【安全圈】SonicWall SMA 100系列发现多个漏洞紧急安全更新
关键词安全漏洞SonicWall发布了安全公告,详细说明了影响其安全移动访问(SMA)100系列产品的多个漏洞。该咨询强调了三个重要的身份验证后漏洞,这些漏洞可能允许攻击者破坏受影响的系统。vulne
阅读全文KernelCallbackTable 注入的冒险
最近，我发现了KernelCallbackTable一种可以被滥用来向远程进程注入shellcode的方法。FinFisher /FinSpy和Lazarus都使用过这种进程注入方法。这篇文章介绍了我
阅读全文【漏洞通告】Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）
通告编号:NS-2025-00262025-05-08TAG：Elastic Kibana、任意代码执行、CVE-2025-25014漏洞危害：攻击者利用此漏洞，可实现任意代码执行。 版本：1.01漏
阅读全文中国黑客风云录—中美黑客大战
1999年5月8日凌晨，以美国为首的北约用导弹袭击我国驻南斯拉夫联盟使馆,造成人员伤亡和重大财产损失。北约的这种暴行震惊了世界,也在中国各地引起抗议浪潮。我国网民在网上掀起的抗议浪潮,声势决不亚于我
阅读全文【招生中】Web安全渗透0基础第3期班
点击星标，即时接收最新推文想从事渗透相关工作，却不知从何学起？网上自学资料又旧又乱，学起来时间周期长、效果差？到底学到什么程度才能找到工作？知识又杂又乱，花了不少时间学习出来却很难成体系？独自学习枯燥
阅读全文最强防护也难防大语言模型被欺骗
诺丁汉大学副教授Michael Pound在接受采访时指出，多数安全专业人员对LLM（大语言模型）的底层机器学习原理并不熟悉。虽然这在过去的技术中问题不大，但LLM表面强大的能力容易让人误以为它们不会
阅读全文知名勒索软件LockBit遭入侵，内部聊天记录数据库遭泄露
臭名昭著的LockBit勒索软件组织遭遇重大安全事件。5月7日，攻击者篡改了该组织的暗网基础设施，并泄露了包含敏感运营细节的完整数据库。此次入侵给这个全球最活跃的勒索软件团伙造成了沉重打击。Part0
阅读全文朝鲜黑客实施了史上最大规模加密货币窃取
朝鲜国家支持的黑客组织实施了被安全专家称为迄今为止规模最大的加密货币盗窃行动，通过精心设计的攻击链成功窃取约6.25亿美元。该行动入侵了一位知名macOS开发者的工作环境，并利用亚马逊云服务（AWS）
阅读全文利用Diamorphine Rootkit的蠕虫式攻击窃取SSH密钥并提权
网络安全研究团队ANY.RUN发现一起复杂攻击活动，攻击者利用Diamorphine rootkit（根套件）在Linux系统上部署加密货币挖矿程序，这凸显了开源工具在恶意活动中被滥用的趋势日益严重。
阅读全文社交软件4.0 版本-防撤回带提醒（符号恢复和字符串解密）
网上的防撤回都是搜字符串去Patch, 并没有去逆出撤回操作的真正逻辑, 且无法做到带提醒的效果。本文将分三步去逆向撤回操作的逻辑：1.符号恢复2.字符串解密3.函数逻辑逆向并采用dll劫持的方式达到
阅读全文LockBit 勒索软件团伙遭入侵：6万比特币地址+内部谈判记录全曝光！
臭名昭著的LockBit勒索软件团伙近日遭遇"黑吃黑"事件。该组织用于管理勒索业务的暗网"分赃后台"突遭黑客入侵，系统面板被替换为"犯罪可耻"的嘲讽标语，更令人震惊的是，其核心数据库被完整打包泄露。据
阅读全文还等什么？30小时入门CTF，速来学
作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩
阅读全文小鹏飞行汽车开售，207万元/台
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5月6日消息，在2025年上海车展期间，小鹏汇天推出的“陆地航母”分体式飞行汽车备受瞩目，已经收获了260张预订订单。该飞行汽车的售价约为207万元人民币
阅读全文新版《国家智能制造标准体系建设指南》发布
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，工业和信息化部与国家标准委联合印发《国家智能制造标准体系建设指南（2024版）》。该版本优化了标准体系框架和标准布局，进一步聚焦人工智能等新技术与制
阅读全文自然资源部印发《地理信息数据分类分级工作指南（试行）》
点击上方蓝字谈思实验室获取更多汽车网络安全资讯为加强地理信息数据安全保护，促进地理信息数据流通交易和开发利用，自然资源部近日印发《地理信息数据分类分级工作指南（试行）》（以下简称《指南》）。数据分类分
