近期招聘合集汇总
有意向者可点击文末【阅读原文】投递简历~职位更新湛蓝空间网络科技公司职位经验/学历薪资地点Android/iOS漏洞安全5-10年/不限50-60k广州iOS逆向开发专家5-10年/不限40-50k广
阅读全文谷歌紧急修复可导致账户接管与 MFA 绕过的 Chrome 漏洞
Chrome用户需立即更新浏览器以修复一个正被利用实施账户接管攻击的高危漏洞。在某些环境下，攻击者甚至能借此绕过多因素认证（MFA，Multi-Factor Authentication）。漏洞详情与
阅读全文【免费领】黑客工具：Kali Linux最优渗透测试思路及方法
点击蓝字/关注我们今日福利国外顶尖安全架构师15年经验分享演示尖端黑客工具，解密黑客渗透技巧真实案例结合黑客工具讲解渗透测试流程限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会成功举办
点击蓝字 关注我们2025年5月16日下午，国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会在中国信息安全测评中心成功举办。国家信息安全漏洞库330多家技术支撑单位、30多家漏洞信息
阅读全文漏洞预警 | EPMM远程代码执行漏洞（CVE-2025-4427、CVE-2025-4428）
一、漏洞概述漏洞类型远程代码执行漏洞等级高漏洞编号CVE-2025-4427、CVE-2025-4428漏洞评分7.2利用复杂度低影响版本11.12.0.4 及之前版本 12.3.0.1 及之前版本
阅读全文多功能BurpSuite漏洞探测插件—TsojanScan
TsojanScan一个集成的BurpSuite漏洞探测插件https://github.com/Tsojan/TsojanScan本着市面上各大漏洞探测插件的功能比较单一，因此与TsojanSecT
阅读全文最后一轮HW 招聘，填表上车！
30个蓝中！！！5 个蓝高基本要求✅ 家国情怀：三观端正，心怀正义，具备高度政治责任感✅ 职业操守：无违法犯罪记录，无不良嗜好及征信问题✅ 军人作风：绝对服从指挥，严守工作纪律🚀 职级与能力矩阵职级核
阅读全文提升 JavaScript SSA 构建效率：前端解析方案的替代探索
在先前的公众号文章《解锁SSA IR代码审计新姿势？牛牛来了！》中，我们向大家介绍了 YAK 中 SSA 的基础架构。目前，我们使用 Antlr4 作为各类语言的通用前端，通过 Antlr4 先将不同
阅读全文安全简讯（2025.05.16）
1. APT28利用XSS漏洞对多邮件系统发动网络间谍行动5月15日，斯洛伐克网络安全公司ESET最新研究发现，与俄罗斯有关联的威胁组织针对Roundcube、Horde、MDaemon和Zimbra
阅读全文【漏洞通告】Tornado日志解析器拒绝服务漏洞 (CVE-2025-47287)
一、漏洞概述漏洞名称Tornado日志解析器拒绝服务漏洞CVE IDCVE-2025-47287漏洞类型拒绝服务发现时间2025-05-16漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利用难度
阅读全文【漏洞通告】FortiOS TACACS+身份认证绕过漏洞(CVE-2025-22252)
一、漏洞概述漏洞名称FortiOS TACACS+身份认证绕过漏洞CVE IDCVE-2025-22252漏洞类型身份认证绕过发现时间2025-05-16漏洞评分9.0漏洞等级严重攻击向量网络所需
阅读全文绿盟科技荣获国家信息安全漏洞库（CNNVD）多项认可
全文共1126字，阅读大约需2分钟。5月16日，国家信息安全漏洞库（CNNVD）召开了“2024年度国家信息安全漏洞库工作总结暨表彰大会”。绿盟科技凭借在漏洞治理体系中的长期深耕与持续突破，荣获“CN
阅读全文天融信连续12年获CNNVD一级技术支撑单位称号
5月16日，国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会在京举行，天融信获评国家信息安全漏洞库（CNNVD）技术支撑单位（一级），至今已连续12年获评。会上，凭借卓越的漏洞挖掘和
阅读全文天融信：把握安全建设三部曲，助力石油石化大模型跑出加速度
TOPSEC数智赋能5月15日-16日，2025中国石油石化企业信息技术交流大会暨油气产业新质生产力发展高峰论坛在北京成功举办。本届大会以“数智赋能石油石化新质生产力发展”为主题，围绕石油石化行业数智
阅读全文【.NET逆向】Safeboxie / 萤火虫拟系统 / 安全沙箱 授权码逆向与机制绕过
