【安全圈】SparkKitty 间谍软件伪装 App 商店，窃取照片图谋加密资产
关键词恶意软件近日，卡巴斯基（Kaspersky）安全研究人员披露，一种名为 SparkKitty 的新型间谍软件已悄然出现在苹果 App Store 和谷歌 Play 商店上。该间谍软件主要通过伪装
阅读全文【安全圈】Open VSX Registry 爆出严重漏洞，数百万开发者面临供应链攻击风险
关键词安全漏洞近日，Koi Security 安全研究员披露，在 Eclipse 基金会维护的 Open VSX Registry（open-vsx.org）中发现一个严重漏洞，攻击者一旦成功利用该漏
阅读全文GPU出口限制导致DeepSeek新一代AI模型研发受阻
Part01英伟达芯片短缺，研发陷入瓶颈中国顶尖人工智能企业深度求索（DeepSeek）在开发新一代R2推理模型时遭遇瓶颈。据《The Information》报道，该公司因无法获取足量英伟达（Nvi
阅读全文专为挖洞新手宝宝定制：带你从入门到源码审计
转发文章即可参与抽奖（见文末）面对挖洞十分迷茫？转行网安无从学起？会点计算机基础想转行网络安全，不知从何学起？看着师傅们发公众号炫耀自己挖漏洞赚了多少赏金，你却连漏洞怎么挖都不知道？加了一个又一个学习
阅读全文一年一图 ‖ 第六图 走向数据要素化安全象限图
导读2023年11月梅宏院士在《夯实数字经济发展的基础》阐述了我国数字经济发展仍面临认知和理念、体制和机制、路径和方法、技术和工具等多方面挑战。2025年2月国家数据局发表署名文章《担当作为 改革攻坚
阅读全文IBM WebSphere应用服务器曝高危远程代码执行漏洞
IBM近日发布安全警报，披露WebSphere Application Server（WebSphere应用服务器）8.5和9.0版本存在高危漏洞CVE-2025-36038。该漏洞CVSS基准评分高
阅读全文【漏洞通告】WebSphere Application Server远程代码执行漏洞（CVE-2025-36038）
通告编号:NS-2025-00352025-06-27TAG：IBM、远程代码执行、CVE-2025-36038漏洞危害：攻击者利用此漏洞，可实现远程代码执行。版本：1.01漏洞概述近日，绿盟科技CE
阅读全文安全简讯（2025.06.27）
1. 超70台Exchange服务器遭攻击，通过键盘记录器窃取凭证6月24日，据Positive Technologies的最新分析报告显示，不明攻击者正针对暴露在公网的Microsoft Excha
阅读全文中国网络安全审查认证和市场监管大数据中心与绿盟科技联合党建活动成功举办
全文共785字，阅读大约需2分钟。为进一步加强基层党组织建设，推动党建工作与业务发展深度融合，6月26日，中国网络安全审查认证和市场监管大数据中心（以下简称“网数中心”）第九党支部到绿盟科技总部开展“
阅读全文当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下。这不是科幻电影的
阅读全文【火绒安全周报】黑客校友持续攻击母校被捕/恶意软件伪装WordPress插件窃密
点击蓝字，关注+星标⭐精彩内容不迷路~01电信运营商因数据泄露赔偿1.77亿美元近日日，美国联邦法院初步批准了美国电信巨头AT&T就两起重大数据泄露事件与用户达成的1.77亿美元赔偿的和解协议。该案涉
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【高危漏洞预警】MongoDB JSON解析堆栈溢出漏洞 (CVE-2025-6710)
漏洞描述:MоnɡоDB Sеrvеr可能由于JSON解析机制而容易受到堆栈溢出的影响,其中特别制作的JSON输入可能会引起不必要的递归级别,导致堆栈空间过度消耗。此类输入可能导致堆栈溢出从而导致服务
阅读全文【高危AI漏洞预警】Llama-Factory vhead_file代码执行漏洞（CVE-2025-53002）
漏洞描述:LLaMA-Factory是一个针对大型语言模型的调优库,CVE-2025-53002中LLaMA-Factory训练过程时由于vhead_file参数在加载模型时没有增加weights_o
阅读全文SCI论文投稿，真不是随便找个AI润色就能糊弄过去的！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。导师的微信语音也在连环
阅读全文抖音生活服务专测上线！单个漏洞奖金15万元！
专测时间6月27日-7月11日提交报告标题请备注【生服专测】专测范围资产域名 【抖音团购相关模块】抖音app-团购 【抖音来客】life.douyin.com 【抖音生意经】life-data.
