喜报 | Timeline Sec斩获第二届“Parloo杯”应急挑战赛一等奖
第二届“Parloo杯” · 济南站2025年05月25日，第二届“Parloo杯”CTF应急挑战赛于济南线下开赛，Timeline Sec团队荣获职工组一等奖，排名1/15，主要贡献成员：xmmla
阅读全文【漏洞预警】新华三Gr-5400ax缓冲区溢出漏洞
漏洞描述:在H3C GR-5400AX版本至100R008中发现一个被归类为严重的安全漏洞,该漏洞影响文件/routing/goform/aspForm中的EditWlanMacList函数,对参数p
阅读全文白盒Sign加密到前台SQL注入漏洞
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 这个项目之前自己已经审计过
阅读全文防止横向渗透的终极武器：安全专家眼中的网络分区分域
你是否好奇，为什么银行能让顾客自由进出大厅，却能确保金库万无一失？或者，为什么医院的普通区域人来人往，而药房却有严格的出入管控？这就是"分区管理"的魅力。在数字世界中，网络分区分域正是这样一种安全策略
阅读全文全网最全-OAuth 帐户接管分析
介绍OAuth 已成为确保在应用程序和服务之间安全无缝地交换用户数据的关键。随着互联生态系统的兴起和对用户友好体验的需求，OAuth 已经变得无处不在，为我们与社交媒体平台、基于云的服务和无数应用程序
阅读全文学吧 学无止境 太深了
欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，从常见的Web漏洞原理与利用、业务逻辑漏洞与挖掘、SRC挖掘、到WAF绕过
阅读全文【漏洞预警】Grafana未授权跨站点脚本攻击xss和SSRF漏洞（CVE-2025-4123）
先关注，不迷路.免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作
阅读全文经济数据喜忧参半，A股港股为何难以起飞？
腾讯限流严重，点击上方公众号名片关注「乔帮主悟道心法」→然后点击右上角「···」→设为星标⭐️，每天才会及时收到更新提醒~近期，中国A股市场进入震荡调整阶段，而香港股市则明显下跌。究其背后的原因，主要
阅读全文“Unit 29155黑客内幕曝光：间谍、丑闻和深度伪造的秘密大揭底”
大家好！今天在社交媒体上看到的一个大新闻。调查记者克里斯托·格罗泽夫（Christo Grozev）发布了一条帖子，提到他和团队即将推出一份关于Unit 29155这个黑客团队的调查报告。这份报告看起
阅读全文EDR 分析：利用伪造 DLL、保护页和 VEH 增强检测
简介本文尝试通过调试和逆向工程来分析特定 EDR 的特定功能或检测机制。我的主要目标并非深入研究逆向工程过程的细节，而是深入理解 EDR 中新实现的检测机制的工作原理，探索该机制的功能，并探究其实现的
阅读全文【安全圈】ViciousTrap 利用思科漏洞操控全球 5,300 台设备构建蜜罐监控网络
关键词安全漏洞名为“ViciousTrap”的攻击者团伙被曝已攻陷全球 84 个国家近 5,300 台网络边缘设备，并将其构建成一个类似蜜罐的监控网络。网络安全研究人员指出，该团伙利用思科多款小型企业
阅读全文【安全圈】黑客利用VPN和浏览器安装程序投递 Winos 4.0 恶意软件
关键词网络攻击网络安全研究人员披露了一项新型攻击活动，该活动通过伪造的安装程序冒充热门应用（如 LetsVPN 和 QQ 浏览器）传播名为 Winos 4.0 的恶意框架。该攻击活动最早由 Rapid
阅读全文【安全圈】Chrome网络商店陷入围攻：发现40多个恶意扩展程序窃取数据
关键词ChromeLayerX已经发现了三个协调的网络钓鱼活动涉及的40多个恶意浏览器扩展程序 – 许多仍然存在于Chrome网上商店中 – 对个人和组织都构成重大风险。这项研究建立在DomainTo
阅读全文【安全圈】Cetus 去中心化交易所遭黑客攻击，2.23 亿美元损失引发中心化争议
关键词网络攻击区块链安全公司 Dedaub 发布了针对 Cetus 去中心化交易所黑客攻击事件的事后分析报告。此次攻击共造成用户损失达 2.23 亿美元，其中大部分资金已被 Sui 网络验证节点和生态
