【安全圈】微软联手国际执法机构捣毁Lumma窃密木马团伙，查封超2000个恶意域名
关键词勒索软件2025年5月23日在为期数月的全球联合执法行动中，微软与多国执法机构成功摧毁了恶意软件Lumma Stealer的犯罪网络。该木马被数百个黑客组织用于窃取近40万台Windows设备的
阅读全文【安全圈】Coinbase数据泄露事件升级：波及近7万客户，潜在损失或达4亿美元
关键词数据泄露全球最大加密货币交易平台之一Coinbase近日披露，其海外客户支持中心发生重大数据泄露事件，导致69,461名客户的敏感信息遭未授权访问。此次事件暴露出加密货币行业在第三方合作商管理上
阅读全文【安全圈】SK电信承认恶意软件入侵已持续3年，影响2700万用户
关键词恶意软件SK电信表示，2025年4月披露的一起网络安全事件，实际上最早发生在2022年。这起事件导致2700万用户的USIM数据泄露。SK电信是韩国最大的移动运营商，占据全国市场份额的一半左右。
阅读全文【安全圈】O2 UK修复了从呼叫元数据中泄露移动用户位置的错误
关键词数据泄露O2 UK实施VoLTE和WiFi呼叫技术的缺陷可能允许任何人通过呼叫目标来暴露一个人和其他标识符的一般位置。安全研究员丹尼尔·威廉姆斯(Daniel Williams)发现了这个问题。
阅读全文DSRC端午礼盒领取通知
时逢仲夏，粽叶裹香，又是一年菖蒲摇碧时。感谢各位白帽师傅对DSRC的陪伴与支持，值此重午衔芳之际，我们为大家准备了端午定制礼盒，愿各位白帽师傅清芬常伴，岁岁安康。领取条件达成以下任一条件，即可领取端午
阅读全文倒计时2天！补天白帽黑客沙龙南京站攻略
WELCOME TO JION US补天白帽黑客城市沙龙南京·金丝利喜来登酒店5.2414：00-18：00南京站活动亮点PLACETIMEWELCOME TO JION US补天沙龙南京站倒计时2天
阅读全文大三学生挖洞收入十万背后：网安圈的 “天才少年” ，普通人能复制吗？
小火炬SRC首期学员战绩疯传：大四小白45天回本6K+？大三在读2个月挖洞收获六位数？当朋友圈被"零基础挖洞暴富"的捷报疯狂刷屏时，那些闪着金光的数字正在撕裂整个网安圈——有人熬夜翻着培训账单自嘲"韭
阅读全文AI 云盾（Cloud Shield for AI）重磅发布，打造安全新范式
随着大模型技术的逐渐成熟，AI应用逐渐爆发，业务和使用群体的扩大，也暴露了越来越多的安全问题。为了助力企业更好地拥抱AI时代，在5月22日安全飞天发布时刻，阿里云智能集团云安全产品线负责人欧阳欣正式对
阅读全文俄军总参情报局APT28组织瞄准援乌后勤供应链发起全球网络攻击
2025年5月，由美国、英国、欧盟和北约网络安全与情报机构联合发布的最新网络安全公告披露，俄罗斯军总参情报局（GRU）第85特别服务中心第26165部队（又称APT28、Fancy Bear、Fore
阅读全文微软联合执法机构捣毁全球Lumma窃密软件网络
微软在国际执法机构的支持下开展全球打击行动，成功瓦解了一个从事大规模凭证窃取、金融欺诈和勒索软件攻击的恶意软件分发网络。此次行动针对的是Lumma Stealer（拉玛窃密软件），这款信息窃取类恶意软
阅读全文聚势而行 共拓共赢——飞达拉&火绒安全合作伙伴渠道会议顺利收官
聚势而行 共拓 共赢5月16日，由飞达拉主办的“聚势而行 共拓共赢——飞达拉&火绒安全合作伙伴渠道会议”在苏州顺利收官。在数字化浪潮奔涌向前的当下，网络安全领域的合作与创新愈发关键。这不仅是火绒安全
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文用魔法打败魔法：虚拟机分析还原
为什么还是虚拟机有人可能会问：怎么又是虚拟机的文章？其实我认为，其他方向大多数都已经有不少人分析过了，再去写类似的内容意义不大。而虚拟机保护的分析门槛相对较高，相关的文章也相对较少，因此我选择了这个方
阅读全文微软出手！全球打击Lumma Stealer，2300多个域名被查封
近日，微软携手国际执法机构和网络安全合作伙伴，成功打击了一个名为Lumma Stealer的恶意软件网络，查封了2300多个与之相关的域名。这一行动切断了攻击者与受害者之间的联系，保护了全球近40万受
阅读全文火热报名中！国产大模型Deepseek实战
在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你
阅读全文域0day容易利用吗
前言很久以前的一个例子了kerberos认证原理先了解几个概念认证服务(Authentication server）:简称AS,认证客户端身份提供认证服务。域控服务器(Domain Control）:
