FBI 发出警告，BadBox 2.0 僵尸网络席卷全球，数百万物联网设备遭入侵
近日，美国联邦调查局（FBI）发布重要公告，向全球民众发出警告：名为 BadBox 2.0 的恶意软件已在全球范围内肆虐，感染了数以百万计的物联网设备，形成了一个庞大的僵尸网络，正被网络犯罪分子用于各
阅读全文【叠加618优惠券立减200】新课抢购：程序混淆与反混淆
¥999 早鸟价看雪·618狂欢来袭！囤课程优惠券，最高立省200元在逆向工程领域，混淆技术就像一堵密不透风的高墙。面对诸如以下困境，如何突破？层层嵌套的间接跳转如同陷入代码迷宫；控制流平坦化让函数
阅读全文建行分行因存在多项网络安全问题被罚
关注我们带你读懂网络安全未按照规定履行客户身份识别义务；违反安全管理要求；部分机器未采取防计算机病毒的技术措施；未制定网络安全事件应急预案；未按规定办理网络安全等级保护定级、备案等9项违法行为。《银行
阅读全文美国防部拟通过业界提供快速且经济的CMMC解决方案
编者按：美国防部正在着手解决启动网络安全成熟度模型认证（CMMC）计划的两大障碍，包括修改联邦法规和为国防承包商提供快速满足要求的路径。继2024年8月在《联邦公报》上公布《美国国防采购条例补充规定》
阅读全文车端网络攻击及检测的框架/模型
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01TARA威胁分析和风险评估模型1、TARA分析内容：①资产识别；②威胁场景识别；③冲击等级（威胁将导致多大的危害）；④攻击路径分析；⑤攻击可行性等级；
阅读全文理想汽车又一重大调整！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯6月10日，据晚点Auto报道，理想汽车近期宣布成立“空间机器人”和“穿戴机器人”两个新的二级部门，这两个部门均隶属于由高级副总裁范皓宇带领的产品部。这一
阅读全文【漏洞通告】Apache Kafka任意文件读取与SSRF漏洞（CVE-2025-27817）
通告编号:NS-2025-00322025-06-10TAG：Apache Kafka、任意文件读取、CVE-2025-27817漏洞危害：攻击者利用此漏洞，可实现任意文件读取。版本：1.01漏洞概述
阅读全文【免费领】求职面试真经：网络安全岗位面试题合集2（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料 渗透测试岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~长按识别下方二维码，回复“0610”，免费领取~（限7日内领取
阅读全文夏日众测上线，奖励规则V8.0更新预告！
重磅预告！BSRC全域上线众测活动即将开启！⏰ 活动时间：2025年6月12日10:00 - 2025年6月19日19:00翻倍奖励严重漏洞4倍安全币奖励高危漏洞3倍安全币奖励月度奖励个人月度TOP奖
阅读全文3年2000+主机硬核守护🤟这份税务“安全答卷”你打多少分？
实践｜某省税务全域安全运营六月的风掠过考场窗沿，千万学子用笔墨在答卷上勾勒十年寒窗的刻度。在另一片没有硝烟的数字战场上，天融信默默守护着某省税务系统，3年间2000+主机节点不间断保障，这份“安全答卷
阅读全文榜首｜绿盟WAF实力入选数说安全《中国WAF市场销量明星排名》
全文共1227字，阅读大约需3分钟。近日，数说安全发布了《中国WAF市场销量明星排名》。评选聚焦企业综合实力和市场认可度，通过规模化营收和公开招投标项目数量的双维度评估体系筛选头部厂商。绿盟WAF凭借
阅读全文攻防演练在即，ScanV助力各单位全面排查业务系统安全风险
在数字经济蓬勃发展的当下，网络安全已成为各行各业的生命线。网络安全攻防演练作为检验网络防御能力的 “试金石”，正以模拟真实攻击场景的方式，组织红队（攻击队伍）和蓝队（防御队伍）展开激烈对抗，帮助攻防演
阅读全文安博通位居《新质·中国数字安全百强》领军者前列，荣膺年度成长力TOP 3
昨日，数字空间安全产业第三方调研机构数世咨询正式发布《新质•中国数字安全百强(2025)》，从800余家企业中，遴选出数字安全领域的标杆力量。安博通以锐意进取之姿，持续攀登行业高峰，位居“新质百强·领
阅读全文实战讲解 Java代码审计之 FreeMarker模版注入漏洞
本篇为代码审计系列SSTI服务器端模板注入漏洞理论篇-FreeMarker第八篇，看完本篇你将掌握关于FreeMarker模版注入漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论
