守护“随身而行”的安全
在数字化时代的今天，智能手表、智能手环、智能眼镜等智能穿戴设备，以其便捷性、功能多样性在社会面迅速普及，它们不仅可以记录健康数据、提供导航服务，还能实现远程通信和信息推送。但这些便利功能的背后，却存有
阅读全文【渗透实战】菠菜渗透小通杀案例
01前言公众号的粉丝、一位大师傅发来一个站，问我有没有兴趣试试，我点开一看，哇靠，这不是菠菜嘛，太坏了，必须渗透一下，于是有了这篇小通杀案例02初见端倪简单看了看各个功能点，大部分是一些静态展示内容，
阅读全文轻松量化AI漏扫工具 - AI-Infra-Guard
01 项目地址https://github.com/Tencent/AI-Infra-Guard/02 项目介绍项目描述腾讯朱雀实验室推出的首款全面、智能、轻松量化的AI基础设施漏洞发现与MCP服务器
阅读全文印巴局势升级：军事行动与DDoS攻击双重“定点打击”
一事件背景绿盟科技伏影实验室于2025年5月7日发布《双线对抗：印巴现实摩擦与网络DDoS攻击平行叙事》分析了印巴摩擦初期的DDoS攻击活动，本篇文章为该系列第二篇，主要分析5月7后针对印度的DDoS
阅读全文新时代的中国国家安全白皮书｜新时代的中国国家安全
国务院新闻办公室12日发布《新时代的中国国家安全》白皮书。全文如下：新时代的中国国家安全（2025年5月）中华人民共和国国务院新闻办公室目录前言一、中国为变乱交织的世界注入确定性和稳定性（一）世界在新
阅读全文【粽情挖洞，安全有礼】端午漏洞征集限时活动
端午DUANWU五月初五农历端午活动【粽情挖洞，安全有礼】粽叶飘香五月五，浓情端午共安康年年岁岁皆如愿，又是佳节好时光恰逢粽叶飘香、龙舟竞渡的端午佳节准备来临，我们提前向所有白帽子们致以诚挚的节日问候
阅读全文【安全圈】#深交所故障#
关键词实时资讯5月12日下午2点28分。深交所出现了数据故障，有4分钟左右的数据发生了堵单现象。 END 阅读推荐【安全圈】Microsoft Teams 将禁止在会议期间截屏【安全圈】新型.NE
阅读全文【安全圈】黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据
关键词人工智能微软SharePoint版本的Copilot AI近期被发现存在严重安全漏洞，让攻击者能够非法获取企业存储的密码、API密钥等核心机密资料。随着AI助手在企业中的普及应用，这类安全漏洞正
阅读全文【安全圈】谷歌将因其位置追踪行为向德克萨斯州支付 14 亿美元
关键词Google谷歌将向德克萨斯州支付近14亿美元，以和解两起诉讼，这些诉讼涉及谷歌追踪用户位置并未经同意存储生物特征数据。这笔13.75亿美元的和解金额远远超过了此前谷歌因位置追踪行为被处以的罚款
阅读全文【安全圈】面对DNS盗版屏蔽令 Google、Cloudflare 和 OpenDNS 的应对各有不同
关键词DNS在欧洲，针对 OpenDNS、Google 和 Cloudflare 等 DNS 解析器发出的盗版网站屏蔽令层出不穷。由于类似的要求最终可能会出现在包括美国在内的其他国家/地区，我们来看看
阅读全文知道创宇携云防御、AiPy等亮相科博会：以世界级平台能力护航海外业务安全
5月8日-11日，第二十七届中国北京国际科技产业博览会（简称科博会）在国家会议中心举办。作为国内网络安全领域的领军企业，知道创宇受邀携云防御平台、ZoomEye网络空间测绘系统、爱派（AiPy）智能体
阅读全文日本逾十家券商大量用户账户遭盗取：被操纵买卖股票 涉金额约20亿美元
关注我们带你读懂网络安全日本金融厅发布警告称，有攻击者通过伪造券商官方网站实施网络钓鱼攻击，窃取了逾十家券商大量用户证券账户，并大肆操作买卖股票，涉及金额约20亿美元，其中多数欺诈交易是在4月发生。前
阅读全文中标价85万防火墙，网购仅300元？重庆三峡学院回应
关注我们带你读懂网络安全75万元采购防火墙实为299元路由器！重庆三峡学院：出现违法、违规行为，项目终止采购。极目新闻记者 余渊5月11日，重庆三峡学院发布情况说明：近日我校“防火墙及DNS设备采购项
阅读全文端午上分攻略｜全域众测&端午礼盒上线 手慢无！
菖蒲斜插门楣处，角黍浮沉碧盏间端阳将至，愿君岁岁安康，万事顺遂！BSRC为白帽师傅们准备了端午礼盒～排行榜前66即可获得！积分统计周期⬇️2025.01.01--2025.05.26请符合条件的师傅尽
阅读全文【漏洞预警】Docker Desktop信息泄露漏洞(CVE-2025-1696)
漏洞描述:在Dосkеr Dеѕktор4.39.0版本之前的版本中存在一个漏洞,可能导致通过应用程序日志无意中泄露敏感信息。在受影响的版本中,每当通过代理进行HTTP GET请求时,代理配置数据（可
