【安全圈】勒索软件团伙越来越多地使用Skitnet剥削后恶意软件
关键词勒索软件勒索软件团伙成员越来越多地使用一种名为Skitnet(“Bossnet”)的新恶意软件,在被破坏的网络上进行隐秘的剥削后活动。自2024年4月以来,该恶意软件已在RAMP等地下论坛上出售
阅读全文【安全圈】CISA最近将Chrome漏洞标记为被积极利用
关键词安全漏洞周四,CISA警告美国联邦机构保护其系统免受利用Chrome网络浏览器中高严重性漏洞的持续攻击。Solidlab安全研究员Vsevolod Kokorin发现了这个漏洞(CVE-2025
阅读全文活动加码送端午礼盒｜618安全保卫战
618安全保卫战活动多重活动叠加惊喜好礼活动详情点此查看5月19日至5月25日期间新增两个加码活动速来参与～加码活动一5月19日至5月25日提交有效报告的新白帽可以获得先知端午礼盒一份（限20份）新白
阅读全文云存储大规模数据泄露事件，全球2000亿文件暴露在公网
网络安全公司Cyble的研究人员发出警告，多个主流云服务商因存储桶配置错误导致约2000亿份文件可被公开访问。研究人员在漏洞分析过程中，共识别出分布在七大云平台上的66万个未受保护的存储桶。敏感信息遭
阅读全文绿盟君的咖啡时间｜激活新质生产力，关注数据要素安全
在数字中国、数据要素化与人工智能驱动的新质生产力时代，数据的战略价值被推向前台。从“数据上链、数据入表”，到“可控流通、可信确权”，再到生成式AI赋能的智能治理，数据不再只是信息资源，更是重构经济逻辑
阅读全文PWN入门——OffByOne遇险
什么！只越界了1个字符也能PWN？在内存溢出的场景下，我们一般都会假设这样一个事情，即可以越界写入很多数据。栈溢出下的OffByOne以栈溢出为例，我们不仅需要填充本地缓冲区变量，还需要一直覆盖到rb
阅读全文Pwn2Own 2025柏林赛落幕！29个零日漏洞曝光，百万奖金花落谁家？
2025年Pwn2Own柏林黑客大赛已经落下帷幕，这场备受瞩目的网络安全竞赛吸引了众多顶尖安全研究人员参与。经过三天的激烈角逐，参赛者们凭借发现和利用29个零日漏洞的出色表现，共获得了107.875万
阅读全文解题能力极速提升——《CTF训练营-Web篇》
欢迎来到《CTF训练营-Web篇》！随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。而在网络安全中，Web安全无疑是其中的一个重点领域。该课程以CTF比赛中的Web安全为核心，包含了丰富的W
阅读全文CANoe 发送诊断报文的正确姿势
点击上方蓝字谈思实验室获取更多汽车网络安全资讯最近发现有好多测试老手，包括一些软件的同事，遇到所使用CANoe工程中没有导入*.cdd 诊断数据库文件或者新建CANoe工程的情况下，想读取ECU诊断信
阅读全文【直播预约】谈思AutoSec汽车安全直播课：如何构建汽车行业数据安全合规体系
点击上方蓝字谈思实验室获取更多汽车网络安全资讯智能网联汽车作为融合现代通信、网络技术、人工智能等多场景和新技术的新一代汽车，其研发、试验、制造、销售到最终落地商用的几乎每个环节都离不开多类主体、多种技
阅读全文AutoEEA大咖集中亮相！国汽智联、吉利、广汽、大众酷翼专家领衔出席
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月10-11日，由谈思实验室和谈思汽车联合举办的「2025 AutoEEA 下一代汽车电子电气架构峰会」将在上海盛大开幕。本届大会将汇聚来自主机厂、芯片
阅读全文【ATT&CK实战框架-lab9】企业级内网渗透实战攻略曝光！小白也能看懂的攻防演练！
你是否想体验从「web 突破」到「域控沦陷」的完整渗透链路？lab9 靶场实战攻略带你沉浸式解锁内网渗透核心技巧，攻防思维 + 工具实操双升级！👇🔍 靶场背景：lab9 实战环境模拟企业级内网架构，包
阅读全文kernel-pwn之ret2dir利用技巧
前言ret2dir是2014年在USENIX发表的一篇论文，该论文提出针对ret2usr提出的SMEP、SMAP等保护的绕过。全称为return-to-direct-mapped memory，返回直
阅读全文【免费领】从入门到实战：Metasploit 渗透测试手册
点击蓝字/关注我们今日福利渗透测试实战必备秘笈全网最实用的Metasploit实操教程从渗透测试初学基础到专家级技能实操限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录
阅读全文官方首次披露！医院患者因网络攻击遭受临床伤害
