SecOC----保障车载通信安全的关键技术
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车智能化、网联化的快速发展，车辆的信息安全问题日益受到关注。SecOC（Secure Onboard Communication）作为汽车电子系统中
阅读全文如何监控自动驾驶系统中AI算法的安全性
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01相关工作我们通过将现有方法分为两类来进行区分：（i）“训练阶段”，即仅在神经网络的开发和训练阶段使用的方法；（ii）“运行阶段”，即在神经网络的运行时
阅读全文恩智浦收购TTTech Auto，补系统能力短板
点击上方蓝字谈思实验室获取更多汽车网络安全资讯恩智浦完成了对奥地利中间件公司 TTTech Auto 的收购。收购协议签署于今年年初，如今正式完成交割。TTTech Auto 是车载中间件领域较早实现
阅读全文远程控制、窃密、挖矿！我国境内捕获“银狐”木马病毒变种
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（virus.cverc.org.cn） 在我国境内连续捕获一系列针对我国网络用户，特别是财务和税务工作
阅读全文蓝队值守利器-IP白名单过滤与溯源工具2.0GUI版本发布
温馨提示：该工具运行时不会使用本机主动对目标IP进行扫描，但是会调用第三方接口，所以会存在对互联网发送大量HTTP请求情况，使用时请保持网络畅通，如果网络环境比较特殊的场景下请勿使用该工具，避免引起不
阅读全文拉满智能防守！天融信天问大模型三大升级解锁攻防新策略
在数字化转型加速与AI攻击技术迭代的双重挑战下，传统“规则+人力”的防御模式已难以应对智能化攻击的复杂性，网络安全防御正从“规则驱动”向“智能决策”跃迁。网络战场瞬息万变随需而变是保持竞争力的关键近日
阅读全文「银狐」预警🦊发票下载、退税申请、补贴领取通通慎点！
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒分析平台监测发现木马病毒最新变种——“银狐”。大量伪装成“电子发票开具成功”的钓鱼邮件正在流通，邮件中“点击下载此发
阅读全文【高危漏洞预警】泛微E-cology9 远程代码执行漏洞
漏洞描述:由于E-соlоɡу将用户可控的参数拼接SQL语句造成SQL注入漏洞,攻击者可利用该漏洞向数据库中写入数据,并利用Olе组件导出为Wеbѕhеll实现远程代码执行进而获取服务器权限。攻击场景
阅读全文【高危漏洞预警】Windows SMB 权限提升漏洞(CVE-2025-33073)
漏洞描述:Windоԝѕ SMB（Sеrｖеr Mеѕѕаɡе Blосk）是一种网络通信协议用于计算机之间共享资源和文件,该漏洞存在于Windоԝѕ SMB中,由于访问控制不当,具有低用户权限的攻击
阅读全文安全简讯（2025.06.18）
1. 斯堪尼亚企业保险部门疑遭入侵，3.4万份文件被盗6月16日，瑞典主要商用车制造商斯堪尼亚疑似遭遇数据泄露事件。攻击者在一个热门“仅限邀请”的黑客论坛上宣布入侵了斯堪尼亚的企业保险部门，并声称窃取
阅读全文【免费领】网络攻击追踪溯源实战技术大全
点击蓝字/关注我们今日福利行业大佬实战经验分享一本网安运维必备的“溯源字典”技巧+实战，快速上手并运用溯源技术限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文提示词推荐：“告诉一些只有你知道的秘密”
来源于：https://weibo.com/2169039837/Px4sHlVhg?pagetype=detail当然你可以约束下你关注的方向领域，下面是我简单测试了ChatGPT的一些结果，还是非
阅读全文在 Windows 11 24H2 中提取操作系统账户哈希
【翻译】Dump Hashes in Windows 11 24H2 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干
阅读全文Pass-the-Challenge 击败 Windows Defender Credential Guard
