美国顶尖红队竟是一台AI机器人
Part01聊天机器人“Xbow”登顶HackerOne排行榜人工智能（AI）的表现已经超越人类红队成员。在HackerOne平台上，一个名为"Xbow"的AI聊天机器人目前位居美国安全行业声誉排行榜
阅读全文警惕微软Entra ID风险：访客账户存在隐蔽的权限提升策略
Part01访客用户订阅权限漏洞解析微软Entra ID的订阅管理存在访问控制缺陷，允许访客用户在受邀租户中创建和转移订阅，同时保留对这些订阅的完全所有权。访客用户只需具备在源租户创建订阅的权限，以及
阅读全文【安全圈】#同花顺崩了# #抖音崩了# #淘宝崩了#
关键词软件最近这是怎么了？“炒股，短视频，购物”三大平台相继“崩溃”，先是同花顺APP崩了；隔天就是抖音，淘宝相继也挂了，首页打不开、搜索无响应，登上微博热搜。导致网友纷纷在微博吐槽：“高考结束大家都
阅读全文【安全圈】Realtek 蓝牙协议漏洞允许攻击者通过配对过程发起拒绝服务攻击
关键词安全漏洞近日研究人员披露，Realtek 在其 RTL8762E SDK v1.4.0 中存在一个严重安全漏洞，攻击者可利用该漏洞在蓝牙低功耗（Bluetooth Low Energy，BLE）
阅读全文【安全圈】法国警方抓获BreachForum五大黑客 重创全球盗数据黑市
关键词网络攻击法国警方近日突袭抓获了运营全球最大盗数据交易平台之一 BreachForum 的五名黑客。起初怀疑他们为俄罗斯黑客，但调查发现这五人均为法国本土年轻黑客，其中四人于6月15日被捕，第五人
阅读全文【安全圈】非洲金融机构频遭黑客攻击，开源工具助力复杂攻击链
关键词网络攻击安全研究机构Palo Alto Networks旗下Unit 42近期披露，一支名为CL-CRI-1014的网络犯罪组织自2023年7月以来，持续针对非洲多国金融机构发起攻击，利用多种开
阅读全文AiPy发布首期大模型适配度测评报告，豆包1.6表现超Claude 4
6月25日，AiPy发布《大模型适配度测评报告》。本次测评基于AiPy Pro 0.3 Windows客户端，涵盖了6个主流大模型：deepseek-v3-0324、qwen-max-latest、d
阅读全文新课抢购！《安卓软件开发与逆向分析》：附赠2本PDF算法书+全套项目源码包
做安卓开发的你，是不是总被 “灵魂拷问” 暴击：想优化 app 性能，系统底层机制像黑箱，改代码如 “盲人摸象”，改了又改还是卡？搞逆向分析，面对加密代码、复杂逻辑，像 “无头苍蝇”，Hook 能力跟
阅读全文Sandboxie隐形屏障：解密COM隔离机制
时镜过迁，转眼即逝，基于Sandboxie意图快速构建解决方案，除了看源码，还可以借助AI学习，对于"技术老炮"游刃有余，每当有年轻朋友来寻找答案，总会多提一句，调试，实践，分享会有更多收获。本篇是关
阅读全文警惕！SparkKitty间谍软件潜入苹果商店与谷歌商店，窃取照片与加密货币信息
近期，卡巴斯基的网络安全研究人员揭露了一种名为SparkKitty的新型间谍软件，它已经渗透到了苹果官方应用商店（App Store）和谷歌应用商店（Google Play）中的应用程序里。自2024
阅读全文原创 Paper | AI 原生安全 CheckList
作者：知道创宇404实验室前 言参考资料近年来，人工智能（AI）技术迅猛发展，广泛应用于金融、医疗、交通、教育、安防等各个领域，推动了社会效率与生产力的深刻变革。与此同时，AI 系统在带来巨大价值的同
阅读全文别让离职员工成数据“炸弹”！江苏国骏助力数据安全
北京某公司是一家经营知识付费网络平台的企业，刘某曾是该公司技术部工程师，负责开发、维护平台的系统。该平台实行会员制，为保护音频、视频作品的著作权，平台采取了访问控制类技术措施。然而，公司在离职人员管理
阅读全文【复现】Gogs 远程命令注入漏洞风险通告
-赛博昆仑漏洞安全风险通告-Gogs 远程命令注入漏洞风险通告漏洞描述 Gogs 是一款开源的自托管 Git 服务，它提供了简单易用的 Web 界面，帮助用户轻松管理代码仓库，支持多种认证方式和
阅读全文网络安全 | 数据隐私保护：全球趋势与合规要求
点击上方蓝字谈思实验室获取更多汽车网络安全资讯本文深入探讨数据隐私保护的全球趋势与合规要求。开篇阐述数据隐私保护在数字化时代的重要性，随着数据量的爆发式增长以及数据跨境流动的日益频繁，数据隐私面临前所
