安全护智 智惠安全，中国电信一站式大模型安全能力平台重磅发布！
4月30日，第八届数字中国建设峰会·2025智能云生态大会主论坛在福州成功举行。大会围绕数字基础设施、智能云、人工智能、网信安全等前沿话题，旨在打造一场融合政策引领、前沿探索、技术创新与产业落地的交流
阅读全文Luna Moth勒索黑客冒充IT服务台大面积入侵美国公司
被称为Luna Moth的数据盗窃勒索组织，又名Silent Ransom group，已经加大了对美国法律和金融机构的回调网络钓鱼攻击力度。据 EclecticIQ 研究员 Arda Büyükka
阅读全文【紧急警示】PLEASE_READ_ME勒索家族死灰复燃，MYSQL数据库大面积受灾
1.勒索病毒组织介绍PLEASE_READ_ME 是一个针对 MySQL 数据库服务器的活跃数据勒索活动，其历史至少可以追溯到 2020 年1月。1.1组织特征在2020年10月左右，攻击者通过TOR
阅读全文小程序身份认证有 “陷阱”？一文梳理流程与风险
点击蓝字 关注我们小程序身份认证有“陷阱”？一文梳理流程与风险微信小程序凭借即来即用的便捷性，成为企业和开发者触达用户的重要入口，越来越多的产品开始接入微信身份认证。然而，其身份认证流程中的安全隐患常
阅读全文一文了解PTH（哈希传递，基于NTLM认证）
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文赏金故事 | 绕过 iCloud 网页访问限制
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）今天，我将分享一个关于在 www.icloud.com 上发现漏洞的小故事。通过
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利
阅读全文挖洞日记 | 记一次MSSQL注入绕waf过程
扫码领资料获网安教程本文由掌控安全学院 - 郑居中 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在挖漏洞时，使用 xia sql 插件发现一
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福
阅读全文【高危漏洞预警】Elastic Kibana需授权代码注入漏洞 (CVE-2025-25014)
漏洞描述:Elastic发布安全公告,披露了可视化平台Kibana中的一个代码注入漏洞,该漏洞源于Kibana允许攻击者操控底层JavaScript 对象原型,攻击者通过注入恶意属性,进而覆盖应用逻辑
阅读全文【高危漏洞预警】Microsoft Azure AI Bot Service权限提升漏洞CVE-2025-30392
漏洞描述:Azure Bot Framework SDK中的不当授权允许未经授权的攻击者通过网络提升权限,SDK无法对某些管理终端节点实施基于角色的检查,精心设计的API 调用允许低权限帐户继承更高范
阅读全文北京理工大学 | 基于对比学习的恶意加密流量鲁棒检测方法
原文标题：Robust Detection of Malicious Encrypted Traffic via Contrastive Learning原文作者：Meng Shen, Jinhe W
阅读全文北约在塔林举行2025年度“锁定盾牌”网络防御演习
编者按北约合作网络防御卓越中心在爱沙尼亚塔林启动2025年度“锁定盾牌”网络防御演习，旨在通过现实模拟来测试和提高各国网络安全团队保卫国家系统和关键基础设施的准备程度。此次演习场景涵盖了更多虚构国家和
阅读全文某CRM系统前台RCE漏洞
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 这是之前的一个库存
阅读全文近八成董事高管个人隐私在网络裸奔
Incogni最新报告揭示近八成（78%）董事个人数据可被轻易搜到。在AI抓取与数据经纪商业化的双重驱动下，企业核心人物的隐私暴露正急剧加剧。数据隐私服务商 Incogni 5 月初发布的《Dow 3
