安全动态回顾|65款违法违规收集使用个人信息的移动应用被通报 微软5月补丁星期二修复72个漏洞
2025.5.5—5.11安全动态周回顾2025.4.21—4.27安全动态周回顾2025.4.14—4.20安全动态周回顾2025.4.7—4.13安全动态周回顾2025.3.31—4.6安全动态周
阅读全文2025攻防演练必修高危漏洞集合（1.0版）
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被
阅读全文印度智库分析印巴网络冲突经验教训并提出政策建议
编者按：印度观察家研究基金会安全、战略与技术中心研究员苏米娅·阿瓦斯蒂和印度观察家研究基金会战略研究项目的研究助理阿布舍克·夏尔马5月17日联合发文，分析印度在印巴冲突后遭受的网络攻击情况和响应措施，
阅读全文SecWiki周刊（第585期）
本期关键字：企业AI治理、无目标投毒攻击、二进制逆向、蓝军战术演变、加密流量分析、Tor用户画像。 2025/05/12-2025/05/18安全技术[运维安全] 企业AI治理三步走（Google A
阅读全文Pwn2Own 2025 柏林冬奥会战果一览
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文BlockSec 🤝 SOON｜打造顶级跨链安全解决方案
🛡️BlockSec与SOON达成重要合作！BlockSec针对SOON Bridge量身打造覆盖项目全生命周期的安全解决方案，确保SOON跨链桥的安全性。➡️ SOON主流跨链资产锚定监控跨链资产锚
阅读全文Cutter基于Rizin的图形化逆向工程框架
车载系统破解工具和思路浅析谷歌Pixel3手机(逆向相关书籍推荐)HarmonyOS Next(鸿蒙Next)系统提权思路和方法1. 项目概述Cutter是一个基于Rizin的图形化逆向工程框架，开源
阅读全文EDUSRC | 两个证书站小程序漏洞挖掘思路及方法
扫码领资料获网安教程本文由掌控安全学院 - 满心欢喜 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一、信息收集思路及技巧注：这一段信息收集
阅读全文上海网络安全工程师 | 一年驻场项目
扫码领资料获网安教程岗位【上海网络安全工程师】一年驻场项目薪资待遇11-14k/月；地址：上海浦东区工作模式倒班制，白夜双休，每班 12 小时 ，一天白班一天夜班休两个全天。岗位职责1、负责安全工具
阅读全文Frida源码分析公开课-frida-inject工作流程分析与代码调试试看
完整版本60分钟。试看28分钟。 环境配置下载在这里：https://github.com/feicong/frida-course
阅读全文[520福利] 风鸟企业查询平台注册即送5年SVIP
福利风鸟企业查询平台送福利啦兄弟们,注册即送5年SVIP,点击原文链接直接微信登陆自动注册即可,或者复制下面链接自行注册https://riskbird.com/#/?inviteCode=01728
阅读全文L4级别！高阶安全智能体「无相」AI，安全报告一键秒级输出
在网络安全事件响应实践中，面对APT攻击、勒索软件感染等复杂攻击场景的全链条调查，安全运营团队往往面临三重核心挑战：首先，信息采集阶段需要从SIEM系统、EDR终端日志、NDR网络流量、威胁情报平台等
阅读全文习近平向2025年上海合作组织减贫和可持续发展论坛致贺信
5月20日，国家主席习近平向2025年上海合作组织减贫和可持续发展论坛致贺信。习近平指出，消除贫困是全球性难题，也是世界各国共同目标。中国经过艰苦努力，成功打赢脱贫攻坚战，提前10年实现联合国2030
阅读全文CNVD-2023-04620 金和 OA XXE 漏洞分析复现
文章首发于 奇安信攻防社区参与的众测项目，资产非常难挖掘漏洞，所以只能通过审计的方式，找找漏洞点资产里相对用的多的 oa，都是用友，泛微，致远等大型 oa，对我这种小菜来说，直接上手有点难度，无意间发
阅读全文薅羊毛 | 企查查、爱企查平替，注册送5年SVIP
注册链接https://riskbird.com/#/?inviteCode=83DFABF318815F27或者：点击阅读原文直接跳转点击阅读原文直接跳转
阅读全文北约“锁盾”网络安全演习的五大看点
2025年“锁盾”演习现场，来自41个国家的网络安全专家在高压模拟环境中进行实弹攻防对抗 图片：Arno Mikkor一年一度的北约“锁定盾牌”（Locked Shields）网络防御演习近日在爱沙尼
阅读全文微软打造“AI操作系统”
微软押注“代理人网络”：AI互联时代的新操作系统，来了？在刚刚结束的微软Build 2025开发者大会上，微软的“AI网络操作系统”战略浮出水面：微软一口气发布超过50个AI新工具/功能，从GitHu
阅读全文数据安全卫士秘籍：应急响应全攻略
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！更多
阅读全文破解 LD_PRELOAD Rootkit：一招轻松绕过用户态隐藏术
【翻译】Bypassing LD_PRELOAD Rootkits Is Easy 引言在本文中，我将深入探讨一个非常有趣的话题——如何绕过 LD_PRELOAD rootkit 所使用的 hook
阅读全文《大白哥红队攻防课4期》
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担
阅读全文美国联邦调查局警告：AI语音诈骗正冒充政府高官行骗；|曝光：国内某打印机官方软件感染窃密木马超半年
美国联邦调查局警告：AI语音诈骗正冒充政府高官行骗；美国联邦调查局（FBI）近日发布警告称，网络犯罪分子正利用人工智能（AI）生成的语音备忘录，冒充美国高级官员实施"语音钓鱼（vishing）"和"短
阅读全文文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
关注我们丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下
阅读全文高危WordPress插件漏洞威胁超1万个网站安全
漏洞概述热门WordPress插件Eventin近日曝出严重权限提升漏洞（CVE-2025-47539），导致超过10,000个网站面临完全被控制的风险。该漏洞允许未认证攻击者无需用户交互即可创建管理
阅读全文绕RASP之内存马后渗透浅析
原文首发在：奇安信攻防社区https://forum.butian.net/share/4338在RASP的防御下，如何绕过waf以达到反序列化，进而RCE呢？题目：在邑网杯线下赛有题Springbo
阅读全文【通知】第14期全国体制内单位开源情报能力培训班下周成都开班
随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品。而开源情报（Open Source Intelligence, OSINT）
阅读全文【资料】当前冲突中面向公众的信息操作的经验教训
今天给大家推送美国陆军专业杂志《军事评论》2025年3-4月刊中的一篇文章《当前冲突中面向公众的信息操作的经验教训》为了在未来的安全环境中取得成功，联合部队必须转变对信息的思考方式，从事后考虑和信息专
阅读全文网安工程师变身勒索黑客：利用AI技术攻击企业系统获刑
5月20日，星期二，您好！中科汇能与您分享信息安全快讯：01黑客因攻击SEC社交媒体账号操纵比特币价格获刑美国司法部5月16日宣布，26岁的Eric Council Jr.因参与黑客攻击美国证券交易委
阅读全文免费申请单域名、多域名、通配符SSL证书
随着证书有效期缩短，现在每隔90天需要更新一次证书，以前各平台提供的一年免费证书也改为90天了，而且国内几个云平台都设置了证书数量限制。阿里云：自2021年01月01日起，每个阿里云个人或企业用户（以
阅读全文Vmware环境工具RVTools遭供应链投毒
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文