【安全圈】奢侈时尚品牌卡地亚遭遇网络攻击 客户数据被泄露
关键词数据泄露奢侈品集团遭遇数据泄露奢侈品集团卡地亚（Cartier）近日披露了一起网络安全事件，攻击者入侵其系统导致客户信息外泄。该事件发生在针对奢侈时尚品牌的一系列网络攻击浪潮期间。泄露数据范围卡
阅读全文【安全圈】热门 Chrome 扩展陷 HTTP 和硬编码密钥双重漏洞
关键词漏洞网络安全研究人员发现多款热门谷歌Chrome扩展存在严重安全隐患：通过HTTP明文传输数据并在代码中硬编码密钥，导致用户隐私与安全面临风险。赛门铁克安全技术响应团队研究员指出：“数款广泛使用
阅读全文Windows 强制认证技术终极指南 2025
THE ULTIMATE GUIDE TO WINDOWS COERCION TECHNIQUES IN 2025免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻
阅读全文从感染到入侵：现代窃取程序攻击的24小时全流程
窃取程序已不再仅限于盗取密码。到2025年，其实窃取的是用户会话——攻击者的行动速度与效率远超以往。尽管多数人将账户劫持与个人服务挂钩，真正的威胁正在企业领域蔓延。Flare最新研究报告《账户与会话劫
阅读全文6.11北京 | 报名FORCE原动力大会-大模型安全分会场 文末有福利
6月11日-12日「2025春季·火山引擎FORCE原动力大会」将于北京国家会议中心盛大开启！会议将围绕 AI Agent | MCP | 多模态理解 | 深度思考AI 云原生 | AI 基础设施 |
阅读全文FreeBuf周报 | OpenAI对抗美国法院命令；AI界面遭劫持
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🤖OpenAI对抗法庭命令：捍卫ChatGPT用户隐私之战😈AI界
阅读全文构筑企业网络安全防线：勒索攻击防护方案设计
企业加强网络安全防护以抵御勒索攻击需采取“技术 + 管理 + 应急” 的多维策略，结合攻防实践中的关键漏洞点（如钓鱼攻击、漏洞利用、权限失控等），以下是系统性防护方案：一、强化技术防护体系1.筑牢边界
阅读全文征题中！2025 KCTF 即将开赛
看雪·2025 KCTF 【防守方】规则发布8月10日截止征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，比赛分为两个阶段：第一阶段是防守篇，防守方根据比赛要求制作题目，根据题目在比赛中
阅读全文miniL2025 mmapheap 题解
MmapHeap先看保护，Partial RELRO，然后没有canary，然后来看程序的逻辑，并且，这一个题是一个自制的libc库，并不是glibc（第一次打），那就要ida审一下他的libc库了，
阅读全文MCU多核异构通信原理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着电子技术的不断发展，以及市场需求的日益增长，嵌入式系统不仅要求执行复杂的控制任务，还需要实时地采集和处理数据。为了满足这些需求，多核异构处理器成为了一
阅读全文一文解读ISO26262安全标准：概念阶段
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01相关项定义相关项的定义包括其功能、接口、环境条件、法规要求和危害等，该定义为概念阶段的后续工作人员提供了充足的信息。可以包括功能概念、运行条件和环境约
阅读全文【通知】第五届全国开源情报技术大会（COSINT-2025）开始征稿了
为推动开源情报技术的深入交流与创新发展，积极应对并引领新时代赋予的全新挑战与机遇，第五届全国开源情报技术大会（The 5th China Open Source Intelligence Techno
阅读全文【资讯】全球特定国家每日动态2025.6.7
在近24小时内，巴基斯坦面临印巴紧张局势升级的重大外交挑战，印度总理莫迪指责巴基斯坦支持恐怖袭击 并启动基础设施项目，引发巴方强烈谴责；内政方面，针对宰牲节的安保安排全面强化，地方政府制定清洁措施并
阅读全文Chrome插件硬编码API密钥泄露，超2100万用户受影响
近日，Symantec 发布调查报告，揭示Chrome扩展生态中的一项普遍安全隐患：开发者在扩展源代码中硬编码API密钥、令牌和敏感凭证，导致超过2100万用户面临数据滥用、隐私泄露和经济损失的多重风
