安博通携AI防火墙亮相普陀区科技节，以智能赋能安全运维
5月27日，由上海市普陀区人民政府主办的“智汇普陀 协同创新” 2025年普陀区科技节正式开幕。普陀区委副书记周艳出席开幕式并发表致辞。华东师范大学终身教授何鸣元院士，上海市科委副主任黄红，上海市科学
阅读全文逐帧分析：Kernel Streaming 持续暴露漏洞
【翻译】Frame by Frame, Kernel Streaming Keeps Giving Vulnerabilities 这是一系列关于 Kernel Streaming 攻击面的研究。建议
阅读全文阿迪达斯连曝三起数据泄露事件，暴露全球零售业供应链安全系统性隐患
2025年5月，德国运动品牌巨头阿迪达斯（Adidas）接连披露三起由第三方服务商引发的数据泄露事件，涉及全球客户的联系信息，包括姓名、电子邮件和电话号码等。这一连串事件引发业内广泛关注，也再度将“第
阅读全文落实网络安全责任！某急诊中心泄露60万患者数据赔偿超3100万元
关注我们带你读懂网络安全美国地方连锁急诊机构WellNow Urgent Care同意支付440万美元，以和解2023年的一起勒索软件数据泄露事件，当时约60万患者的敏感数据被窃取。前情回顾·网络安全
阅读全文北京警方通报：境外黑客组织利用ComfyUI漏洞对我实施攻击
关注我们带你读懂网络安全目前已有境外黑客组织利用ComfyUI漏洞对我网络资产实施网络攻击，伺机窃取重要敏感数据。ComfyUI是一款AI绘图工具，专为图像生成任务设计，通过将深度学习模型的工作流程简
阅读全文【资料】巴基斯坦政治、军事与意识形态发展分析报告
原文共计68.71万字，读完预计19小时5分钟。AI在32s内完成阅读并生成总结。一、国家构建与早期挑战（1947-1958）建国背景与困境巴基斯坦基于“两个民族理论”独立，但仓促建国导致宪法、民族关
阅读全文【资料】反恐融资与哈瓦拉系统风险分析报告
原文共计5.31万字，读完预计1小时29分钟。AI在27s内完成阅读并生成总结。一、恐怖主义融资定义与运作机制核心定义恐怖主义融资涵盖对恐怖行为、恐怖组织及个人的资金支持，其过程分为三个阶段：资金筹集
阅读全文Microsoft PowerToys 中的 DLL 劫持
这篇文章由Raik Schneider撰写，披露了Microsoft PowerToys中的DLL劫持（DLL Hijacking）漏洞。文章详细描述了Schneider在2025年2月发现的这一安全
阅读全文新斯科舍电力公司确认遭受勒索软件攻击但尚未支付赎金
新斯科舍电力公司确认遭受勒索软件攻击，但在首次披露网络攻击近一个月后仍未支付赎金。新斯科舍电力公司（Nova Scotia Power）在披露网络攻击事件近一个月后确认遭受勒索软件攻击。该公司透露，尚
阅读全文Mimo 回归：CVE-2025-32432 被用于加密货币挖矿和代理软件活动
Sekoia 最新的威胁情报报告揭露了一起针对 CVE-2025-32432 的攻击活动。CVE-2025-32432 是一个影响 Craft CMS 平台的严重未经身份验证的远程代码执行 (RCE)
阅读全文嘉诚信息及华易数安入围《嘶吼2025网络安全产业图谱》多项领域！
数字化浪潮奔涌向前，网络安全愈发成为数字世界稳健发展关键支撑，备受瞩目的《嘶吼 2025 网络安全产业图谱》震撼发布。嘉诚信息及华易数安凭借卓越实力强势入围五大类别的十四项细分领域！ 嘉
阅读全文HarmonyOS Next(鸿蒙Next)获取Root权限的解决方案
在HarmonyOS Next（鸿蒙Next）系统中，获取Root权限的难度因设备和系统版本而异。APP渗透测试常见工具和方法Android15无需解锁就能Root的解决方案KernelSU全面解析:
阅读全文科研新引擎！国投集团AI万链实验室及核心技术攻关实验室集群正式落地
5月23日，由国投智能主办的2025年“智会”生态合作大会顺利举行。作为国投智能生态合作的重要平台，本届“智会”汇聚了国投集团成员企业、生态合作伙伴及众多行业专家，共同探讨人工智能在公共安全、企业数字
阅读全文NPM索引上有数十个恶意软件包正在收集主机敏感数据