阅读全文包教包会包分配项目，单月斩获漏洞赏金2.7W！
前言有的人循迹各大外卖平台抢满25-15的外卖券怒省10块，有的人毕业即分配项目，月结2.7万赏金，再也不用担心“最难就业季”！学习和赚钱，就是可以复制的！01内部众测项目收获2.7W！还在为 “学完
阅读全文北朝鲜黑客升级OtterCookie恶意软件至v4，新增凭证窃取与沙箱检测功能
与北朝鲜有关的网络威胁组织正在通过名为OtterCookie的升级版恶意软件扩大其全球攻击范围。该恶意软件是WaterPlum组织此前投放的BeaverTail和InvisibleFerret等恶意负
阅读全文新型工具Defendnot，可直接禁用Windows Defender
安全研究人员 Arsenii es3n1n 发布了一款名为 Defendnot 的安全工具，该实验性程序通过 Windows 安全中心（WSC, Windows Security Center）直接注
阅读全文CVE-2024-26809利用nftables双重释放漏洞获取Root权限
Linux内核的nftables子系统（特别是net/netfilter模块）中发现一个高危漏洞，攻击者可利用nft_pipapo_destroy()函数中的双重释放（double-free）漏洞实现
阅读全文PWN入门：FastBin与DoubleFree降妖
1针对fastbin的攻击在GLibC的管理概念中，fast bin是极其特殊的一个，这种特殊体现在多个方面。◆第一点就是存放的位置，它和tcache是唯二拥有单独存放区域的链表。像unsorted
阅读全文警惕新型".NET大盗"病毒！PupkinStealer借Telegram窃取敏感信息
一款名为PupkinStealer的新型信息窃取病毒正通过Telegram平台快速传播，该病毒专门盗取浏览器密码、桌面文件及社交软件会话密钥等核心隐私数据。据网络安全公司CYFIRMA最新报告显示，这
阅读全文【免费试看】.NET程序的文件解析及保护技术
在当前信息化时代下，数据安全和信息保护变得越来越重要。学习.NET程序的文件解析与保护技术可以帮助开发人员更好地理解和应对数据泄露、恶意攻击等安全威胁。如今，大量的个人和机密信息存储在各种软件和应用程
阅读全文恶意 PyPi 软件包暗藏 RAT 木马，长期针对 Discord 开发者
网络安全研究人员在Python官方软件仓库PyPI中发现一个针对Discord开发者的恶意Python软件包，该软件包内含远程访问木马（RAT）恶意程序，已潜伏超过三年之久。 伪装成调试工具的恶意软件
阅读全文日产汽车据悉将再裁员1万人
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5 月 12 日消息，日本 NHK 今日报道，鉴于业绩持续恶化，日产汽车已敲定计划将在日本国内外追加裁员超过 1 万人，以重振经营。加上之前的计划，集团整
阅读全文传丰田计划收购哪吒汽车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5月12日消息，最近，有消息传出丰田汽车正在考虑收购国内的新能源汽车制造商哪吒汽车。虽然这个消息目前还没有得到官方的确认，但如果真的发生，这将是一个重大的
阅读全文比亚迪获全球首张汽车软件质量管理体系（ASQMS）证书
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年5月，全球首张“汽车软件质量管理体系评价(ASQMS)”评价证书颁发仪式在深圳坪山区比亚迪总部举行。仪式上，赛宝认证中心向比亚迪汽车工业有限公司
阅读全文大模型时代下，Web指纹识别的现状与未来
全文共3050字，阅读大约需5分钟。随着网络安全威胁的不断演变，Web安全始终是关注的重点。Verizon在《2024 Data Breach Investigations Report》中指出，约4
阅读全文CNVD漏洞周报2025年第17期
2025年04月28日-2025年05月11日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞536个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20250428-20250511)
一、境外厂商产品漏洞1、Esri ArcGIS Enterprise信息泄露漏洞Esri ArcGIS Enterprise是美国环境系统研究所（Esri）公司的一套GIS（地理信息系统）的基础软件。
阅读全文