网安课程 0 元送！没看错 不花一分钱！使劲戳进来看
朋友们，618 来了！购物车装满了吗？别光顾着买买买，今年 618，给自己投资一份 “高薪就业” 的机会！谷安网络安全课程，限时特惠，助你轻松踏入网络安全行业，成为企业争抢的 “技术大牛”！你知道吗？
阅读全文【漏洞预警】全球数万设备受影响！Clash用户小心：暴露Web控制端口=门户大开！
近日，Goby安全研究团队发现Clash verge 两个RCE漏洞：4月28日，Clash verge RCE漏洞：此漏洞需要本地提权触发，官方告知广大用户无需过渡恐慌。5月19日，Clash ve
阅读全文从零开始的域环境渗透：Active Directory侦查技术实战指南
还记得电影里那些黑客敲几下键盘就能掌握整个公司网络的场景吗？虽然现实没那么夸张，但今天我要带你体验一把"侦探式"网络探索——如何在Active Directory（活动目录）环境中进行侦查。无论你是网
阅读全文【漏洞预警】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)
漏洞描述:FortiOS是Fortinet提供的操作系统,用于其安全设备（如防火墙）,FortiProxy是FortiOS的一个组件主要用于代理服务,提供反向代理、Web应用防火墙等功能帮助企业保护其
阅读全文永久关闭或修改Android系统的 SELinux状态(避免重启后恢复)
要永久关闭或修改Android系统的SELinux状态（避免重启后恢复），需通过系统级定制实现内核交叉编译配置定制和编译(2)内核篇加载内核模块(Android10）Android系统和内核常用编译命
阅读全文“赛博花柳”借Wallpaper Engine入侵——剖析Steam盗号产业链
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张近期，火绒安全论坛收到大量用户反馈，知名软件《壁纸引擎（Wallpaper Engine）》的创意工坊中出现了大量携带Steam盗号病毒的“黄油”。这
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文印巴硝烟下南亚网络空间的明枪暗箭
前言半个多世纪以来，印度与巴基斯坦关系时紧时缓，双方之间的矛盾源于领土、宗教、地缘博弈等多重原因。两国关系长期陷于“对抗-短暂缓和-再对抗”的循环，尤其是双方在克什米尔地区的武装冲突几乎从未中断，成为
阅读全文黑暗森林里的“客服”：社工骗局盯上 Coinbase 用户
作者：Liz & Lisa编辑：Sherry背景在加密资产领域，社会工程攻击正成为用户资金安全的重大威胁。自 2025 年以来，大量针对 Coinbase 用户的社交工程诈骗事件不断浮出水面，引发了社
阅读全文揭秘朝鲜网络黑帮：潜伏IT人员如何助长全球间谍活动与加密货币盗窃？
DTEX公司最新报告揭示了朝鲜民主主义人民共和国（DPRK）精密复杂的网络运作体系。这份报告颠覆了人们对朝鲜网络活动的传统认知，展现出一个由国家支持、运作模式更接近犯罪集团而非传统国家行为体的特殊组织
阅读全文基于Go语言的恶意软件向Linux主机部署挖矿程序
网络安全研究人员近日发现针对公开Redis服务器的新型Linux加密货币挖矿攻击活动，该活动被Datadog安全实验室命名为RedisRaider。Part01攻击手法分析安全研究人员Matt Mui
阅读全文vLLM 曝高危远程代码漏洞，AI 服务器面临攻击风险
研究人员近日披露了大型语言模型（LLM）高性能推理与服务引擎 vLLM 中存在的一个高危漏洞（编号 CVE-2025-47277）。该漏洞源于 PyNcclPipe 通信服务中存在的不安全反序列化缺陷
阅读全文恶意PyPI包利用Instagram和TikTok API验证用户账号有效性
网络安全研究人员发现，Python官方软件仓库PyPI（Python Package Index）上存在恶意软件包，这些软件包通过调用TikTok和Instagram的API接口，用于验证被盗邮箱账号
阅读全文近距离接触实战威胁情报：暗网威胁情报评估
01 数据冰山下的致命危机：凭证泄露及滥用在网络攻击日益复杂、对抗性增强的今天，威胁情报已成为主动防御与情报驱动安全的重要手段，是企业构建动态防御体系的重要组成部分。尤其数据泄露情报和攻击态势情报对防
阅读全文Redis 漏洞分析——lua 脚本篇