最新发现，安全研究人员在NPM索引中发现了60个试图收集主机敏感数据并将其发送到由威胁者控制的Discord webhook的软件包。根据Socket威胁研究团队的说法，这些软件包从5月12日开始从三
阅读全文【蓝队】主机入侵防御系统（HIPS）apptable
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文工控安全 | 完全隔离的网络？你的双宿主设备可能并不安全
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在我们对工业控制技术（OT）和工业控制系统（ICS）环境进行安全评估时，一个
阅读全文掌控安全特邀嘉宾课 | 项目攻防 - Java代码审计
分享议题项目攻防 -- Java代码审计主题内容JavaWeb三大件项目攻防代码审计真实案例讲解嘉宾介绍主讲师：yuuanshen大厂一线攻防组成员参会时间2025.05.28(周三) 20.00直播
阅读全文信息安全漏洞周报（2025年第21期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月19日至2025年5月25日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞908个。接报漏洞情况本周
阅读全文MATLAB被黑客攻击下线，全球工程研发受影响
GoUpSec点评：在国际科技博弈日益激烈的大背景下，对MathWorks的一次黑客攻击就可冻结全球工程研发一周，其影响不亚于一次贸易战或芯片制裁。近日，全球知名数学计算与仿真软件巨头MathWork
阅读全文俄罗斯黑客对塔吉克斯坦政府发动大规模宏病毒钓鱼攻击
近日，网络安全公司Recorded Future旗下的Insikt Group披露，一支与俄罗斯有关联的黑客组织TAG-110，近期针对塔吉克斯坦发动了一轮新型鱼叉式网络钓鱼攻击，首次弃用了其标志性的
阅读全文通用Linux x64内核态shellcode编写技巧
目录一、前 言二、虚拟地址获取三、函数地址获取四、shellcode编译五、测试shellcode六、总 结一前 言在内核态漏洞利用、ko模块动态注入、USMA或者ebpf提权时，我们需要编写一
阅读全文某NET代码审计记录
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言某一个学员让我进行审计一套NET代
阅读全文一个非常牛叉的永久的HW攻防、渗透测试知识库
面对大厂面试官抛出的最新攻防场景题时哑口无言；hw行动中因缺乏一手情报而被动挨打；漏洞爆发时全网搜索的 POC/EXP 却早已失效；看着同行手握甲方 / 乙方的规范模板与资源文档，快速推进项目却只能暗
阅读全文如何用一部手机开走任意一辆大众汽车
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文通达OA OfficeTask前台RCE、SQL注入漏洞分析
一、漏洞概述注:本文仅以安全研究为目的,分享对该漏洞的挖掘过程,文中涉及的所有漏洞均已报送给国家单位,请勿用做非法用途。通达OA是国内常用的智能办公系统，为各行业不同规模的众多用户提供信息化管理能力，
阅读全文「MiSRC助力」2025补天白帽黑客城市沙龙南京站圆满结束！
5月24日，2025补天白帽黑客城市沙龙南京站圆满结束，现场吸引了网安相关甲乙方从业者、学生近300人参会。共话AI安全 补天漏洞响应平台负责人田朋在致辞中提出随着人工智能技术的
阅读全文涉案151人、4300余万元 警方侦破一起侵犯公民个人信息案；|阿迪达斯数据泄露事件：第三方服务商漏洞致客户信息外泄
涉案151人、4300余万元 警方侦破一起侵犯公民个人信息案；山东青岛公安网安部门严打侵犯公民个人信息犯罪，侦破一起诱骗高校学生注册网络账号并层层倒卖的侵犯公民个人信息案，并据此发起2次集中收网行动，
阅读全文“开盒”，坚决打击！
中央网信办部署进一步加强“开盒”问题整治工作近日，中央网信办专门印发通知，从阻断“开盒”信息传播、完善预警机制、加大惩治力度、优化保护措施、加强宣传引导等多个维度明确工作要求，督促各地网信部门、各网站
阅读全文