习近平抵达莫斯科伏努科沃专机机场发表书面讲话
抵达莫斯科伏努科沃专机机场的书面讲话（2025年5月7日，莫斯科）中华人民共和国主席 习近平很高兴应普京总统邀请，对俄罗斯联邦进行国事访问并出席纪念苏联伟大卫国战争胜利80周年庆典。再次来到友好的俄罗
阅读全文漏洞扫描工具 -- ThinkPHPKiller（5月6日更新）
暗月渗透测试09漏洞学习与挖掘18课合集下载链接：https://pan.quark.cn/s/b2a61afdacff===================================免责声明请
阅读全文JS逆向 -- 某讯点选纯算识别可能性
目标使用纯代码进行识别AI生成图网址aHR0cHM6Ly9hY2NvdW50cy5xcS5jb20vbG9naW4vbGltaXQ=原因最近企鹅号大批量封号，还有误封，导致账号封禁，所以想写个自动查是
阅读全文【公告】“瞰天杯”论文征集评选结果出来了
2025年4月26日，四川警察学院开源情报研究中心与北京瞰天科技有限公司，在北京联合组织了“瞰天杯”论文征集活动稿件评审会，评审会邀请20名业内专家组成专家组，对“瞰天杯”论文征集活动55篇论文进行评
阅读全文【培训】第十四期开源情报能力培训班5月底成都开班
随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品。而开源情报（Open Source Intelligence, OSINT）
阅读全文rust第三季-web安全之爬虫与逆向视频教程(2025最新)更新到124节啦
rust语言全栈开发视频教程-第一季(2025最新)详细目录mac/ios安全视频QT开发底层原理与安全逆向视频教程linux文件系统存储与文件过滤安全开发视频教程(2024最新)linux高级usb
阅读全文网络安全的基本问题压根就没有解决！你家的防盗门，其实是纸糊的？
凌晨三点，某上市公司安全总监盯着监控屏幕冷汗直冒 ——自家服务器正在被 17 个国家的 IP 疯狂扫描，而上周刚花 300 万部署的安全系统，居然漏掉了 3 个关键 API 接口的高危漏洞……这不是科
阅读全文一次某info开源系统漏洞挖掘
审计过程：在入口文件admin/index.php中：用户可以通过m,c,a等参数控制加载的文件和方法，在app/system/entrance.php中存在重点代码：当M_TYPE == 'syst
阅读全文双线对抗：印巴现实摩擦与网络DDoS攻击平行叙事
一事件背景绿盟科技伏影实验室全球威胁狩猎系统监测数据显示，自2025年4月22日印控克什米尔帕哈尔加姆镇发生针对游客的恐怖袭击（造成26人死亡）以来，印度与巴基斯坦之间的DDoS攻击活动呈现显著激增态
阅读全文实战攻防之Nacos漏洞一文通
前言实战nacos漏洞复现记录一下，大佬勿喷。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学习。nacos介绍Nacos是一个更易于构建云
阅读全文研究人员在下载了 11,500+ 次的假 Discord PyPI 包中发现了恶意软件
网络安全研究人员在Python 包索引 （PyPI） 存储库中发现了一个恶意包，该包伪装成看似无害的 Discord 相关实用程序，但包含远程访问木马。有问题的包是discordpydebug，它已于
阅读全文当心硬盘被彻底格式化,新型破坏性供应链攻击分析
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新引言SUMMER HAS ARRIVEDGo 生态因其简洁性、透明性和灵活性而备受开发者青睐，迅速流行开来。目前已有超
阅读全文星图实验室协助vLLM项目修复多个高危漏洞
01背景vLLM 是一个高吞吐量、低内存占用的开源 Python 库，专为大型语言模型的推理和服务设计。它通过优化的内核和高效的资源管理，支持 AI 开发者在各种硬件平台上部署和运行大型语言模型，目前
