网络安全创新论坛 | 百度大模型安全斩获“2024年十大优秀网络安全创新成果”
近日，由中央网信办、湖北省人民政府指导，武汉市人民政府主办，国家网络安全人才与创新基地、中国网络空间安全协会等单位承办的第二届“武汉网络安全创新论坛”上，百度大模型安全解决方案获颁“2024年十大优秀
阅读全文网络安全顶会——SP 2025 论文清单与摘要
1、"Check-Before-you-Solve": Verifiable Time-lock Puzzles时间锁谜题是一种密码学原语，它向生成者保证该谜题无法在少于T个顺序计算步骤内被破解。近年
阅读全文【DeepSeek实践】Mcp+DeepSeek的Demo编写体验
网安引领时代，弥天点亮未来 0x00前言描述MCP协议（Model Context Protocol） 是由Anthropic推出的开源协议，旨在为大型语言模型（LLM）提供标准化、安全的双向
阅读全文恶意 npm 包通过后门感染 3,200+ 游标用户，窃取凭据
网络安全研究人员已经标记了三个恶意npm 包，这些包旨在针对 Apple macOS 版本的 Cursor，这是一种流行的人工智能 （AI） 驱动的源代码编辑器。“这些软件包伪装成提供'最便宜的 Cu
阅读全文每日安全动态推送(25/5/9)
• 内核利用技术：操控页面表https://sam4k.com/page-table-kernel-exploitation/本文深入探讨了Linux内核中页表的利用技术，揭示了页表在权限提升和绕过
阅读全文现在有什么行业可以让人快速翻身上岸？可以试试这个方向 上岸其实不难！
人为什么要努力赚钱？当你想结婚的时候，你可以慢慢挑，不着急。当父母年老遭遇大病的时候，你有机会尽孝。当孩子需要时，你不会囊中羞涩。年轻时以为金钱最重要，如今年纪大了，发现这句话一点不假。没有钱，拿什么
阅读全文使用 Terraform、Nebula、Caddy 和 Cobalt Strike 实现 C2 基础设施自动化
在这篇文章中，我将向读者展示如何使用 Terraform 和 Nebula 的端到端加密后端通信层构建全自动 C2 基础设施。能够在几分钟内快速构建一个 C2 基础设施，包括所有相关的设置和拆除逻辑，
阅读全文【安全圈】波兰破获跨国DDoS攻击平台 抓获4名嫌疑人
关键词网络攻击波兰警方近日逮捕了4名运营DDoS（分布式拒绝服务）攻击租用平台的犯罪嫌疑人。这些嫌疑人通过Cfxapi、Cfxsecurity、neostress、jetstress、quickdow
阅读全文【安全圈】"地狱提款机"重出江湖：新型加密钓鱼攻击席卷全球，盗取超900万美元
关键词网络钓鱼事件概述网络安全公司Check Point最新报告揭露，曾一度"关闭"的加密货币盗取工具**Inferno Drainer（地狱提款机）不仅死灰复燃，还大幅升级攻击手法，演变为更隐蔽的"
阅读全文【安全圈】虚假加密货币交易所广告入侵Facebook
关键词恶意软件网络安全公司Bitdefender近日揭露，黑客正利用脸书（Facebook）广告网络，通过伪造知名加密货币交易平台（如币安、TradingView）及名人形象（如埃隆·马斯克、赞达亚）
阅读全文【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问
关键词安全漏洞思科发布了一项安全公告,解决了适用于无线局域网控制器(WLC)的IOS XE软件中的一个关键漏洞。该漏洞被识别为CVE-2025-20188,其CVSS评分为10,表明严重程度最高。该咨
阅读全文习近平出席俄罗斯纪念苏联伟大卫国战争胜利80周年庆典
当地时间5月9日，俄罗斯举行盛大庆典，纪念苏联伟大卫国战争胜利80周年。国家主席习近平和来自世界20多个国家及国际组织领导人应邀出席庆典。5月的莫斯科，绿意盎然，鲜花盛开，胜利日旗帜迎风招展，恢宏的红
阅读全文零系统调用的暗度陈仓：深度解构io_uring新型Rootkit的攻击防护
背景最近，有媒体报道了关于ARMO开发出的高隐秘新型Rootkits工具curing，该工具使用io_uring提供的opcode，可在不使用open、connect等系统调用的情况下，实现C2服务器
阅读全文车联网信息安全工程师图鉴
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在这个“万物皆可OTA，OTA皆可被hack”的时代，当你的车开始比你更懂"996"（每天自动规划最优加班路线），当车载系统能流畅播放《黑客帝国》却防不住
阅读全文【谈思月度盘点】3-4月汽车网络安全产业事件金榜Top10
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为汽车网络安全产业发展的观察者、见证者及记录者，我们谈思将和同仁们一起为汽车网络安全落地献智献策，探讨智能汽车行业的新方向，共同拓展汽车网络安全产业新机
阅读全文MIPS栈溢出：ROP构造与Shellocde注入
0.前言前段时间写了DVRF系列的题目，对rop的构造感觉还是有点力不从心，所以五一假期深入学习一下怎么构造rop链注意，全程复现应该用ubuntu16.04，不要用18.04或者20.04，不然很有
阅读全文【免费领】大神12年经验成果：渗透红队实战技术教程
点击蓝字/关注我们今日福利国外网安大神12年经验成果业内不可多得的渗透红队实战技术指南解密红队攻击套路，学会工具及复现实验限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文每周蓝军技术推送（2025.4.26-5.9）
Web安全sqlmap-ai：AI辅助SQL注入测试工具https://github.com/atiilla/sqlmap-ai通过批量恢复公开Git历史文件获取泄露凭据https://medium.