阅读全文【免费领】Android App渗透实战方法大全
点击蓝字/关注我们今日福利大厂渗透岗位技巧干货快速掌握安卓App渗透实战方法大量案例解析App渗透工具使用技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文【落地有声】专栏第四期：构建交通行业内网主动防御体系 破解安全运营六大难题
今日，安小默继续为大家带来“落地有声”专栏。专栏简介：本专栏将由默安科技各条业务线的精锐一线交付专家领衔，聚焦主动防御、开发安全、软件供应链安全、云安全等安全关键领域，深度洞察行业动态与技术趋势，针对
阅读全文重磅！又一新势力复活，江苏高合汽车有限公司正式成立！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年5月22日，江苏高合汽车有限公司正式成立。该公司注册资本约1.43亿美元（约合人民币10.3亿元），位于江苏省盐城市。法定代表人为Jihad M
阅读全文【直播预约】谈思AutoSec汽车安全直播课：欧盟数据法案实施在即，出海网联产品的中企应如何应对
点击上方蓝字谈思实验室获取更多汽车网络安全资讯伴随着中国车企“出海”浪潮的出现，欧洲市场成为越来越多国内车企的“兵家必争之地”。为了融入当地市场，中国车企面临着方方面面的挑战，其中之一就是欧盟当地较为
阅读全文AutoEEA首批参会名单 | 奔驰、宝马、JLR、上汽、长城、VCTC、蔚来、小米等20+车企参会人员公布！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月10-11日，由谈思实验室和谈思汽车联合举办的「2025 AutoEEA 下一代汽车电子电气架构峰会」将在上海盛大开幕。本届大会将汇聚来自主机厂、芯片
阅读全文安博通安全网关：高效实现网络智能防护与行为管控
自古至今，安全始终是人类文明的基石。在数据如潮的网络时代，每一分每一秒都在上演着信息的交流与碰撞。我们的数字世界亦需要构筑起一道坚不可摧的数字安全长城。面对网络边界难以守护、合规压力巨大、内部上网行为
阅读全文免杀之bypass360QVM
前言A佬出品,必属精品不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。免杀最近发现360疯狂查杀资源.A佬直接掏出了工具.添加图标以及版本信息，实现自动化bypass360QVM.减小了
阅读全文User-Agent安全问题分析与实例
点击蓝字 关注我们User-Agent安全问题分析与实例前言现代Web应用中，User-Agent是客户端在发起HTTP请求时，发送给服务器的一段字符串，用于标识客户端的浏览器类型、操作系统版本、设备
阅读全文SqlMap 的高级用法！
使用 sqlmap检测漏洞时，tamper脚本是绕过 Web 应用防火墙（WAF）、过滤规则或特殊编码的关键工具。以下是一些常见的 tamper搭配，以及如何高效利用它们，结合实际场景进行说明。内容基
阅读全文Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞
此概念验证演示了 Microsoft Telnet 客户端的 MS-TNAP 身份验证协议中的一个漏洞。当客户端通过 URI 超链接连接到恶意 Telnet 服务器时telnet.exe，telnet
阅读全文1v1论文辅导！985/211专业对口导师手把手辅导！
学术圈流行一句经典名言：读研（博）的快乐只有两天。一天是录取，一天是毕业！刚刚还沉浸在上一届学姐学长毕业的快乐中，一转眼就要准备自己的开题和写作，真正的痛苦开始了我相信很多同学都有过这样的念头，这个论
阅读全文安全简讯（2025.05.22）
1. 阿迪达斯土耳其韩国公司接连遇袭，客户信息遭泄露5月20日，阿迪达斯土耳其公司确认其系统遭未经授权访问，导致客户信息泄露。据《自由报》报道，阿迪达斯土耳其公司已联系可能受影响的客户，其姓名、电子邮
阅读全文【漏洞通告】VMware vCenter Server认证命令执行漏洞(CVE-2025-41225)
一、漏洞概述漏洞名称VMware vCenter Server认证命令执行漏洞CVE IDCVE-2025-41225漏洞类型命令执行发现时间2025-05-22漏洞评分8.8漏洞等级高危攻击向量
阅读全文BadSuccessor：滥用 dMSA 在 Active Directory 中提升权限
[Akamai] BadSuccessor: Abusing dMSA to Escalate Privileges in Active Directory 通过滥用 dMSAs，攻击者可以接管域中的
阅读全文