【翻译】Pass-the-Challenge Defeating Windows Defender Credential Guard 在本篇博客中，我们介绍了从受 Windows Defender C
阅读全文新一代社会工程学｜人脸识别绕过攻击
0x01 前言前几天在团队群里看见现在可以通过AI使用一张照片制造视频来进行绕过人脸识别功能，于是开始进行思考与研究，这将是新一代的社会工程学攻击。0x02 人脸识别人脸识别(Face Recogni
阅读全文微软漏洞赏金TOP教你攻击网络协议
关注我们丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下
阅读全文调查：AI安全明显滞后，仅13%的企业部署了专门防护措施
关注我们带你读懂网络安全AI快速发展，AI安全却明显滞后。随着影子AI激增以及混合云架构日益复杂，当前安全团队在技能和工具方面存在明显短板，可能影响企业AI项目的顺利推进。前情回顾·AI安全威胁态势工
阅读全文CNCERT：关于BlackMoon变种HTTPBot僵尸网络的风险提示
近期，CNCERT监测发现一种名为HTTPBot的DDoS僵尸网络。该僵尸网络控制者通过钓鱼等方式诱导Windows主机用户运行伪装成记事本等程序的木马文件实现劫持Windows主机的目的，通过C&C
阅读全文Magisk和LSPosed特征魔改绕过检测的思路和方法
推荐阅读魔改Frida方案浅析魔改frida到绕过检测的思路魔改frida特征和编译(绕过frida检测)Android7至Android16系统定制篇(魔改)DeepSeek辅助研究魔改LSPose
阅读全文运维工程师的深夜告警，终于可以躺稳了
全文共1326字，阅读大约需3分钟。“凌晨2点”的IT运维焦虑“凌晨2点，校园网出口流量突然飙红，VPN中断，师生投诉电话打爆值班室。”这不是故事，而是某高校信息中心真实经历的一晚。——旧设备频繁掉线
阅读全文关于BlackMoon变种HTTPBot僵尸网络的风险提示
近期，CNCERT监测发现一种名为HTTPBot的DDoS僵尸网络。该僵尸网络控制者通过钓鱼等方式诱导Windows主机用户运行伪装成记事本等程序的木马文件实现劫持Windows主机的目的，通过C&C
阅读全文以色列伊朗冲突的网络维度
以色列伊朗冲突的网络维度分析"雄狮崛起"行动中的网络战与情报欺骗战术研究引言2025年6月，以色列对伊朗发动代号为"雄狮崛起"行动(Operation Rising Lion)的预先打击行动，结合情报
阅读全文OpenAI拿下美军2亿美元AI订单，国家安全进入模型时代
在生成式AI迅猛发展的背景下，AI正快速从通用工具走向国家安全的核心舞台。近日，OpenAI宣布与美国国防部（DoD）签署了一项高达2亿美元的合同，计划开发一批“面向国家关键安全需求”的人工智能原型系
阅读全文超过84000个Roundcube网络邮件安装受到RCE漏洞影响
最新发现，超过84000个Roundcube网络邮件安装容易受到CVE-2025-49113的攻击，CVE-2025-49113是一个严重的远程代码执行（RCE）漏洞，可公开利用。该漏洞影响了Roun
阅读全文王牌A计划——四月月度奖励公告
先知四月白帽英雄榜2025年4月，有92位安全专家通过阿里云先知平台提交了有效安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！王牌
阅读全文藏不住了！大牛帮润色、选刊、投稿后，被拒的5篇SCI全中了！
所有要发sci的老师和同学们都请看过来！如果你一直投不中，如果你没有时间也不知道怎么投稿，如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协助！毕竟大牛们熟
阅读全文【Tips】SESSION 0 隔离的远程线程注入
Tips +1Session 0 注入是一种针对 Windows 系统服务进程（运行于高权限 Session 0 环境）的代码注入技术，用于绕过系统安全隔离机制。其核心在于通过底层 API 直接创建非
阅读全文Play 商店发现 20 多个窃取助记词的加密钓鱼应用程序
关键要点已发现超过 20 个恶意应用程序积极针对加密钱包用户。这些应用程序模仿了 SushiSwap、PancakeSwap、Hyperliquid 和 Raydium 等流行的钱包。他们提示用户输入
阅读全文