza Group，指其为勒索软件团伙提供支持
关键词勒索软件2025年7月1日，美国财政部外国资产控制办公室（OFAC）宣布制裁总部位于俄罗斯圣彼得堡的防弹主机服务商 Aeza Group及其关联公司和个人，指控其为全球网络犯罪分子，特别是勒索软
阅读全文【0703】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文SCI论文一直投不中？同领域大牛全程协助直至中刊！润色、选刊、投稿、返修……
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文基于MCP实现邮件攻击与防护探索
一、背景1.1 MCP是什么MCP（Model Context Protocol，模型上下文协议） ，是 2024 年 11 月底由 Anthropic 推出的一种开放标准，旨在统一大型语言模型（LL
阅读全文青藤RASP入选CCIA首批 “网安三新”，攻防演练中抓0day神器再获官方认证
2025年中国网络安全产业联盟（CCIA）启动了首批网络安全新技术、新产品、新服务遴选工作，该工作旨在推动“技术应用创新”与“产业高质量发展”，并以技术原创性、市场前景、合规性作为核心遴选标准。近日，
阅读全文BlockSec 🤝 FinTax｜正式达成战略合作
➡️ BlockSec 正式与 FinTax 达成战略合作作为加密货币财税软件和服务提供商，FinTax 研发的 Crypto 财税系统和 Crypto 专业财税团队，已为众多业内机构提供定制化解决方
阅读全文Google紧急修复Chrome零日漏洞（CVE-2025-6554）
Google 近日发布安全更新，修复了一个已被Chrome零日漏洞（CVE-2025-6554）。该漏洞由 Google 威胁分析小组（TAG）于上周发现并上报。Google 在公告中表示：“我们已知
阅读全文X大师逆向分析及利用
一、背景众所周知，X大师的硬件检测功能很强，于是有了想分析下原理的想法。二、逆向经过分析，X大师分析硬件的方法有些复杂，要还原其功能，然后自己重写，工作量很大。所以采用调用X大师二进制文件接口的方法，
阅读全文留言赠书 | 畅聊《万径寻踪：Windows 入侵检测与防御编程》
*文末留言赠书哦，快来参与～内容简介本书从企业内网面临的各种实际威胁出发，引出 Windows 上运行的基于主机的入侵检测与防御系统，由浅入深地介绍其技术基础、原理与源码实现。全书聚焦恶意攻击的主要起
阅读全文13岁少年Dylan发现 Teams 漏洞，微软为其修改赏金计划
在网络安全领域，年龄从不是限制天赋的枷锁。微软安全响应中心日前发布博客介绍这位天才少研究员——Dylan，13岁就叩开微软安全响应中心（MSRC）的大门，开始向微软提交漏洞并获得微软提供的漏洞奖金，成
阅读全文网络安全 | 合规性审查：如何确保组织满足网络安全标准
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言在数字浪潮汹涌澎湃的时代，程序开发宛如一座神秘而宏伟的魔法城堡，矗立在科技的浩瀚星空中。代码的字符，似那闪烁的星辰，按照特定的轨迹与节奏，组合、交
阅读全文中科固源副总裁 & 浙江大学百人计划研究员，共话智能汽车安全纵深防御（附回看)丨谈思AutoSec直播课
点击上方蓝字谈思实验室获取更多汽车网络安全资讯昨天，谈思AutoSec汽车安全直播课为大家特别邀请到中科数测固源科技（安徽）有限公司副总裁谭超先生、浙江大学百人计划研究员杨坤先生，给大家分享精彩演讲。
阅读全文如何实现更快、更可持续和更高质量的产品开发
点击上方蓝字谈思实验室获取更多汽车网络安全资讯如今的产品开发面临着前所未有的压力。产品上市速度至关重要，成本受到严格审查，而对于那些从事汽车、航空航天、国防和医疗技术等受管制行业的人来说，合规性更是不
阅读全文【免费领】网安就业必备：最贴近岗位实操的Web安全学习指南
点击蓝字/关注我们今日福利网安大佬岗位实战经验干货最贴近企业岗位的Web安全实战指南工作实际案例解析，网安就业从业必读限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文JAVA常见漏洞复现
ShiroShiro 550漏洞原理Shiro550漏洞原理是Shiro框架提供了一种记住密码(Rememberme)的功能，用户登录成功后会生成经过加密的Cookie值，对Remembe的Cooki
阅读全文今年的HW静悄悄！第2天大瓜后续，蓝队泄露客户地址、IP等
2025年的HW如期而至，或许是因为往年的“日薪”（2-5K/day）变为今年的“月薪”计算，2025年HW,工资不再按天算了吗工资大幅缩水，导致今年的HW静悄悄。HW第二天7月2日出现蓝队泄露了客户
阅读全文2025攻防演练必修高危漏洞集合
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被
阅读全文MCP工具链首个严重漏洞？一个钓鱼网页，远程劫持开发者电脑
关注我们带你读懂网络安全研究人员发现，用于测试的MCP Inspector工具存在远程命令执行漏洞CVE-2025-49596，攻击者只需诱导开发者访问暗藏攻击代码的正常网站，即可远程劫持其电脑；数据
阅读全文工信部印发《2025年护航新型工业化网络安全专项行动方案》
关注我们带你读懂网络安全扎实推进2025年护航新型工业化网络安全专项行动，进一步推动提升新型工业化网络安全保障能力。为深入学习贯彻习近平总书记关于新型工业化的重要论述，全面贯彻落实中央经济工作会议精神
阅读全文以伊网络对抗显示国家级“假冒行动主义”正在兴起
编者按：瑞典网络安全公司Outpost24于7月1日发文，对围绕以色列-伊朗冲突的黑客活动进行了全面的、基于证据的分析，并审查了黑客组织的公开声明、黑客组织所声称的攻击、所涉及的主要黑客组织的概况以及
阅读全文【复现】Google Chrome浏览器在野利用漏洞（CVE-2025-6554）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）6月30日，Google 安全发布了一个Google Chrome浏览器的高危漏洞（C
阅读全文知道创宇入选中国信通院云上大模型安全推进方阵首批成员单位
7月3日，由中国信息通信研究院（以下简称“中国信通院”）、中国通信标准化协会承办的全球数字经济大会—云智算安全论坛暨第三届“SecGo论坛”在京召开。会上，中国信通院正式对外公布了“云上大模型安全推进
阅读全文绿盟科技加入全球数字友好开源社区 助力构建城市级数字化开放新格局
全文共1115字，阅读大约需2分钟。2025年7月2日，2025全球数字经济大会在北京国家会议中心盛大开幕。本次大会由北京市人民政府、国家互联网信息办公室、国家数据局、新华通讯社与联合国开发计划署共同
阅读全文