阅读全文Palo Alto公布千亿营收冲刺计划，网络安全迈向平台化寡头竞争
关注我们带你读懂网络安全得益于平台化产品客户的高速增长，PANW计划在2030财年实现150亿美元的年化收入目标；国际上几乎所有厂商都在打造安全平台，拥有安全平台的厂商有希望重构市场格局，缺乏安全平台
阅读全文首次利用OpenAI o3模型发现Linux内核零日漏洞
关注我们带你读懂网络安全12000行代码看100遍揪出，无需调用任何工具，修复方案也比人类好。AI成功找到Linux安全漏洞，还是内核级别的零日漏洞。刚刚，OpenAI总裁转发了独立研究员Seen H
阅读全文天融信：提供IPv6安全定制化防护方案，支撑《工作要点》九大重点任务
2025年5月，中央网信办、国家发展改革委、工业和信息化部联合印发《2025年深入推进IPv6规模部署和应用工作要点》（以下简称《工作要点》），明确提出到2025年末建成全球领先的IPv6技术、产业、
阅读全文警惕新型社会工程攻击：ClickFix利用剪贴板注入传播恶意软件
威胁行为者近期升级了一项名为"ClickFix"的新型社会工程攻击活动。攻击者通过在遭入侵或被克隆的网站中植入虚假验证码（CAPTCHA）弹窗，诱骗用户通过剪贴板注入和Windows运行对话框滥用等方
阅读全文LlamaFirewall：开源框架助力检测与缓解AI核心安全风险
LlamaFirewall 是一款面向大语言模型（LLM）应用的系统级安全框架，采用模块化设计支持分层自适应防御。该框架旨在缓解各类AI代理安全风险，包括越狱攻击（jailbreaking）、间接提示
阅读全文黑客组织ViciousTrap利用思科漏洞入侵84个国家，构建全球蜜罐网络
网络安全研究人员近日披露，一个代号为ViciousTrap的威胁组织已入侵全球84个国家近5300台网络边缘设备，将其改造成类蜜罐网络。该组织利用思科小型企业路由器（型号包括RV016、RV042、R
阅读全文第一届OpenHarmony CTF专题赛报名开启！
在开源技术日益成为数字生态基石的当下，开源系统安全已成为全球关注的焦点。随着OpenHarmony在智能终端、物联网等领域的广泛应用，其安全边界不断扩展，面临的威胁也愈发复杂多变。 基于此，第一届Op
阅读全文关于“游蛇”黑产攻击活动的风险提示
近期，CNCERT 和安天联合监测到“游蛇”黑产团伙（又名“银狐”、“谷堕大盗”、“UTG-Q-1000”等）组织活动频繁，攻击者采用搜索引擎 SEO 推广手段，伪造 Chrome 浏览器下载站。伪造
阅读全文调试器开发技术-Linux调试器与Windows调试器实现细节探究
这篇文章的受众是面向哪些想要开发Linux Armv8a架构调试器的童鞋们，可以以此篇文章作为参考，我将利用我开发两款调试器的经验，用尽量简单的语言清晰的叙述，关键技术细节，此篇文章中因为篇幅有限我们
阅读全文科锐软件逆向53期预科班、正式班开始火爆招生报名啦！！！
科锐软件逆向53期预科班、正式班开始火爆招生报名啦！！！科锐简介科锐(www.51asm.com)从2007年开始至今，是国内最早从事信息安全实训的企业，一直专注于信息安全人才的培养工作，毕业学员早已
阅读全文当心！TikTok 视频竟成信息窃取恶意软件 “帮凶”
在如今这个互联网信息飞速传播的时代，社交媒体平台无疑拥有着巨大的影响力。然而，一向以娱乐和创意分享为主的 TikTok 视频，竟也成了不法分子传播恶意软件的 “新阵地”。据 Trend Micro 近
阅读全文APP安全&大数据杀熟 | 《即刻说》第8期片段抢先看
点击观看期待点赞、转发嘉宾介绍杨国华：蛮犀安全创始人 作为国内首批移动安全技术商业化开拓者，主导构建“检测-防护-可信”三位一体技术体系，护航金融、政务等300余家头部客户超10万移动应用安全。202
阅读全文【免费领】国内第一部XSS跨站脚本攻击技术大全
点击蓝字/关注我们今日福利网安人必备XSS专业技术宝典近300页Web应用安全专家的研究成果案例贯穿剖析XSS跨站脚本攻击及防御限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文