黑客手段更新：新型ClickFix攻击技术同时针对Windows和Linux系统
安全研究人员发现一种新型攻击活动正利用ClickFix技术同时针对Windows和Linux系统，通过特定指令实现在两种操作系统上的感染。Part01ClickFix攻击技术解析ClickFix是一种
阅读全文华硕DriverHub漏洞允许恶意网站以管理员权限执行命令
华硕DriverHub驱动程序管理工具存在一个严重的远程代码执行漏洞，可使恶意网站在安装该软件的设备上执行任意命令。Part01漏洞发现与技术细节该漏洞由新西兰独立网络安全研究员Paul（化名"MrB
阅读全文macOS远程视图服务沙箱逃逸漏洞PoC公开，攻击者可突破系统限制
苹果公司近日针对macOS系统中新披露的CVE-2025-31258漏洞发布补丁，该漏洞可能允许恶意应用程序突破沙箱限制，获取未授权的系统资源访问权限。在安全研究员Seo Hyun-gyu公开概念验证
阅读全文GNU Screen 多漏洞曝光，本地提权与终端劫持风险浮现
SUSE安全团队全面审计发现，广泛使用的终端复用工具GNU Screen存在一系列严重漏洞，包括可导致本地提权至root权限的缺陷。这些问题同时影响最新的Screen 5.0.0版本和更普遍部署的Sc
阅读全文【勒索防护】Mallox新变种再度来袭，正利用产品漏洞对国内企业实施攻击
恶意文件名称：Mallox威胁类型：勒索病毒简单描述：Mallox勒索病毒首次出现于2021年10月，采用RaaS（勒索软件即服务）模式运营，将企业作为其攻击目标，利用产品漏洞阶段性实施大范围攻击。此
阅读全文【漏洞通告】F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)
漏洞名称：F5 BIG-IP Appliance 模式命令执行漏洞(CVE-2025-31644)组件名称：F5 BIG-IP影响范围：17.1.0 ≤ F5 BIG-IP < 17.1.2.216.
阅读全文网络安全信息与动态周报2025年第19期（5月5日-5月11日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文客户端漏洞在红蓝对抗中的挖掘与利用
客户端风险背景概述客户端软件是指在用户的设备上运行的程序，通常用于访问和与服务器进行交互。它们可以提供各种功能，包括数据处理、用户界面和网络连接。常见的客户端软件有办公软件(Office、WPS等)，
阅读全文【限时免费】地狱级挑战「Honeypot」企业级靶场上线！首个“非常困难”评级靶机，敢来应战吗？
杀毒软件围剿、域控死守、流量监控，你的渗透技术将迎来终极试炼！🚨 顶级企业防御体系模拟✅ 全网首个“非常困难”评级：通过率预计＜3%，专为顶尖红队打造✅ 三重动态防御：EDR实时监控 + 流量审计 +
阅读全文客户泄露用户数据，软件供应商赔偿超1.4亿元
关注我们带你读懂网络安全软件供应商Fortra及其客户与法院达成和解协议，将设立约1.43亿元的基金用于赔偿受害用户；此前由于Fortra旗下托管文件传输软件GoAnywhere的零日漏洞遭勒索软件利
阅读全文中国客户信息外泄，这家公司主动通知客户
关注我们带你读懂网络安全针对“中国客户信息遭泄露”，迪奥官方客服5月13日回应表示，确有未经授权的外部方获取含客户信息的部分数据，但涉事数据库中未存储任何金融信息。据媒体报道，5月12日，迪奥品牌向用
阅读全文中国黑客风云录—日本媒体记录中国黑客
日本东京的霞关街,集中了日本政府所有的省厅机关,是日本政府的指挥中枢和心脏。隆冬寒流席卷东瀛列岛,使得2000年霞关街的冬天比任何一年都要寒冷,特别是一连几天来,中国黑客卷起的阵阵朔风，把整个霞关街刮
阅读全文16小时深度攻破！逆向大牛带你深入混淆技术与 Angr 符号执行实战
在逆向工程领域，混淆技术就像一堵密不透风的高墙。面对诸如以下困境，如何突破？层层嵌套的间接跳转如同陷入代码迷宫；控制流平坦化让函数逻辑支离破碎难以还原；精心设计的字符串混淆使关键信息"雾里看花"；跨函
阅读全文plaidctf 2025 sheriff_says 题解
题目背景使用neovim与go语言实现的lsp(language server protocol)服务端交互，核心在于lsp server(go 实现)的逆向。main__ptr_Server_Han
阅读全文天网恢恢！荷兰科研机构遭勒索4.5亿，国际黑客终落网
2025年5月，一场跨越欧洲的国际联合执法行动取得重大突破。一名涉嫌对荷兰多家企业实施网络勒索攻击的国际通缉犯在摩尔多瓦被抓获，这起案件因造成荷兰科研机构高达450万欧元的巨额损失而备受关注。据摩尔多