阅读全文第二届“Parloo杯”CTF 应急响应挑战赛正式启动啦！
Parloo杯赛事委员会Parloo杯CTF应急响应挑战赛第二届“Parloo 杯”CTF 应急响应挑战赛，是由“知攻善防实验室”、“OneFox 安全团队”、“Solar 应急响应团队”联合承办，思
阅读全文震惊！随手帮了个忙咋就成了骗子帮凶？
你以为只是充了个便宜打折的“话费”？你以为只是出借了张银行卡？你以为真能领到天降巨额“扶贫款”？这些你以为的 “小事”可能正在让你成为骗子的 “帮凶”！网上诱惑多，处处需谨慎！对租号、跑分、吸粉说 “
阅读全文最终议程｜EISS-2025企业信息安全峰会之北京站（05.16/周五）
EISS企业安全峰会始办于2016年，在上海、北京、深圳等地已成功举办22届。EISS由安世加主办，并得到众多行业协会、机构以及媒体等共同参与支持，已成为国内具备广泛影响力的行业安全盛会。大会以“直面
阅读全文色情语聊、撮合卖淫！这些App竟暗藏“桃色陷阱”
一些所谓的聊天交友软件，其实暗藏精心设计的消费陷阱。这些网络平台纵容无视低俗色情的违规之举，甚至还打造出了一条隐秘的为线下卖淫嫖娼交易提供信息撮合的交易平台。交友软件用“和美女聊天”诱导男性用户充值花
阅读全文兴河 AI 内测申请正式开启！
兴河AI 内测开启！xinghe AI Assistant 兴河 AI Assistant 简介 兴河 AI Assistant 是一个通用型Agent，旨在完成用
阅读全文Beacon Object Files (BOF) 与微型 EXE 文件对比
【翻译】Beacon Object Files vs Tiny EXE Files TL;DREXE 文件中的许多冗余代码只是静态链接的 C 运行时。通过动态链接到 msvcrt.dll（或 Win
阅读全文论剑&论“建”｜两场交锋、数次碰撞，尽在5.10中国数谷·西湖论剑大会
大模型与智能体浪潮席卷而来！技术突破如何改写产业规则？安全与创新的博弈又该如何破局？5月10日下午，AI智能体应用与安全治理论坛——智能体·论剑现场邀你共探智能时代的无限可能！扫码线上观看国家数据基础
阅读全文西湖论剑丨人工智能、低空经济、商用密码······八大主题研讨会精彩来袭！
2025 年 5 月 10 日至 11 日， “2025 中国数谷・西湖论剑大会” 即将在杭州盛大开幕。此次大会以 “数智无界 安全共生” 为主题，汇聚了来自政府、学术界、企业等各领域的精英代表，共同
阅读全文最终议程｜EISS-2025企业信息安全峰会之北京站（05.16/周五）
EISS企业安全峰会始办于2016年，在上海、北京、深圳等地已成功举办22届。EISS由安世加主办，并得到众多行业协会、机构以及媒体等共同参与支持，已成为国内具备广泛影响力的行业安全盛会。大会以“直面
阅读全文小心“馅饼”变“陷阱”！四川达州公安网安部门破获2起侵公案；|招租3天被骗36万！北京一房主遇“杀猪盘”，这种租客不能轻信→
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！小心“馅饼”变“陷阱”！四川达州公安网安部门破获2起侵公案；“贪小便宜吃大亏”一些不
阅读全文中央网信办通报15款App和16款SDK个人信息收集使用问题
2025年5月6日，根据中央网信办、工业和信息化部、公安部、市场监管总局联合发布的《关于开展2025年个人信息保护系列专项行动的公告》，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》
阅读全文web+wx浏览器组合拳拿下edu证书站
原文首发在：先知社区https://xz.aliyun.com/news/17855这次是在某个无聊的假期闲逛edusrc礼品的时候，某个证书站有种莫名奇妙的魔力吸引了手中的鼠标，随后开始的一段证书挖
阅读全文获取todesk密码与解除锁屏工具
这篇分享一下零攻防@生吃香菜师傅用C#写的一个从ToDesk.exe进程内存中提取如版本号、ID、密码、手机号等信息和解除本地锁屏密码限制的工具。工具原理和详细介绍可看他们这篇文章：【工具推荐】通过内
阅读全文