M-SEC-软件供应链测绘能力建设奖励
M-SEC-软件供应链测绘能力建设奖励M-SEC社区秉持开放、运营和创新的理念，为广大安全从业人员和白帽子群体用户提供全方位的支持和服务，共同守护网络安全。致谢 漏洞是攻防双方动态对抗的直接体现
阅读全文M-SEC社区招募信息研判专家
大佬看过来，M-SEC社区要招募4-8名超厉害的信息研判专家，赶紧来报名呀！这个信息研判专家都要做什么呀？我和您简单说一下成为专家的要求：首先得好好遵守《M-SEC社区服务协议》，这就像玩游戏得守规矩
阅读全文「AI 黑客」来袭，Agentic AI 如何成为新守护者？
以 AI 之矛，攻 AI 之盾。作者｜拉风的极客01AI 崛起：技术双刃剑下的安全暗战随着 AI 技术的快速发展，网络安全面临的威胁日益复杂化，攻击手段不仅更高效、隐蔽，还催生了新型的「AI 黑客」形
阅读全文美国副总统出席、行业领袖齐聚——比特币的未来将走向何方｜BlockSec拉斯维加斯之行
2万亿+美元——比特币市值在2025年突破历史，超越亚马逊谷歌、逼近苹果的全球资产排名，这一里程碑背后，是政策框架与企业实践的协同演进。得克萨斯州立法建立比特币战略储备，MicroStrategy、特
阅读全文Android从整体加固到抽取加固的实现及原理（上）
1前言虽然网上针对整体加固和抽取加固已经有不少文章讨论如何实现以及脱壳,也有很多成熟的加固方案。但是在学习这方面技术时发现涉及到的理论知识很多,不能局限于基本流程和代码实现而不明白底层原理，身为初学者
阅读全文Adidas 再遭黑客入侵，客户数据遭窃
在数字化浪潮席卷全球的当下，即便是国际知名的大型企业，也难保万无一失，数据安全这根弦时刻不能放松。近日，德国体育用品巨头 Adidas 就陷入了数据泄露的泥沼，引发了广泛关注。据媒体报道，Adidas
阅读全文仅需199元！Frida编译调试与Hook技术实战
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文TSN标准走读——时间同步(1588v2)
点击上方蓝字谈思实验室获取更多汽车网络安全资讯了解802.1AS之前，先需要了解其基础标准，即1588标准（也叫PTP，Precision Time Protocol），其全称为Precision C
阅读全文【就在明天】谈思AutoSec汽车安全直播课火热报名中~~
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在全球经济的数字化浪潮中，汽车行业正经历着前所未有的变革。在整体经济下行的背景下，企业内功修炼成为重中之重，为实现经济转型与高质量发展，数字化转型发挥着关
阅读全文小米官方回应YU7车展为何不能开门
点击上方蓝字谈思实验室获取更多汽车网络安全资讯26日晚间，@小米汽车 官方发布《答网友问》，在回应为什么粤港澳车展上亮相的小米YU7不能开车门时，官方写道：“小米YU7即将亮相于5月31日—6月8日举
阅读全文记一次前端逻辑绕过登录到内网挖掘
前言在测试一个学校网站的时候发现一个未授权访问内网系统，但是这个未授权并不是接口啥的，而是对前端 js 的审计和调试发现的漏洞，这里给大家分享一下这次的漏洞的过程文章中涉及的敏感信息均已做打码处理，
阅读全文【免费领】渗透测试必学必会工具及实操教程
点击蓝字/关注我们今日福利一本非常易懂但很彻底的渗透指南大量操作案例和技术细节再现黑客场景帮助掌握一次渗透测试所需的全部步骤限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分
阅读全文记某众测Fastjson<=1.2.68反序列化RCE过程
原文首发在：先知社区https://xz.aliyun.com/news/17489前言在某次众测过程中使用搜索引擎找到某单位部署的旁站，通过前端JS信息分析找到一处ssrf漏洞。在ssrf测试时根据
阅读全文十四年连冠｜绿盟漏洞扫描与管理产品再获佳绩
全文共426字，阅读大约需1分钟。近日，国际数据公司（IDC）发布《2024年中国IT安全软件市场跟踪报告，2024H2》，绿盟科技在中国响应和编排软件市场占有率位列第一，实现漏洞扫描与管理产品十四年
阅读全文雷神众测漏洞周报2025.5.19-2025.5.25