阅读全文【工具分享】重磅发布｜LockBit 4.0残缺解密器成功修复，附免费恢复工具
前言LockBit 是自2019年以来最活跃的勒索软件组织之一，采用双重勒索策略并具备高度专业化运营能力。尽管在2024年遭遇国际打击并被揭露核心身份，该组织仍迅速恢复并于2025年推出LockBit
阅读全文Open VSX 漏洞重创扩展生态，数百万开发者面临供应链劫持
近日，Koi Security 安全研究团队披露了一个严重的供应链漏洞：开源项目 Open VSX Registry（open-vsx[.]org）存在关键安全缺陷，攻击者若成功利用该漏洞，将有可能完
阅读全文某超融合设备 && 某堡垒机
扫码领资料获网安教程本文由掌控安全学院 - xxx 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言 安全设备攻防在以往从幕后渐渐走到了台前，而
阅读全文BreachForums黑客论坛运营者在法国被捕
据报道，法国警方逮捕了网络犯罪论坛BreachForum的五名运营者，该网站被网络犯罪分子用来泄露和出售被盗数据，暴露超数百万人的敏感信息。此次执法行动是由巴黎警察局网络犯罪部门（BL2C）于周一实施
阅读全文习近平会见塞内加尔总理松科
6月27日上午，国家主席习近平在北京人民大会堂会见来华出席夏季达沃斯论坛的塞内加尔总理松科。习近平指出，去年9月，我同法耶总统一道主持中非合作论坛北京峰会，引领中非关系进入共筑新时代全天候命运共同体的
阅读全文习近平会见厄瓜多尔总统诺沃亚
6月27日上午，国家主席习近平在北京人民大会堂会见来华出席夏季达沃斯论坛的厄瓜多尔总统诺沃亚。习近平指出，今年是中厄建交45周年，两国关系发展势头良好。厄瓜多尔加入共建“一带一路”大家庭，双方签署自由
阅读全文Linux应急响应“寻根排查”：揪出潜伏在启动项中的恶意“种子”
大家好，我是你们的技术探险家！想象一下这个场景：你发现并手动查杀了一个服务器上的恶意进程，清理了它释放的临时文件。你以为战斗已经结束，但在服务器重启后不久，那个熟悉的恶意进程又“奇迹般地”出现了。这不
阅读全文Netskope威胁实验室发现近期银狐攻击针对中文用户的恶意攻击活动
概括Netskope 威胁实验室发现了一个利用虚假安装程序传播 Sainbox RAT 和 Hidden rootkit 的活动。在我们的威胁追踪活动中，我们发现了多个伪装成合法软件的安装程序，包括
阅读全文绕过 Ubuntu 非特权命名空间限制的历程
本文将详细介绍如何从内核层面开始研究，并发现了一种绕过方法，同时分享过程中的一些有趣故事。核心重点内容Ubuntu的新沙箱模型自2024年4月Pwn2Own事件后，Ubuntu开始重视未特权用户命名空
阅读全文破解 JWT：漏洞赏金猎人指南（第五部分）
官网：http://securitytech.cc/通过头部路径遍历绕过 JWT 身份验证kid——一种隐秘的管理员接管方法“有时只需要一个空字节和一些路径遍历就能破解管理面板。”~ Aditya B
阅读全文DES 加密解密实现之旅
1. 概述本文将记录从某次渗透实战登录遇到的des加密，分析 des.js 和 login.jsp 文件到成功实现加密解密功能的全过程。通过这一过程，不仅深入理解了 DES 加密算法的实现细节，还成功
阅读全文AI成为美国头号白帽黑客，背后公司近一年融资超8亿元
关注我们带你读懂网络安全渗透测试AI首次登顶漏洞赏金平台第一名，AI攻防、机器竞速的时代正在来临。前情回顾·AI网络攻击能力动态美军工巨头押注AI赋能网络攻击，超21亿元收购漏洞利用厂商警惕！恶意大模
阅读全文