CAN总线终端电阻为什么是120Ω？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯CAN总线终端电阻，一般来说都是120欧姆，实际上在设计的时候，也是两个60欧姆的电阻串起来，而总线上一般有两个120Ω的节点，基本上稍微知道点CAN总线
阅读全文附下载 | 小米科技杨一帆：智能汽车渗透实战：从漏洞挖掘到控车攻击
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会在上海盛
阅读全文从XSS到"RCE"的PC端利用链构建
前言先铺垫一下。笔者有一个习惯，懒得记各种命令和payload，手工渗透测试时，遇到比较长的payload的情况下，不想一个一个地去手敲命令，于是我之前就在github上想寻找一个类似于记事本的软件，
阅读全文【免费领】DNS攻击事件全解析：DNS安全白皮书
点击蓝字/关注我们今日福利头部安全大厂实战经验成果涵盖DNS工作原理、攻击案例及应对方法例举DNS攻击事件，解析DNS安全知识限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文2025Q1企业邮箱安全报告：三大威胁升级，揭秘应对之法
2025年5月9日，Coremail CACTER邮件安全联合北京中睿天下信息技术有限公司发布《2025年第一季度企业邮箱安全性研究报告》。（以下简称”报告“）报告显示，企业邮箱安全威胁仍在不断升级，
阅读全文蓝莲花战队十五周年论坛在京举行 共话网安极客之路
蓝莲花战队队旗队标交接仪式2025年5月10日，北京——作为中国CTF竞赛领域标杆性团队的蓝莲花战队（Blue-Lotus）在京举办成立十五周年主题论坛。这支源自清华大学的国际顶尖网络安全战队，汇聚新
阅读全文感染了超数千台路由器的僵尸网络被强制拆除
近期，美执法部门捣毁了一个僵尸网络，该网络在过去20年里感染了数千台路由器，建立了两个名为Anyproxy和5socks的住宅代理网络。在这次被称为“月球登陆者行动”的联合行动中，美国当局与荷兰国家警
阅读全文【漏洞预警】Node.Js 异常处理不当漏洞
漏洞预警:Nodejs官方发布新版本,新版本中修复了多个安全漏洞,其中包括一个异常处理不当漏洞可导致拒绝服务攻击,该漏洞是由于C++方法SignTraits::DeriveBits () 在后台线程执
阅读全文【漏洞预警】Google Chrome访问控制不当漏洞
漏洞描述:Google Chrome发布新版本,修复了4个安全漏洞其中包括一个访问控制不当漏洞,该漏洞的存在是由于Loader的策略实施不足,远程攻击者可以诱骗受害者访问一个特别设计的网站,最终导致受
阅读全文每日安全动态推送(25/5/15)
• CPU级勒索软件威胁https://sectoday.tencent.com/event/s-E_0JYB_6bE3GGlUNSw网络安全专家Chrétiaan Beek展示了首例CPU级勒索软
阅读全文数字纽带・安全为锚・聚势同行｜绿盟科技与北京市通信与互联网协会联合举办网络安全交流活动
全文共626字，阅读大约需1分钟。5月14日，北京市通信与互联网协会联合绿盟科技集团股份有限公司，共同举办了主题为“数字纽带・安全为锚・聚势同行”的网络安全会员交流活动。来自行业30余家会员单位的领导
阅读全文以AI驱动安全｜绿盟科技实力上榜《中国网络安全行业全景图（第十二版）》
全文共1026字，阅读大约需2分钟。近日，由安全牛发布的《中国网络安全行业全景图（第十二版）》正式发布。作为深耕网络安全二十五年的企业，绿盟科技凭借在AI安全、数据安全、云安全等关键技术方向上的持续投
阅读全文【已复现】Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Google Chrome 跨源数据泄露漏洞漏洞编号QVD-2025-19630,CVE-2025-4664公开时间2024-05-14影响
阅读全文Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiOS 身份认证绕过漏洞漏洞编号QVD-2025-19674,CVE-2025-22252公开时间2025-05-
