XRP供应链攻击：官方NPM软件包感染加密货币窃取后门
4月21日20:53（格林尼治标准时间+0），我们的系统Aikido Intel开始提醒我们注意xrpl软件包的五个新版本。它是XRP账本的官方SDK，每周下载量超过14万次。我们很快确认，XPRL（
阅读全文Windows 10 KB5058379 更新在某些设备上触发 BitLocker 恢复
Windows 10 KB5058379 累积更新在安装并重新启动计算机后，会在某些设备上触发意外的 BitLocker 恢复提示。5月13日，微软发布了Windows 10 KB5058379累积更
阅读全文黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵
近日，安全研究人员披露，一个名为“RoundPress”的全球网络间谍活动正在持续展开，攻击者通过 Webmail 服务中的数个XSS漏洞，对全球多国政府和关键机构发起邮件窃密攻击。该行动被认为与黑客
阅读全文时尚巨头迪奥遭遇网络攻击导致客户信息外泄
近期，法国奢侈时尚品牌迪奥之家（House of Dior）遭遇网络安全事件，该事件导致客户信息外泄。据了解，这一事件主要影响了迪奥时装和配饰的客户。目前，网络安全专家正在调查这起事件，以尽快确定其影
阅读全文Noodlophile恶意软件借AI视频生成工具之名进行传播扩散
假冒的人工智能视频生成工具正被用来传播一种新的窃取信息的恶意软件，名为“Noodlophile”，它以生成的媒体内容为幌子。这些网站使用“Dream Machine”等名字，并在Facebook上的高
阅读全文被烟草局录取了，根本开心不起来，原来华为也给了offer
脉脉上有条留言最近火了❝一女研究生，被烟草局提前录取了，确高兴不起来，原来华为也发了offer，网友评论：犹豫一秒都是对烟草的不尊重。这种情况应该是最近这些offer收割机们的发恼，一边是高新的互联网
阅读全文美军需要组建独立网络部队的十个理由
编者按“美国保卫民主基金会”网络与技术创新中心高级主任马克·蒙哥马利（退役少将）和兼职研究员埃里卡·洛纳根5月15日发文，建议美军组建独立的网络军种。文章提出十条组建专门的军事网络部队的理由：一是美国
阅读全文MCP安全-《MCP暗战三部曲》2：MCP安全吗？
hello，大家好，这里是“恒脑与AI”——AI知识快充，不定期邀请安全研究团队科普安全知识，及时了解最新的AI技术模式。本期作品——《MCP暗战三部曲》，来自研究团队X-Lab，跟随他们，领略一下当
阅读全文【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Ivanti Endpoint Manager Mobile 多个漏洞漏洞编号CVE-2025-4427、CVE-2025-4428公开时间
阅读全文商城重磅上新 | 心心念念的京东卡终于要来啦
白帽子福利商城重磅上新CARNIVALATTACKS库币价值拓展计划补天动态亲爱的白帽子伙伴们，重磅消息来袭！🎉补天商城始终致力于为各位白帽师傅打造更丰富的回馈体验，这一次，我们带着「库币价值拓展计划
阅读全文绕RASP之内存马后渗透浅析
原文首发在：奇安信攻防社区https://forum.butian.net/share/4338在RASP的防御下，如何绕过waf以达到反序列化，进而RCE呢？题目：在邑网杯线下赛有题Springbo
阅读全文Webpack源码泄露漏洞批量探测
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文病毒过时了？七种最热门的智能手机黑客攻击
在智能手机成为“第二器官”的时代，它原本被寄予厚望，成为一个更加“封闭、安全”的个人计算平台，避免PC时代的病毒肆虐与系统漏洞。然而，随着针对智能手机的黑客攻击工具、方法的“魔高一丈”，以及用户安全意
阅读全文VPN厂商毁约，“终身订阅”的本质是骗局？
近日，VPN服务商VPNSecure因单方面取消用户终身订阅权限引发轩然大波。其新东家InfiniteQuant Ltd以“收购时未知存在终身订阅”为由拒绝履约，并强行将用户账号降级为付费订阅模式。这
