超绝活动

freebuf知识大陆【网络安全学习圈】618史低价加入详细了解：圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，从常见的Web漏洞原理与利用、业务逻辑漏洞与

微软MSRC榜首赏金猎人带你来挖洞

关注我们丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下

开源大模型推理软件的攻击面分析：云上LLM数据泄露风险研究系列（四）

一. 概述作为本系列的第四篇，本文聚焦大模型推理软件的安全风险。 随着大模型上云趋势加速，尽管推理框架通常被视为底层基础设施（负责模型运行的资源调度与计算优化），但经我们的研究发现，部分开源推理框架，

渗透测试工具箱 - EasyTools

01 项目地址https://github.com/doki-byte/EasyTools02 项目介绍项目描述在日常学习过程中，面对各种各样的测试任务，需要使用到多种工具助力，可是工具一多管理起来就

漏洞情报通知

【安全圈】OpenAI封禁来自俄罗斯、伊朗等黑客组织的ChatGPT账号

关键词网络攻击2025年6月，OpenAI 官方发布最新威胁情报报告，披露其已封禁一批被用于恶意用途的 ChatGPT 账号。这些账号涉及俄罗斯语背景黑客，以及伊朗、柬埔寨等。相关黑客利用 ChatG

【安全圈】美国知名报税公司遭勒索攻击，69GB敏感数据泄露！

关键词数据泄露2025年6月初，美国知名税务解决服务公司 Optima Tax Relief 遭遇了Chaos 勒索软件团伙的严重网络攻击。攻击者不仅加密了公司服务器，还窃取了大量敏感数据，目前这批数

【安全圈】黑客冒充IT技术支持打电话渗透企业系统，谷歌披露攻击细节

关键词网络攻击一个以经济利益为动机的黑客组织UNC6040，近期采用一种简单但高效的手段入侵企业环境：打电话假扮内部IT技术支持。这种方式被称为“语音钓鱼”（Vishing）。据谷歌威胁情报组（GTI

【安全圈】美国电话电报公司（AT&T）再次遭遇大规模身份数据泄露事件

关键词数据泄露研究人员周三表示,黑客发布了8600万份AT&T记录,其中包含解密的社会安全号码和个人数据,详细到足以为欺诈和身份盗窃建立完整的身份档案。据Hackread报道,泄漏包括近4400万个社

CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：4617 阅读时长：3～5mins声明：仅供学习参考使用，请勿用作违法用途，否则后果自负。0x01 简介F

新型供应链恶意软件攻击npm和PyPI生态系统，百万用户面临风险

近日，网络安全研究人员发现了一起供应链攻击，该攻击极具针对性的向与GlueStack相关的十多个软件包植入恶意软件。安全公司Aikido Security向The Hacker News透露，恶意软件

蚂蚁集团“切面融合智能在威胁检测的应用”获评BCS2025中国网络安全优秀案例

近期，2025北京网络安全大会发布BCS2025中国网络安全优秀案例名单，蚂蚁集团“切面融合智能在威胁检测的应用”入选。本次优秀案例征集活动由中国互联网协会、中国安全防范产品行业协会、CCF计算机安全

基于Rust语言的新型木马针对Chromium内核浏览器进行窃密

近日，研究人员发现一款采用Rust语言编写的新型信息窃取恶意软件，它能够从基于Chromium内核和Gecko内核的网页浏览器中提取敏感数据。Part01恶意软件情况概述这款名为Myth Steale

攻击者利用ClickFix诱骗苹果用户下载AMOS窃密软件

网络安全研究人员近日发现一种新型恶意软件攻击活动，攻击者利用ClickFix社会工程学手段诱骗用户在苹果macOS系统上下载名为Atomic macOS Stealer（AMOS）的信息窃取程序。Pa