阅读全文美国防部拟通过业界提供快速且经济的CMMC解决方案
编者按：美国防部正在着手解决启动网络安全成熟度模型认证（CMMC）计划的两大障碍，包括修改联邦法规和为国防承包商提供快速满足要求的路径。继2024年8月在《联邦公报》上公布《美国国防采购条例补充规定》
阅读全文【紧急警示】一次成功阻断Weaxor勒索病毒家族加密之路
在我们对5月份处理的各类勒索病毒入侵事件统计中，Weaxor勒索家族依然位列入侵频率最高的家族之一。本月观测到的新变种已出现扩展名变化，后缀包括.weax和.wxx，与4月活跃的变种有所不同，显示该家
阅读全文【高危漏洞预警】Apache Kafka Client 任意文件读取与SSRF漏洞CVE-2025-27817
漏洞描述:该漏洞产生的原因是Aрасhе Kаfkа客户端在处理SASL/OAUTHBEARER连接配置时,允许通过配置项ѕаѕl.оаuthbеаrеr.tоkеn.еndроint.url和 ѕа
阅读全文【高危漏洞预警】Apache Kafka Client配置造成远程代码执行漏洞CVE-2025-27818
漏洞描述:该漏洞产生的原因是Aрасhе Kаfkа在处理Kаfkа Cоnnесt的SASL JAAS配置时,允许通过ѕаѕl.јааѕ.соnfiɡ属性配置соm.ѕun.ѕесuritу.аut
阅读全文CVE-2025-49113 漏洞分析与利用方式
目录一、前 言二、版本diff三、复现环境四、漏洞分析五、总 结一前 言2025年6月2日公开了一个RoundCube邮件系统中的一个RCE漏洞，信息如下：影响版本<1.5.10 <1.6.11
阅读全文【$1,337】通过爆破获得任意 Google 用户手机号码
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文PowerShell：黑客后渗透中的利器与防御策略
嘿大家！如果您参与过红队测试、渗透测试，或者只是喜欢探索网络安全的进攻端，那么您的工具包里可能装满了 Metasploit、Cobalt Strike 等常用工具，或者一些自定义的 Python 脚本
阅读全文暴力破解任意 Google 用户的电话号码
几个月前，我禁用了浏览器上的 JavaScript，测试了一下在现代网络环境下，是否还有 Google 服务可以在没有 JavaScript 的情况下运行。有趣的是，用户名恢复表单竟然还能用！这让我很
阅读全文利用Reverge自动化工具：提升漏洞赏金 hunting 的速度与效率
本文深入探讨了如何通过利用自动化工具“reverge”显著提升漏洞赏金（bug bounty） hunting的效率与成功率，特别针对当前网络安全领域日益增长的需求和挑战。文章以作者的亲身实践为基础，
阅读全文Apache Kafka 多个高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apache Kafka 多个高危漏洞漏洞编号CVE-2025-27817、CVE-2025-27818、CVE-2025-27819公开时
阅读全文AI不是敌人，而是镜子
相互提示：AI与人类关系的哲学透视摘要：本文从技术哲学、意识哲学、存在论三个维度，探讨“AI与人类是相互提示（Prompt）关系”这一命题。通过对语言权力、主体性转换、幻觉启示与依赖风险的分析，本文认
阅读全文恶意RubyGems冒充Fastlane窃取Telegram API数据
两个恶意的RubyGems包伪装成流行的Fastlane CI/CD插件，将Telegram API请求重定向到攻击者控制的服务器，以拦截和窃取数据。RubyGems是Ruby编程语言的官方包管理器，
阅读全文亿格云完成Pre-B轮近亿元融资，以「安全 × 效率 × 全球化」重新定义新一代企业办公安全
近日，专注于企业办公安全领域的零信任SASE服务商 —— 杭州亿格云科技有限公司（简称：亿格云）正式宣布完成Pre-B轮近亿元融资。本轮融资由红杉中国领投、元璟资本、启创资本老股东持续加码，由航行资本
阅读全文当数据防线被一行代码击穿：Java代码审计能力已成刚需
深夜告警响起——某金融平台千万用户数据在加密状态下被拖取。安全团队溯源发现：攻击者并未强攻数据库堡垒，而是利用了一个被遗忘的订单查询接口。一段未过滤的JSON反序列化代码，让整个权限体系形同虚设。 这
阅读全文习近平同韩国总统李在明通电话
6月10日上午，国家主席习近平同韩国总统李在明通电话。习近平再次祝贺李在明当选总统。习近平指出，中韩是搬不走的近邻。建交33年来，两国超越意识形态和社会制度差异，积极推进各领域交流合作，实现相互成就和
阅读全文