阅读全文CNNVD关于Fortinet多款产品安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet多款产品安全漏洞（CNNVD-202505-1780、CVE-2025-32756）情况的报送。未经身份验证的远
阅读全文CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞76个，影响到微软产品的其他厂商漏洞0个。微软Microsoft Windows、Microsoft Window
阅读全文重磅！美国最大钢铁公司因网络攻击被迫停产
关注我们带你读懂网络安全美国钢铁生产巨头纽柯披露，由于遭受网络攻击，被迫关闭受影响的系统并实施应对措施，公司主动暂停了多个工厂的部分生产运营。前情回顾·勒索软件攻击扰乱工业生产医疗设备上市公司遭网络攻
阅读全文印巴最新冲突导致两国处于阵营性黑客网络战边缘
编者按自印巴最新冲突爆发以来，印度政府、国防、教育等目标遭受了亲巴基斯坦黑客组织的大量网络攻击，虽然相关攻击未造成重大损失，但印度仍面临国家级黑客的重大网络威胁，同时印巴两国也处于阵营性黑客网络冲突边
阅读全文攻防必备：7种网站信息自动化收集技术与工具—从被动侦察到隐藏资产发现
在网络安全领域，信息收集（也称为侦察）是渗透测试、道德黑客和漏洞赏金猎人工作的第一步，也是最关键的环节。自动化工具和脚本可以帮助安全研究人员高效地从网站中提取有价值的数据，包括子域名、技术栈、隐藏端点
阅读全文清朗行动升级：中央网信办首次严打AI大模型，明确未成年人权益侵害行为
在人工智能技术迅猛发展的背景下，AI大模型的滥用问题逐渐成为网络生态治理的核心挑战。2025年5月，中央网信办以“清朗·整治AI技术滥用”专项行动为抓手，首次将AI大模型纳入重点监管范围，并明确划定未
阅读全文CVE-2024-55030：NASA fPrime 队列溢出导致 DoS 漏洞
网址https://visionspace.com/remote-code-execution-and-critical-vulnerabilities-in-nasa-fprime-v3-4-3/目
阅读全文EDR 分析：利用伪造 DLL、保护页和 VEH 增强检测
简介本文尝试通过调试和逆向工程来分析特定 EDR 的特定功能或检测机制。我的主要目标并非深入研究逆向工程过程的细节，而是深入理解 EDR 中新实现的检测机制的工作原理，探索该机制的功能，并探究其实现的
阅读全文利用浏览器漏洞绕过 Windows Defender 应用程序控制 (WDAC)
Windows Defender 应用程序控制 (WDAC)是 一项Windows 安全功能，可帮助防止未经授权的代码（例如恶意软件或不受信任的可执行文件和脚本）在系统上运行。它是一种应用程序白名单机
阅读全文APT-C-51（APT35）组织最新攻击活动分析
APT-C-51 APT35APT-C-51（#APT35）组织，又名#CharmingKitten、Phosphorus、Newscaster等，自 2012 年以来该组织一直很活跃，攻击策略多样
阅读全文安全简讯（2025.05.15）
1. Horabot恶意软件针对拉美多国Windows用户发起新钓鱼攻击5月14日，网络安全研究人员发现了一场针对拉丁美洲国家Windows用户的新钓鱼攻击活动。此次活动主要针对墨西哥、危地马拉、哥伦
阅读全文【漏洞通告】Apache IoTDB UDF远程代码执行漏洞 (CVE-2024-24780)
一、漏洞概述漏洞名称Apache IoTDB UDF远程代码执行漏洞CVE IDCVE-2024-24780漏洞类型RCE发现时间2025-05-15漏洞评分9.8漏洞等级严重攻击向量网络所需权限
阅读全文【应急响应工具教程】Windows日志快速分析工具——Chainsaw
Chainsaw 提供强大的“第一响应”功能，可快速识别 Windows 取证工件（如事件日志和 MFT 文件）中的威胁。Chainsaw 提供了一种通用且快速的方法，可以在事件日志中搜索关键字，并使
阅读全文