阅读全文一汽5亿元成立科技子公司 加速布局AI与机器人领域
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据天眼查数据显示，一汽旗新动力 (长春) 科技有限公司成立，注册资本5亿元，由中国一汽集团间接全资持股。公司经营范围涉及智能机器人研发销售、人工智能应用软
阅读全文车载网络技术详解 —— 车载网络系统基础
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01车载网络系统概述1、线束连接方式对比传统线束连接方式 —— 点对点连接特点：布线复杂，占用空间大，从而限制功能的拓展故障率增加，降低汽车的可靠性，故障
阅读全文【免费领】最牛渗透测试工具Metasploit实操教程
点击蓝字/关注我们今日福利大佬私藏渗透测试实战工具宝典全网最实用Metasploit渗透实战大全渗透实战案例示范+工具实操演示限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文伊朗中央银行行长首次回应以色列近期针对银行的网络攻击
伊朗中央银行行长首次回应以色列近期针对银行的网络攻击2025年6月24日，伊朗中央银行（CBI）行长穆罕默德·雷扎·法尔津首次公开回应近期针对伊朗银行系统的网络攻击，指出攻击由以色列和美国挑起的12天
阅读全文200小时狂赚$20,300
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团2023年7月，我和Mohammad Nikouei决定投入100小
阅读全文2025年浙江大学区块链与数据安全全国重点实验室开放课题
一、实验室介绍浙江大学区块链与数据安全全国重点实验室面向维护国家数据安全、促进数据受控高效流通使用的重大需求，聚焦区块链与数据安全国际科技前沿，以实现高水平科技自立自强和打造具有世界一流的战略科技力量
阅读全文安博通新一代准入平台：破解内网安全管理盲区，主动防御全面升级！
2023年7月-2024年6月：全球26个勒索组织对我国71家机构发起攻击，制造业成重灾区（数据来源：《网络空间安全态势分析报告（2024）》）。2024年初：Ivanti SSRF 零日漏洞被大规模
阅读全文安全简讯（2025.06.26）
1. 北约峰会期间俄罗斯黑客组织NoName057(16)发动DDoS攻击6月24日，在北约峰会于荷兰海牙举行之际，俄罗斯黑客组织NoName057(16)声称对为市政当局和其他政治机构提供IT解决方
阅读全文原创 Paper | AI 原生安全 CheckList
作者：知道创宇404实验室前 言参考资料近年来，人工智能（AI）技术迅猛发展，广泛应用于金融、医疗、交通、教育、安防等各个领域，推动了社会效率与生产力的深刻变革。与此同时，AI 系统在带来巨大价值的同
阅读全文【已复现】Gogs 远程命令注入漏洞(CVE-2024-56731)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Gogs 远程命令注入漏洞漏洞编号QVD-2025-24835,CVE-2024-56731公开时间2025-06-24影响量级万级奇安信评
阅读全文勒索软件攻击致患者死亡案首次披露
关注我们带你读懂网络安全关键供应商Synnovis遭勒索软件攻击，导致英国伦敦多家医院血检受影响，一名患者因等待时间过长不幸死亡。前情回顾·英国NHS网络威胁态势官方首次披露！医院患者因网络攻击遭受临
阅读全文国内某安全厂商零信任SDK因侵害用户权益遭工信部通报
关注我们带你读懂网络安全工信部通报57款APP/SDK，易安联EnSDP零信任安全接入SDK在列。关于侵害用户权益行为的APP（SDK）通报（2025年第3批，总第48批）根据中央网信办、工业和信息化
阅读全文sci论文润色！怎么才能选到靠谱的润色机构？（内含推荐）
自从ChatGPT和Deepseek兴起，AI论文润色也变得流行起来，所以最近经常有老师和同学在后台私信我，问我AI润色到底靠不靠谱？首先我们要明确一下，什么样的论文需要润色？通常是想要发表到外文期刊
阅读全文