关注我们带你读懂网络安全英国NHS官方数据显示，2024年有两起网络攻击事件达到第三级损害，即可能对50名以上患者造成临床伤害，这是首次由官方机构披露网络攻击造成临床伤害的数据。前情回顾·全球医疗行业
阅读全文Pwn2Own 2025柏林黑客大赛：发现28个0day 斩获百万美元奖金
关注我们带你读懂网络安全大赛共发现28个唯一 0day 漏洞，颁发奖金1078750美元。编译：代码卫士为期三天的2025 Pwn2Own 柏林黑客大赛落下帷幕，STAR Labs SG团队以32万美
阅读全文一款用于在 Mac 和 Windows 上快速启动和管理各类安全工具的渗透工具箱
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。0x01 工具介绍
阅读全文智算一体机标杆企业！天融信入编《2025-2026年中国智算一体机行业研究报告》
“在人工智能引发的产业变革中，全球范围内算力需求呈现爆发式增长。智算一体机通过将算力硬件、智能算法与垂直场景深度耦合，构建起“端-边-云”协同的弹性算力网络，正逐步成为支撑产业升级与数字化转型的核心基
阅读全文安博通CTO段彬荣获北京市劳动模范表彰
近日，北京市召开了本市劳动模范、先进工作者和模范集体表彰大会，这是市委、市政府授予本市劳动者的最高荣誉。安博通CTO段彬凭借其在网络安全领域的突出贡献和创新成果，荣膺“北京市劳动模范”称号。安博通CT
阅读全文无文件执行：基于 PowerShell 的 Shellcode 加载器执行 Remcos RAT
网络犯罪分子正逐渐利用 PowerShell 发起隐秘攻击，以规避传统的防病毒和终端防御机制。这些威胁直接在内存中运行代码，在磁盘上留下的痕迹极少，因此极难被发现。最近的一个例子是 Remcos RA
阅读全文CORS：利用高级 CORS 错误配置漏洞的完整指南
CORS 配置错误漏洞是一类被严重低估的漏洞。其影响范围从敏感信息泄露到引发SSRF 攻击，因此此类客户端安全漏洞应始终纳入安全测试。在本文中，我们将探讨如何识别和利用高级 CORS 错误配置漏洞。我
阅读全文安全简讯（2025.05.20）
1. KeePass木马版本分发长达八月，窃密并部署勒索软件5月19日，WithSecure威胁情报团队调查发现，威胁行为者至少八个月来一直在分发KeePass密码管理器的木马版本KeeLoader，
阅读全文【漏洞通告】glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802)
一、漏洞概述漏洞名称glibc静态setuid程序dlopen代码执行漏洞CVE IDCVE-2025-4802漏洞类型代码执行发现时间2025-05-20漏洞评分9.8漏洞等级严重攻击向量网络所
阅读全文《微软Build 2025：AI界的“超级英雄”大会，亮点大整理》
微软 Build 2025微软 Build 2025 大会于北京时间 2025 年 5 月 20 日 0 点举行。本次大会的核心议题围绕 AI 展开，“AI”和“Agent”是整场发布会出现频率最高的
阅读全文蝉联获奖数量第一！奇安信斩获8项CNNVD重磅大奖
5月16日，国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会在中国信息安全测评中心隆重召开。奇安信凭借在漏洞挖掘技术研究、威胁情报及漏洞响应等方面的卓越能力，在30余家CNNVD一级
阅读全文习近平：坚定信心推动高质量发展高效能治理 奋力谱写中原大地推进中国式现代化新篇章
习近平在河南考察时强调坚定信心推动高质量发展高效能治理奋力谱写中原大地推进中国式现代化新篇章中共中央总书记、国家主席、中央军委主席习近平近日在河南考察时强调，新时代新征程，河南要认真落实党中央关于中部
阅读全文利用Telegram机器人和群组实施隐蔽C2攻击
概述网络犯罪分子正在利用一种新型攻击手法，通过机器人和Telegram群组，在受害者毫无察觉的情况下将其重定向至命令与控制（C2）服务器。这种攻击结合了伪装验证码网站、恶意代码混淆以及合法平台基础设施
阅读全文SCI投稿总是被拒？保姆级SCI全程投稿发表服务来了！同领域期刊审稿人全程助力直至中刊！
所有要发sci的老师和同学们都请看过来！如果你一直投不中，如果你没有时间也不知道怎么投稿，如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协助！毕竟大牛们熟
阅读全文玛莎百货遭网络攻击重创 客户数据在攻击中被盗
英国最大的跨国商业零售集团玛莎百货（Marks and Spencer）证实，客户数据信息在上个月的一次网络攻击中被盗，当时有人使用勒索软件对服务器进行加密。这次攻击发生在2025年4月22日，严重影
阅读全文