速下载！《电子信息制造业数字化转型实施方案》发布五大任务
在全球制造业竞争格局重构与数字经济加速渗透的背景下，我国制造业数字化转型已从单点突破迈向系统重构的新阶段。根据艾瑞咨询最新数据，2024年中国制造业数字化转型市场规模突破1.55万亿元，预计2025年
阅读全文近期网络安全处罚案例汇总
某公司违反《网络安全法》被郑州市网信办行政处罚近期，郑州市网信办工作中发现，我市某公司未履行网络安全保护义务，引发网络安全事件。郑州市网信办依据《网络安全法》对该公司作出责令改正，给予警告，并处以人民
阅读全文Frida通过构造方法创建对象 0x05
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文记某众测Fastjson<=1.2.68反序列化RCE过程
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文国家安全部拟推荐第十五届全国见义勇为英雄模范候选人事迹公示
国家安全部拟推荐第十五届全国见义勇为英雄模范候选人事迹公示根据《中共中央政法委员会关于举办第十五届全国见义勇为英雄模范评选表彰活动的通知》，国家安全部严格按评选程序，逐级评审、择优推荐，评选出国家安全
阅读全文务必立即拿下软考证（政策红利）
🎉全体软考人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+核心考
阅读全文Liferay icon.jsp接口存在跨站漏洞CVE-2025-4388 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文Smartded Meteobridg的template.cgi接口存在任意命令注入CVE-2025-4008 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文习近平同美国总统特朗普通电话
6月5日晚，国家主席习近平应约同美国总统特朗普通电话。习近平指出，校正中美关系这艘大船的航向，需要我们把好舵、定好向，尤其是排除各种干扰甚至破坏，这尤为重要。根据美方提议，两国经贸牵头人在日内瓦举行会
阅读全文【资讯】全球特定国家每日动态2025.6.5
在过去的24小时内，哈萨克斯坦展现出活跃的外交和经济动向，积极参与独联体等多边会议，推动双边贸易 合作，并在国内强化政策制定与文化庆祝活动。经济领域亮点包括稀土资源发现和矿产投资增长，但边境管控问题
阅读全文【资料】联邦调查局处理机密人力资源和情报收集工作的回顾
今天给大家分享有88页的美国联邦调查局处理机密人力资源和情报收集工作的回顾。目录引言和概述 ......................................................
阅读全文突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧
0x01 前言 本文系统梳理文件上传相关漏洞挖掘思路，从下载、读取、上传到导出，覆盖各类攻击场景，帮助安全研究者快速定位并利用这些漏洞，包括任意文件读取、路径穿越、XXE等高危场景，并提
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文重塑内生安全体系 实现AI时代安全突围——2025北京网络安全大会（BCS）开幕
关注我们带你读懂网络安全2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会（BCS）开幕峰会6月5日在北京国家会议中心举行。本届大会主题为“安全突围：重塑内生安全体系”，全球顶尖专家、行业
阅读全文英国防部确定网络和电磁司令部的职能定位
编者按英国国防部6月2日发布《英国2025年战略防御评估报告》，强调通过加强使用网络、人工智能和数字战争来整合军事攻防能力。该报告提出，网络和电磁领域是“现代战争的核心”，既是“整合所有其他领域的赋能
阅读全文复旦大学 | 万能密钥: 小程序中凭据泄露的大规模分析
原文标题：The Skeleton Keys: A Large Scale Analysis of Credential Leakage in Mini-apps原文作者：Yizhe Shi，Zhem
阅读全文不止于支付：从U卡便利到美债支撑，稳定币的多维价值与安全隐忧