阅读全文特朗普政府发布加强国家网络安全的行政命令
编者按：美国总统特朗普6月6日总统签署了新网络安全行政命令，旨在简化往届政府的网络安全行政行动，并取消那些被视为过于规定性或意识形态化的命令。该命令重点关注针对外国网络威胁的关键保护措施并加强安全技术
阅读全文Anthropic MCP 中的漏洞：全模式中毒 + 机密泄露工具攻击（内含 PoC）
近年来，大型语言模型（LLM）通过与外部工具的交互，显著扩展了其在现实世界中的应用场景。Anthropic 推出的模型上下文协议（Model Context Protocol, MCP）作为一项开源标
阅读全文筹码结构怎么看？三个特征判断主力是否控盘
个股是否容易涨得流畅，很多时候取决于筹码结构。筹码集中、锁仓意愿强的个股，更容易走出流畅主升浪；而筹码分散、短线资金博弈激烈的个股，则震荡频繁、难以趋势延续。判断筹码强弱，不能只看单一指标。集中度、平
阅读全文WMI 研究与横向移动
在不断演变的网络安全领域，理解并缓解高级攻击向量对防御者来说始终是一个关键挑战。其中，Windows管理工具（Windows Management Instrumentation，简称WMI）作为一种
阅读全文伪装的 Golang：用 Go 语言构建规避加载器
背景与引言2025年6月6日，安全研究者Smukx.E在X平台上发布了一篇引人深思的帖子，聚焦于一款名为Percino的Golang-based evasive loader（规避加载器）。这款加载器
阅读全文用DeepSeek写2025年高考作文，你觉得能可以得满分吗？
今天是2025高考第一天，全国一、二卷的作文题目已经出炉，用今年大火的deepseek试一下看看能否写出满分作文。全国一卷题目如下失语者的史诗作者：deepseek 老舍先生笔下
阅读全文渗透测试完整信息收集深度思路技术（附工具表）
前沿：以下也是根据长亭组织的培训讲师得出的一些思路..第一阶段：战略侦察（被动情报网络构建）企业画像测绘工商情报：国家企业信用信息公示系统（http://www.gsxt.gov.cn/）+ 天眼查/
阅读全文安卓崛起背后的谷歌帝国开拓史
（一）命运的碰撞1，犹太“双子”1973年三月尾，拉里·佩奇（Larry Page）出生于美国密歇根州东兰辛市的一个犹太家庭，其父为密歇根大学计算机教授，拥有计算机科学博士学位。同时，其母也是密歇根大
阅读全文【SRC】从任意文件上传bypass到SSRF内网突破
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文议程大公开，精彩内容抢先看 | 蚂蚁SRC年度TOP颁奖盛典&安全交流会来袭
6月14日杭州，蚂蚁SRC年度活动来啦议程大公开，精彩内容抢先看！由清华大学&中关村实验室、Johns Hopkins等顶级高校带来的大模型前沿研究成果，与通义千问、豆包等知名大模型安全负责人带来的实
阅读全文【高考加油】心所至，梦必达
网安引领时代，弥天点亮未来 0x00写在前面 2025年高考加油，祝愿参加高考莘莘学子超常发挥，金榜题名。寄高考文/乾缘青春执笔酷炎天，千万书生意恐眠。一举惊人由此始，新来学府复流年。叹
阅读全文阿里云核心域名遭劫持，Shadowserver扮演何种角色？
关注我们带你读懂网络安全此次阿里云域名劫持事件引发了业界对云服务安全性和域名管理的广泛讨论。6月6日凌晨，阿里云核心域名 aliyuncs.com遭遇罕见的域名劫持事件，导致其对象存储服务（OSS）、
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商深信服主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂我是臭外包
阅读全文Host碰撞，从此成功隐藏资产挖掘机！！！
Host碰撞什么? 师傅没听过Host碰撞!!!那不知道会错过多少隐藏资产，呜呜呜！！！反向代理顺口提一嘴...正向代理：代理服务器代理客户端，例如我们搭建代理科学上网反向代理：代理服务器代理服务端，
阅读全文记一次EDU供应链渗透源码获取之路
声明本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与文章作者无关。前言供应链exe安装包到源码审计至大量AKSK，TOKEN泄露之旅源码获取这里直接找到学校使用该系
阅读全文