阅读全文TimelineSec助力EISS-2025企业信息安全峰会之北京站（05.16/周五）
EISS企业安全峰会始办于2016年，在上海、北京、深圳等地已成功举办22届。EISS由安世加主办，并得到众多行业协会、机构以及媒体等共同参与支持，已成为国内具备广泛影响力的行业安全盛会。大会以“直面
阅读全文【安全圈】微软才是“风险”！用户吐槽Win11强制启用BitLocker
关键词BitLocker微软在Windows 11 24H2版本中默认启用了BitLocker设备加密功能，这项原本旨在提升系统安全性的举措，却在实际使用中引发了一系列数据安全隐忧。据Reddit用户
阅读全文【安全圈】欧盟将于 2027 年禁止匿名加密账户和隐私币
关键词虚拟货币根据针对服务提供商和代币匿名性的全面新反洗钱法规，欧洲将从 2027 年开始禁止匿名加密账户和隐私币。欧盟即将实施全面的反洗钱 (AML) 规则，从 2027 年起禁止隐私保护代币和匿名
阅读全文【安全圈】未经身份验证的 DoS 漏洞导致 Windows 部署服务崩溃，目前尚无补丁
关键词安全漏洞根据安全研究员Peng的详细技术分析，Windows 部署服务 (WDS) 中新披露的一个拒绝服务 (DoS) 漏洞可能引发远程、未经身份验证的崩溃，威胁企业网络安全。该漏洞于 2025
阅读全文【安全圈】虚假的DSA电子邮件诱骗用户安装ScreenConnect RAT
关键词网络攻击网络犯罪分子正在使用虚假的社会保障管理局电子邮件来分发ScreenConnect RAT(远程访问木马)并破坏用户计算机。网络安全专家已经发现了正在进行的计划,犯罪分子正在利用美国社会保
阅读全文2025年网络安全等级保护工作相关问题解读
公安部发布公网安〔2025〕1846号文件，对3月8日部署的网络安全等级保护工作进一步说明，要求各级单位深化系统备案更新、数据资源摸底及风险整改，并对部分关键问题进行了指导说明。1、如何执行系统备案动
阅读全文CVE体系若消亡将如何影响网络安全防御格局
由MITRE运营的通用漏洞披露（CVE）项目的重要性不容低估。25年来，它始终是网络安全专业人员理解和缓解安全漏洞的基准参照系。通过提供标准化的漏洞命名与分类方法，这套体系为防御者建立了理解、优先级划
阅读全文xAI开发者在GitHub泄露SpaceX、特斯拉及Twitter/X专用API密钥
埃隆·马斯克旗下人工智能公司 xAI 发生重大安全疏漏，其开发者在 GitHub 上意外泄露了一个私有 API 密钥，该密钥在近两个月内持续处于可访问状态。01密钥泄露暴露核心模型权限被泄露的凭证可未
阅读全文Kibana原型污染漏洞可导致远程代码执行
Elastic公司针对Kibana发布了一项重大安全公告，警告用户注意编号为CVE-2025-25014的漏洞。该漏洞CVSS评分为9.1分，属于原型污染（Prototype Pollution）类型
阅读全文解读｜UNODC 发布东南亚地区欺诈情况报告
作者：Lisa编辑：Liz背景2025 年 4 月，联合国毒品和犯罪问题办公室（以下简称“UNODC”）发布了一份名为《东南亚诈骗中心、地下钱庄和非法网络市场的全球影响》的报告[1]。该报告系统分析了
阅读全文安全简讯（2025.05.07）
1. 黑客窃取GlobalX Air驱逐航班数据5月6日，据404 Media消息，黑客将目标锁定在特朗普政府用于驱逐出境的主要航空公司之一GlobalX Air，窃取了其所有航班（含驱逐出境航班）的
阅读全文【漏洞通告】Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)
一、漏洞概述漏洞名称Kibana 原型污染导致任意代码执行漏洞CVE IDCVE-2025-25014漏洞类型原型污染发现时间2025-05-07漏洞评分9.1漏洞等级严重攻击向量网络所需权限高利
阅读全文