阅读全文霍炜等：密码运行安全体系与关键技术研究
点击上方蓝字谈思实验室获取更多汽车网络安全资讯摘 要：当前大国间网络空间控制权争夺日益激烈，密码作为保护网络空间安全的核心技术，正成为各方博弈的焦点和控制权争夺的胜负手. 随着网络和密码攻击技术的发
阅读全文云安全联盟大中华区作为支持单位莅临AutoAI首届上海国际汽车人工智能技术周
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年开年，一场由AI大模型驱动的行业变革正以前所未有的速度推进，全球汽车产业迎来AI技术驱动的全面变革。截至2月12日，比亚迪、吉利、奇瑞、长安、东
阅读全文伪装韩国国家安全战略智库的APT37攻击案例分析（Operation.ToyBox Story）
◈ 执行摘要将内容伪装成韩国国家安全智库的学术论坛邀请，以吸引注意力以“特朗普2.0时代：前景与韩国的应对”为题，引诱目标通过 Dropbox 云平台传播恶意 LNK 文件继之前使用 pCloud 和
阅读全文PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限
F5 的 BIG-IP 系统在 Appliance 模式下运行，发现了一个高危漏洞，编号为 CVE-2025-31644。该漏洞可能允许经过身份验证的管理用户执行任意 bash 命令并获得 root
阅读全文AI在网络安全中的应用之钓鱼邮件检测
0x01 前言为什么写这个呢，源自于我之前在某教培网站留了信息，不出意外的个人信息泄露的飞快，邮箱开始疯狂收到垃圾邮件甚至钓鱼邮件，看着每天的拦截消息，就在想这个拦截机制挺好玩的，拦截器是怎么知道是不
阅读全文【免费领】CISSP认证考试真题全解析（中文版）
点击蓝字/关注我们今日福利帮助一次性通过CISSP认证考试全面覆盖CISSP考试涉及题型和内容详细深入的“正确+错误”答案双重解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文DEFCON 33 CTF 解题系列 #3：dialects (pwn)
【翻译】DEFCON 33 CTF Write-Up Series 3 dialects (pwn)dialects逆向分析第一步静态链接、符号表被剥离的二进制文件 🤮> file ctf
阅读全文奇安信威胁情报MCP正式发布 ，助力威胁分析智能化集成化
什么是威胁情报 MCP？迎接威胁研判的智能化浪潮，为威胁分析人员提供更好的使用体验，支持更自动化的威胁运营流程。QTI-MCP 整合多维威胁情报，以 AI 赋能安全分析：支持 IP、域名、HASH、漏
阅读全文安全简讯（2025.05.13）
1. ClickFix攻击跨Windows、Linux系统实施社会工程诱骗5月12日，近日，一项利用ClickFix攻击的新活动被发现，该活动针对Windows和Linux系统，采用可感染任一操作系统
阅读全文中国企业报专访｜知道创宇杨冀龙：AiPy开启“手脑协同”AI 新时代
近年来，人工智能技术迎来爆发式增长，但多数AI仍困在“能思考、难行动”的认知牢笼中。在这一技术演进的临界点上，北京知道创宇信息技术股份有限公司（以下简称“知道创宇”）创新性地推出“手脑协同”AI智能体
阅读全文100000 字的 JavaWeb 代码审计入门 Wiki ，已更新完毕！
嗨，大家好，这里是闪石星曜CyberSecurity。我是您们的好兄弟，润霖。我公开了一份『 JavaWeb代码审计零基础入门到企业级项目实战』的 Wiki文档，来帮助大家学习，并学会 JavaWeb
阅读全文闪石星曜CyberSecurity 的各类培训服务。
嗨，大家好，这里是闪石星曜CyberSecurity。我是您们的好兄弟，润霖。今天给兄弟们推荐下『闪石星曜CyberSecurity』各种培训服务，如果正好是您需要的，不妨考虑下！如果您想有人手把手带
阅读全文安全共建之路再进一步｜绿盟科技出席2025年黑龙江联通AI+生态合作发展大会
全文共826字，阅读大约需2分钟。5月11日，以“拥抱智能 向新前行”为主题的2025年黑龙江联通AI+生态合作发展大会在哈尔滨隆重召开。绿盟科技作为安全类合作伙伴参与“创新同行·共建网络安全新生态”
阅读全文欧洲通信学院 | BLUFFS：蓝牙前向与未来保密攻击及防御
原文标题：BLUFFS: Bluetooth Forward and Future Secrecy Attacks and Defenses原文作者：Daniele Antonioli原文链接：htt
阅读全文