阅读全文安卓逆向之插件化技术学习
1引言插件化开发的背景与意义◆从12年的概念提出，到16年的百花齐放,插件化技术引领着Android技术的进步。◆现在出现的flutter 等等已经让插件化技术变得没那么重要。插件化技术的适用场景◆大
阅读全文思科紧急修复致命漏洞，黑客可借此全面接管设备
最近，Cisco（思科）公司成功修复了其IOS XE软件中一个被评定为最高严重程度的漏洞，即CVE-2025-20188，有效避免了潜在的大规模网络攻击。此漏洞与一个用于“带外AP映像下载”功能的硬编
阅读全文直播预约 | ARM系统深度调试与逆向：M核精华之存储与外设
ARM架构作为嵌入式系统领域的瑰宝，一直以来都备受关注。从深度嵌入式，到桌面，再到云，ARM不断攻城略地，正在成为主流。本次培训将带你深入了解ARM架构的三大系列，从M核到A核，从内部调试器到外部调试
阅读全文AI生成虚假漏洞报告污染漏洞赏金平台
曾经因激励独立研究人员报告真实漏洞而备受赞誉的漏洞赏金计划，如今正面临AI生成虚假漏洞报告的重大挑战。这些伪造的漏洞报告在业内被称为"AI垃圾"，不仅浪费维护人员的时间，更令人担忧的是，有时甚至能获得
阅读全文虚假AI工具通过Facebook广告传播新型窃密木马
网络安全公司Morphisec的研究人员发现，攻击者正利用虚假人工智能（AI）平台传播名为Noodlophile Stealer的新型信息窃取木马。这种复杂攻击手法利用AI工具的热度诱骗用户下载恶意软
阅读全文哪款浏览器数据收集最猖獗？
作为连接互联网的主要门户，现代浏览器本质上已成为精密的数据收集工具。用户的每次点击、搜索和页面访问都会生成有价值的数据，这些数据可被浏览器开发商采集、分析并变现。随着隐私问题日益引发公众关注，主流浏览
阅读全文勒索软件即服务（RaaS）已成为勒索攻击的主流框架
网络安全领域正经历重大范式转变，勒索软件即服务（Ransomware-as-a-Service，RaaS）已成为网络犯罪分子通过数字勒索牟利的主要商业模式。Part01产业化运作的犯罪生态这种订阅制模
阅读全文重磅活动｜618安全保卫战开启
618安全保卫战活动为数亿万消费者的安全保驾护航多重活动叠加惊喜好礼记得在先知平台提交哦～活动一特别双倍活动以下业务对应活动期间，均有双倍奖励，王牌A成员奖励兼得1）业务名称：阿里云 活动时间：5月1
阅读全文云原生安全未来展望：智能化、自动化与一体化趋势
在数字化转型的浪潮中，云原生技术已成为企业构建敏捷、弹性IT架构的核心引擎。然而，随着容器、微服务、服务网格等技术的普及，云原生环境的安全风险也愈发复杂。传统的单点防御模式逐渐失效，安全防护亟需向智能
阅读全文【原创漏洞】AOSP跨用户资源访问漏洞
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、研究背景Android的多用户机制是指系统支持在同一台设备上创建多个用户账户，每个
阅读全文