随着稳定币在全球商业和支付场景中的深度渗透，监管与安全问题愈发突出。在DASFAA 2025圆桌论坛上，BlockSec COO Ruby Xu担任主持，邀请Cobo副总裁Alex Zuo、FOMO
阅读全文小小锁头大秘密：揭开HTTPS背后的SSL/TLS安全机制
你有没有好奇过，当你访问银行网站时，浏览器地址栏那个小小的锁头图标背后究竟发生了什么？为什么它能保证我们在互联网上传输的敏感信息不被窃取？今天，让我们一起揭开SSL/TLS这一网络安全基石的神秘面纱。
阅读全文CVE-2025-49113 Roundcube Webmail反序列化漏洞分析
简介Roundcube Webmail 是一款开源、基于 Web 的电子邮件客户端，旨在为用户提供简洁而强大的邮件管理工具。影响版本Roundcube Webmail < 1.5.101.6.0 ≤
阅读全文20张通缉令穿越海峡（女黑客1名），台独网军头目末日降临！
台北内湖的一栋灰色大楼内，键盘敲击声此起彼伏。一名年轻男子突然瞪大眼睛，颤抖着将屏幕转向邻座同事——网页上赫然显示着他的姓名、身份证号，以及广州市公安局天河区分局的悬赏通告。房间里的空气瞬
阅读全文【安全圈】悬赏通缉！20名台湾民进党当局“资通电军”首恶分子曝光
关键词网络攻击5月20日和27日，广州市公安局天河区分局先后两次发布《警情通报》，称广州某科技公司遭受网络攻击并向公安机关报案。公安机关初步查明，该公司遭受的网络攻击系中国台湾民进党当局豢养的黑客组织
阅读全文【安全圈】乌克兰GUR黑入俄罗斯图波列夫公司，获取4.4GB战略机密数据
关键词网络攻击近日，乌克兰军事情报局（GUR）成功入侵了俄罗斯航空航天与国防核心企业图波列夫公司（Tupolev），并窃取了超过4.4GB的高度机密内部数据。图波列夫公司隶属于俄罗斯联合航空制造公司（
阅读全文【安全圈】在VMWare NSX中发现多个存储的XSS漏洞-立即修补
关键词安全漏洞Broadcom发布了重要的更新,解决了VMware NSX中三个新披露的漏洞,所有这些漏洞都使用户暴露于存储跨站点脚本(XSS)攻击。这些缺陷(如CVE-2025-22243、CVE-
阅读全文【安全圈】ViperSoftX 不断进化： 新的 PowerShell 恶意软件具有隐蔽性和持久性
关键词power shellK7 Labs公布了对基于PowerShell的新恶意软件活动的详细分析,该活动建立在2024年的ViperSoftX系列之上 – 现在具有增强的模块化,隐身和弹性。在20
阅读全文行业认可 | 蚁景科技入选《嘶吼2025网络安全产业图谱》
日前，备受瞩目的《嘶吼2025网络安全产业图谱》震撼发布，过去一年间，网络安全产业格局持续演变，新的技术趋势不断涌现。嘶吼安全产业研究院通过全面的市场调研与数据分析，对收录企业进行筛选，重点展示综合能
阅读全文【免费领】等保必备：Windows系统配置安全基线标准与操作指南
点击蓝字/关注我们今日福利依据国家信息安全等级保护标准要求提供Windows安全配置标准与操作指导适用于Windows系统的各类版本限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节
阅读全文再获认可｜绿盟科技位居2024中国数据安全软件市场前列
全文共626字，阅读大约需1分钟。在数字化浪潮席卷全球的今天，数据已成为政府及企业最为宝贵的资产之一，数据安全的重要性也日益凸显。近日，国际数据公司（IDC）发布《中国IT安全软件市场跟踪报告，202
阅读全文构建可信人工智能评价新体系 促进全球可信应用
全文共4826字，阅读大约需10分钟。【摘要】可信人工智能已成为全球人工智能治理的核心核心议题之一。作为全人类共同财富，当前的人工智能可信性评价仍难以满足全球普惠发展的实际需求。世界多数国家尚不具备自
阅读全文DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)
漏洞名称：DataEase H2数据库远程代码执行漏洞(CVE-2025-49002)组件名称：DataEase影响范围：DataEase ≤ 2.10.8漏洞类型：代码执行利用条件：1、用户认证：不
阅读全文谨防近期出现的钓鱼的假Zoom客户端
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文