阅读全文安全资讯|英特尔CPU曝分支权限注入重大安全漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文黑客必刷的23个网安攻防靶场
网络安全领域出现新型攻击手法：攻击者通过精心设计的混淆技术，将恶意代码隐藏在单个可见字符中，利用谷歌日历（Google Calendar）邀请函传播恶意软件。隐蔽的Unicode字符藏匿恶意代码202
阅读全文每周高级威胁情报解读(2025.05.09~05.15)
2025.05.09~05.15攻击团伙情报朝鲜TA406组织针对乌克兰政府机构传播恶意软件Marbled Dust 利用 Output Messenger 中的零日漏洞进行间谍活动APT37伪装成韩
阅读全文苹果同意支付9500万美元和解Siri窃听诉讼案
5月16日，星期五，您好！中科汇能与您分享信息安全快讯：01Android Enterprise推出Device Trust增强移动安全Android Enterprise近日推出了新安全解决方案De
阅读全文母女就餐1小时未动筷老板报警；|大学招生平台PrepHero数据库泄露导致300万条学生和教练数据曝光；
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！母女就餐1小时未动筷老板报警；4月21日，四川广元一对母女在一家餐馆就餐时，服务员上
阅读全文地球阿米特黑客组织使用新型工具攻击军用无人机供应链
被称为"地球阿米特"（Earth Ammit）的高级威胁组织近期发起多波次协同攻击，主要针对中国台湾地区的军用无人机和卫星产业供应链。该组织被安全研究人员归类为高级持续性威胁团体，在2023至2024
阅读全文攻防实战之若依(RuoYi)框架漏洞战争手册
原文首发在：奇安信攻防社区https://forum.butian.net/share/4328当你在用若依时，黑客已经在用Shiro默认密钥弹你的Shell；当你还在纠结分页查询，攻击者已通过SQL
阅读全文一个基于机器学习的备案查询系统
工具介绍Beianx 是一款实用、便捷的备案信息查询工具，不仅免去了频繁输入验证码的烦恼，还支持 API 接口调用和批量导出功能，极大提升了查询效率。无论是日常的信息收集，还是作为网络安全工作中的小助
阅读全文红队技巧-跳板机不出网利用
拿到shell的时，上传cs马子后发现执行无法上线，如果马子没被杀，那么可能是服务器不出网的情况。那么现在我们需要判断哪些协议出网，先介绍判断三种协议是否出网的方法。情况一：dns协议windowsn
阅读全文我十八岁啦！揭秘安恒信息18年成长路径（小编忙着过生日去了，这稿子是恒脑写的）
2025年5月15日，是安恒信息的18周年生日！"成年路径"大揭秘"叮！"2007年5月15日，杭州诞生了一个网络安全小萌新——安恒信息！带着一腔热血，我们开启了"打怪升级"之路。2008·专利首秀
阅读全文快速读懂《安全智能体魔方成熟度模型评价研究报告》
《安全智能体魔方成熟度模型评价研究报告》5 月 10 日，2025 中国数谷・西湖论剑开幕式及主题大会盛大召开。会上，由赛迪顾问、杭州高新数商科技集团有限公司、安恒信息联合编写的《安全智能体魔方成熟度
阅读全文某短视频矩阵营销系统前台RCE漏洞审计
点击上方蓝字关注我们 并设为星标0x00 前言Fofa语句:请见文末搭建完之后长这样. ThinkPHP框架，需要将目录设置为Public.这套系统洞挺多的，大家可以研究学习一下目录结构 控制器全都
阅读全文第二届“Parloo”杯 CTF应急响应比赛附件下载
Parloo杯 应急响应附件请选手提前下载，正式开赛提供解压密码以及文档文件总大小：70g，请选手下载完成后自行验证 hash 值，确保文件完整性百度网盘https://pan.baidu.com/s
阅读全文车载Android系统模糊测试解决方案
车载Android系统的模糊测试（Fuzz Testing）是确保车载信息娱乐系统（IVI）、导航系统及车联网功能安全性的关键技术。JS逆向破解的工具和方法及技巧谷歌Pixel3手机(逆向相关书籍推荐
阅读全文