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文安全简讯（2025.05.27）
1. 新斯科舍电力公司确认遭勒索攻击，28万用户数据泄露5月26日，加拿大新斯科舍电力公司于5月23日披露，其遭遇的网络安全事件被确认为“高度复杂的勒索软件攻击”。此次事件始于3月19日，攻击者通过未
阅读全文天融信连续五年位列安全服务市场头部，AI融入守护千行百业
近日，国际数据公司（IDC）最新发布《中国IT安全服务市场跟踪报告，2024H2》，天融信以4.45%的份额连续五年稳居安全咨询服务市场领先地位。近年来，关基、个人信息、数据安全相关的法规政策不断健全
阅读全文医疗厂商泄露近240万客户健康信息，赔偿超1.1亿元
关注我们带你读懂网络安全美国地方医疗厂商希尔兹医疗集团2022年遭网络攻击，泄露了近240万客户身份、保险、医疗及治疗等信息，该公司同意支付约1.1亿元达成和解协议，已解决相关集体诉讼案件。前情回顾·
阅读全文2025北京网络安全大会 (BCS) 亮点抢先看
2025全球数字经济大会将于6月-7月在京举办。大会将设置一场开幕式，打造六场主论坛，组织 N 场专题论坛和全年度系列活动，打造“1+6+N”的活动框架。数字安全主论坛暨BCS北京网络安全大会开幕峰会
阅读全文【红队工具】红队视角下CobaltStrike后渗透插件更新！
0x01 插件简介及功能特点在红队攻防后渗透中，之前用其他师傅的插件发现体验不太好，比如插件不适合当前对抗环境，功能比较杂乱，体验感不好等，所以就有了HeavenlyProtectionCS的诞生。H
阅读全文郑州一公司被上传恶意标语，受到网信办行政处罚
2025年5月23日：【网信郑州】公众号发文称：近期，郑州市网信办工作中发现，我市某公司未履行网络安全保护义务，引发网络安全事件。郑州市网信办依据《网络安全法》对该公司作出责令改正，给予警告，并处以人
阅读全文倒计时1天！创宇大模型网关发布会即将开始
敏感数据流入大模型，如何防止泄露？黑客攻击大模型API，怎样第一时间封堵？如何证明AI投入带来了真实业务收益？ ……敬请关注5月28日14:00「创宇大模型网关」发布会解答你的核心关切！欢迎扫码预约直
阅读全文AI 帮我绕 WAF 之实战案例
AI 在代码阅读领域无人能及，我们要做的就是如何利用好 AI，借助它的能力来完成我们的工作，突发奇想，能否让 AI 帮我构造漏洞利用的 POC 呢？首先找一些存在 SQL 注入漏洞的接口，利用 sql
阅读全文实测市面上18家润色机构，sci论文润色，中刊率最高的是这家！
经常有老师和同学在后台私信我，让我推荐靠谱的润色机构，说这里面水太深。为了帮助大家解决这个问题，所以从去年开始，我们陆续测试了18家润色机构，这篇文章就是我们的测试结果：首先我们要明确一点，什么样的论
阅读全文聚焦前沿趋势，嘶吼2025网络安全产业图谱开启全新篇章
数字浪潮奔涌向前，网络安全已成为数字世界稳固发展的核心支撑。从政策法规层面来看，《国家数据基础设施建设指引》《网络数据安全管理条例》等一系列重磅政策法规的出台与实施，为数字经济的安全发展筑牢了坚实根基
阅读全文RVTools在供应链攻击中被迫分发Bumblebee恶意软件
近期，RVTools VMware管理工具遭遇供应链攻击，官方网站被关闭，攻击中分发了一个被木马化的安装程序，以在用户的机器上放置Bumblebee恶意软件加载程序。随后，官方RVTools网站“rv
阅读全文【漏洞与预防】Microsoft Windows 文件资源管理器欺骗漏洞预防
1.引言在现代操作系统中，文件资源管理器（File Explorer）不仅是用户交互的核心组件，也是系统自动处理文件元数据的关键模块。2025年3月披露的 CVE-2025-24071 漏洞揭示了该组
阅读全文2025攻防演练必修高危漏洞集合（2.0版）
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被
阅读全文中国台湾APT组织网络攻击手法曝光，溯源锁定五年间活跃间谍团伙
概述国家安全机关[2]与公安机关[3]近期连续披露，台湾民进党当局豢养的黑客组织正以低技术武器与持久战策略，对我国关键领域实施大规模网络渗透。2025 年 5 月 27 日，广州市公安局天河区分局通报
阅读全文