将组播投毒的中继能力提升到新高度：诱使 Windows SMB 客户端回退到 WebDAV

【翻译】TAKING THE RELAYING CAPABILITIES OF MULTICAST POISONING TO THE NEXT LEVEL TRICKING WINDOWS SMB C

APT-C-56（透明部落）针对Linux系统的DISGOMOJI变体攻击活动分析

APT-C-56 透明部落APT-C-56（#透明部落）（即Transparent Tribe），又称APT36、ProjectM或C-Major，是一家源自南亚的高级持续性威胁（APT）组织。该组

一道反序列化bypass题ez_check

1. 题干题目来自https://www.polarctf.com/#/page/challenges先看依赖，只有jackson，那么基本只能走toString-getter-TemplatesIm

CVE-2025-26319：FlowiseAI未授权任意文件写入漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：4617 阅读时长：3～5mins声明：仅供学习参考使用，请勿用作违法用途，否则后果自负。0x01 简介F

CDN介绍及问题剖析

文章来源｜MS08067红队手册本文作者：Hong2x0x00 CDN基本介绍CDN的全称是Content Delivery Network， 即内容分发网络 。其基本思路是通过在网络各处放置节点服

Java代码审计第九期火热招生中~

重要通知：Java代码审计班（1-8期）的同学，免费回炉重造的时间又到了，代码审计第九期开班在即，请@助教老师登记免费回炉重造把，又可以学习知识了哦~*大纲仅作为参考，会根据当期进度有所变化（加客服获

看雪·618狂欢来袭！囤课程优惠券，最高立省200元

🔥618课程优惠券，满减最高立省200元！优质课程0元白嫖！先到先得⏰活动时间：6月9日-6月18日（限时限量，手慢无）📢优惠券限时限量（先到先得）*一个ID可分别领1张（200元、100元、50元）

DEFCON33-Quals nfuncs angr、unicorn 快速自动化逆向

DEFCON33-Quals nfuncs这道题给了3g的附件，超出了PE大小上限[64 bit - what is the maximum size of a PE file on 64-bit W

“被 AI 检测到作弊”诈骗短信来袭，考生和家长别掉坑

近期，随着高考结束，一些不法分子将目光投向了考生和家长。据中国信通院信息通信行业反诈中心及工信部反诈专班、中国警察网通报，不少考生收到了疑似诈骗短信，短信内容多为声称考生在考试中被 AI 监考发现或被

国产大模型Deepseek实战！叠加618优惠券，省疯啦

在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你

汽车MCU基于非对称算法的伪安全启动方案

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述随着软件定义汽车理念的普及，汽车上代码量不断膨胀，功能不断智能化，用户体验不断升级。从传统汽车不需要联网，到职能汽车具有联网功能已是标配，汽车触网

冯兴亚卸任广汽埃安董事长，閤先庆接任

点击上方蓝字谈思实验室获取更多汽车网络安全资讯 6 月 9 日消息，广汽埃安新能源汽车股份有限公司发生工商变更，冯兴亚卸任法定代表人、董事长，由閤（IT之家注读音：gé）先庆接任。此前，冯兴亚已卸任广

汽车零部件巨头或申请破产

点击上方蓝字谈思实验室获取更多汽车网络安全资讯据报道，全球汽车零部件供应商巨头马瑞利（Marelli），目前正在考虑申请破产重组。作为日产和 Stellantis 等知名车企的关键供应商，马瑞利（Ma

多款热门 Chrome 扩展程序存在明文传输风险，用户隐私安全受威胁

最新报告披露，数款拥有数百万活跃用户的Chrome扩展程序正在通过未加密的HTTP连接静默泄露用户敏感数据，严重威胁用户隐私安全。知名扩展程序存在明文传输风险尽管宣称提供安全浏览、数据分析或便捷界面等

第一届OpenHarmony CTF专题赛线上赛落幕，天枢Dubhe排名第一！

第一届OpenHarmony CTF专题赛线上赛于06月08日21:00落下帷幕。本场赛题围绕开源操作系统为核心场景，聚焦其底层安全机制、应用防护及生态安全等前沿领域，赛题方向涉及操作系统应用破解和漏

雷神众测漏洞周报2025.6.3-2025.6.8

摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播