Redis是一个开源的高性能内存数据库，并且开启了安全策略，针对7.4.x、7.2.x和6.2.x及以上版本的Redis漏洞进行公开披露[1]。《Redis漏洞分析》对其中的Moderate、High
阅读全文KeePass被篡改，黑客如何一步步“攻陷”你的服务器？
网络安全公司 WithSecure 最新披露，在过去至少八个月的时间里，有威胁行为者一直在分发经过恶意篡改的 KeePass 密码管理器版本。他们以此为手段，安装 Cobalt Strike 信标、窃
阅读全文车载网络通信“CAN总线”的安全与漏洞
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言CAN 总线中没有目的地址，每个节点可以根据预定义的节点（此处指 ECU）配置发布和接收特定消息。这种通信技术提高了网络的弹性，这意味着如果要向当
阅读全文上海开源信息技术协会作为支持单位莅临AutoAI首届上海国际汽车人工智能技术周
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年开年，一场由AI大模型驱动的行业变革正以前所未有的速度推进，全球汽车产业迎来AI技术驱动的全面变革。截至2月12日，比亚迪、吉利、奇瑞、长安、东
阅读全文知道创宇黑哥：2025年是AI Agent发展分水岭，从“拼接工具式”迈向“AI用Python干活”新范式
近日，《中国经济周刊》刊发题为《套壳争议下的AI“智能体”》的新闻报道，报道中就AI Agent 的概念内涵、技术发展路径、应用场景、“套壳”争议等话题采访了知道创宇首席安全官周景平（黑哥）。在采访中
阅读全文【免费领】HW护网蓝队面试题整理汇总（含答案及解析）
点击蓝字/关注我们今日福利HW护网蓝队全网面试题汇总聚焦HVV蓝队应急响应及溯源实操技术涵盖护网面试常考的宏观题和细节题限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录
阅读全文LockBit内部数据泄露：揭秘勒索软件联盟的运作内幕
勒索软件联盟的运作模式遭曝光作为当前最活跃的勒索软件组织之一，LockBit上周遭遇数据泄露事件，其内部运作细节被公之于众。通过Tor网络上的洋葱站点短暂泄露的文件，为研究人员和安全专家提供了难得的机
阅读全文【漏洞通告】VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)
漏洞名称：VMware vCenter 认证后命令执行漏洞(CVE-2025-41225)组件名称：VMware-vCenter影响范围：vCenter Server 7.0 < 7.0 U3vvCe
阅读全文网络安全信息与动态周报2025年第20期（5月12日-5月18日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文我的第一个漏洞赏金计划：我如何赚到 1,000 美元
漏洞赏金狩猎已经在我的雷达上停留了一段时间。在阅读了数十篇文章并深入研究了 HackerOne 的文档之后，我终于决定亲身实践。本文讲述了我如何发现一个微妙却影响深远的漏洞，并最终获得我的第一笔 1,
阅读全文NSFOCUS旧友记--bluerust与ga1ois近况
在某个小众群体里，众所周知，非正常人类研究中心前被研究对象们，脑子都不太正常。今天给各位兄弟姐妹展示一下bluerust、ga1ois最近的动态。bluerust，那个从来没有指望过邂逅丁香一样打着油
阅读全文安全简讯（2025.05.21）
1. SK Telecom 2700万用户数据泄露，恶意软件潜伏近三年5月20日，SK Telecom是韩国最大的移动网络运营商，占据约一半市场份额。该公司近日披露，2025年4月19日在其网络上检测
阅读全文AI Agent安全该怎么做？微软安全打了个样
关注我们带你读懂网络安全围绕AI Agent安全，微软基于身份、终端、数据三大安全平台推出全套方案，包括Entra Agent ID可对AI Agent身份与访问实施零信任管控，Defender fo
阅读全文俄罗斯全国法院案件管理系统超三成档案遭恶意擦除
关注我们带你读懂网络安全俄罗斯官方披露，全国法院案件管理系统去年10月遭受网络攻击，系统瘫痪超一个月，且丢失了超三成档案（近8900万份法院文件），严重影响了俄法院网站、通信及电子邮件服务的运作。前情
阅读全文