阅读全文无需认证的 DoS 漏洞可致 Windows 部署服务崩溃
漏洞详情网络安全研究员Zhiniang Peng发布的技术分析报告显示，Windows部署服务（WDS，Windows Deployment Services）中新曝光的拒绝服务（DoS，Denial
阅读全文某实战项目登录口处的渗透测试
0x01 背景在测试开始之初，仅提供了目标系统的网址，并未直接给测试账号。这一情况使得我们将初步的测试重点聚焦于系统的 “忘记密码” 功能模块，希望通过此模块的相关测试，为后续进一步深入的渗透测试工作
阅读全文【免费领】大佬挖洞秘笈：全网最详尽的漏洞挖掘实战技巧大全
点击蓝字/关注我们今日福利网安大佬漏洞挖掘技巧大全0基础入门，快速掌握漏洞实战技术全程案例解析信息收集、漏洞挖掘等技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文信息安全漏洞月报（2025年4月）
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库（CNNVD）统计，2025年4月采集安全漏洞共4030个。本月接报漏洞1598个，其中信息技术产品漏洞（通用型漏洞）1410个，网络信息系统漏洞（事件
阅读全文信息安全漏洞周报（2025年第18期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月28日至2025年5月4日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞897个。接报漏洞情况本周C
阅读全文618｜淘天电商反爬专项众测活动
活动时间2025.5.7 - 2025.6.18限额人数不限制测试要求与奖金标准爬虫手法与范围可使用常见爬虫手法，如hook真机、模拟器、浏览器自动化、纯脚本等。 测试范围仅限淘宝+天猫的 PCWEB
阅读全文安全简讯（2025.05.08）
1. iHeartMedia旗下电台遇网络入侵，敏感数据外泄5月6日，美国最大音频传媒集团iHeartMedia披露，其旗下多家广播电台于去年12月遭遇网络入侵，造成员工敏感数据外泄。这些数据涵盖员工
阅读全文黑吃黑：全球头号勒索团伙 LockBit 被黑事件分析
前情回顾：LockBit 是谁？LockBit 是一个活跃的勒索软件即服务(RaaS，Ransomware-as-a-Service) 组织，最早出现在 2019 年 9 月，由于最初版本在加密文件时
阅读全文医疗设备上市公司遭网络攻击，生产制造受影响 交付被迫延后
关注我们带你读懂网络安全图：Masimo官网的MightySat血氧计迈心诺公司发布公告称，受一起网络攻击事件影响，公司制造设施运行水平低于正常状态，暂时难以履行客户订单，目前正在努力恢复受影响网络系
阅读全文自然资源部印发《地理信息数据分类分级工作指南（试行）》
关注我们带你读懂网络安全摸清行业地理信息重要数据和核心数据底数，强化地理信息数据全生命周期安全、统筹实施数据差异化安全防护。为加强地理信息数据安全保护，促进地理信息数据流通交易和开发利用，自然资源部近
阅读全文安博通亮相北京科博会，专精特新“京品出海”，以AI赋能网络安全
5月8日，由北京市人民政府主办的第二十七届中国北京国际科技产业博览会（简称北京科博会）在北京国家会议中心隆重开幕。专精特新“京品出海”专场推介会由北京市经信局、北京市贸促会、北京国际商会主办，是科博会
阅读全文再突破｜绿盟科技入选2025年Gartner®云Web应用与API保护（WAAP）市场指南
全文共1325字，阅读大约需3分钟。近日，Gartner发布2025年《云Web应用与API保护（WAAP）市场指南》，绿盟科技凭借其创新的WAAP解决方案入围代表厂商名录。对绿盟科技而言，这一认可体
阅读全文邀请函 | 倒计时2天!生成无界·智创未来：AI赋能商业新纪元研讨会等你参加
5月10日，TGO鲲鹏会北京分会将举办“生成无界·智创未来：AI赋能商业新纪元”研讨会。当AIGC技术突破生成边界，大模型正从技术概念演化为驱动商业变革的核心引擎，掀起企业智能化升级的“认知革命”。本
阅读全文MQTT未授权访问及利用工具
什么是MQTT？MQTT是一种轻量级的物联网通信协议，基于发布-订阅模式，广泛用于设备与设备之间的实时通信。MQTT Broker是消息的中心枢纽，负责接收、存储和分发消息。MQTT未授权访问的风险：
阅读全文