作者论坛账号：WZTong群内看到 Sandboxie 的一个旧版本圈钱软件 Safeboxie .众所周知 Sandboxie 为Github免费开源软件，其Classic部分受GPL协议保护，因此
阅读全文【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)
漏洞描述：该漏洞是由于对特制的HTTP请求中恶意哈希Cооkiе处理不当导致的堆栈缓冲区溢出,攻击者可以通过发送精心构造的HTTP请求来利用此漏洞,从而在受影响的系统上执行任意代码,从而造成服务器数据
阅读全文【火绒安全周报】爱奇艺回应被通报违规收集个人信息/房产销售非法泄露户主信息
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01房产销售非法泄露户主信息近日，公安部网安局披露一起侵犯公民个人信息的案件。报道称，某房产销售人员利用工作便利，将售楼部登记的户主姓名、电话、地址等
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文实力上榜｜嘉诚信息及华易数安入选安全牛《中国网络安全行业全景图（第十二版）》
近日，安全牛《中国网络安全行业全景图》（第十二版）正式发布。 嘉诚信息及其子公司华易数安凭借技术优势成功入选计算机环境安全、数据安全、安全管理与运营和网络安全服务4大安全领域的15项细分
阅读全文鲁汶大学 | 利用无监督学习技术对Tor用户进行画像分析
原文标题：Profiling Tor Users with Unsupervised Learning Techniques原文作者：Rafael Galvez, Marc Juarez, Clau
阅读全文我在马路边，捡到两年前的RCE了
春日午后，我沿着杨柳大道悠闲溜达。暖融融的阳光穿过新抽嫩芽的柳枝，在柏油路上折射出细碎的金斑。道旁绿化带里，嫩绿的草叶间零星点缀着淡紫色野花，春风拂过，柳絮如雪般轻盈飘落。不经意间，一抹黑色闯入视野
阅读全文自动紧急制动系统将强制安装！重磅新规征求意见！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，备受关注的强制性国家标准《轻型汽车自动紧急制动系统技术要求及试验方法》完成起草，进入公开征求意见阶段，该标准将替代现行国标GB/T 39901-20
阅读全文信息安全，如何证明certificate是有效的？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在信息安全的范畴里，经常会提到密钥管理KeyM（Key Manager），KeyM主要讨论两部分内容：crypto key submodule和certi
阅读全文预计损失高达28亿元，知名金融机构遭网络攻击泄露客户敏感数据
关注我们带你读懂网络安全Coinbase披露称，网络犯罪团伙收买了一批公司海外客服人员，窃取约百万客户的敏感数据以实施社会工程攻击，试图诱骗对方转账汇款，目前客户损失规模尚未公布，据悉客户密码、私钥等
阅读全文中央军委决定调整组建信息支援部队工程大学
关注我们带你读懂网络安全信息支援部队工程大学担负军队网络信息体系新域新质人才培养重任，开设通信工程、数据链工程、信息安全等10个本科专业。5月15日下午，国防部新闻局副局长、国防部新闻发言人蒋斌大校就
阅读全文【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)
漏洞名称：Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)组件名称：Ivanti-Endpoint-Manager-Mobile影响范围：11.0.0.0 ≤ Ivanti E
阅读全文习近平在第三十五个全国助残日到来之际作出重要指示
习近平在第三十五个全国助残日到来之际作出重要指示强调从自强模范身上汲取精神力量勇敢克服困难挑战积极追求人生梦想李强会见第七次全国自强模范暨助残先进表彰大会代表第七次全国自强模范暨助残先进表彰大会16日
阅读全文自从进了这个京东捡漏福利群，拿了很多0元商品，还有很多秒杀呢！
很遗憾地说，这不是一篇告诉你京东plus怎么充值，哪款电商平台适合购物，这篇文章仅推荐优惠群。声明一下：一、本人已从京东离职。二、以下内容，100000%基于个人观点。我无法保证信息百分百准确，但我能
阅读全文Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞
Jenkins 是一款流行的开源自动化服务器，是许多开发和运营团队的关键工具。最近的一份安全公告指出，Jenkins 插件中存在多个严重漏洞，对 Jenkins 安装构成重大风险。CVE-2025-4
阅读全文