安全简讯（2025.04.30）
1. Urban One遭社会工程攻击导致数据泄露4月29日，媒体集团Urban One近日报告了一起数据泄露事件，涉及员工等个人信息。这家总部位于马里兰州的媒体公司向德克萨斯州和马萨诸塞州提交的违规
阅读全文Slither 一个用于智能合约的静态分析框架
本文介绍了 Slither，这是一种静态分析框架，旨在提供有关以太坊智能合约的丰富信息。它通过将 Solidity 智能合约转换为称为 SlithIR 的中间表示来工作。SlithIR 使用静态单赋值
阅读全文英国玛莎百货遭 Scattered Spider 黑客攻击，线上业务瘫痪
2025年4月，零售巨头玛莎百货（Marks & Spencer，简称 M&S）遭到 Scattered Spider 黑客组织的网络攻击，导致其多个系统和服务出现严重瘫痪和中断，运营受到极大影响。M
阅读全文从0到1开发AI代码审计系统：如何打造高效代码审计解决方案？
在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，可传统人工审计手段慢
阅读全文一文读懂！常见网络安全解决方案场景适配与核心防护全攻略
在数字化浪潮席卷全球的当下，网络安全已成为单位生存与发展的生命线。各类网络攻击手段层出不穷，数据泄露、系统瘫痪等安全事件频发，给单位带来巨大损失。为助力构建坚不可摧的网络安全防线，现为您呈现网络安全常
阅读全文第二届网络安全创新论坛启幕，联想集团荣列2025网络安全大讲堂首批共建单位
点击蓝字 关注我们往期精彩合集● Spring Actuator 暴露在攻防中的利用● 联想全球安全实验室 “放大招”：让AI换脸诈骗无处遁形！● 客户端来源IP伪造攻击与防护指南● 首站补天白帽黑客
阅读全文美汽车行业喜迎“关税降级”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月30日，美国总统特朗普签署了一项行政命令，对本月早些时候实施的部分汽车关税进行了调整，这一举措为正努力应对监管不确定性以及关税额外成本的美汽车行业带来
阅读全文沃尔沃宣布将在全球范围内裁员
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当地时间4月29日，沃尔沃汽车宣布，为了保护盈利能力，提高直接和间接成本的结构效率，并帮助抵消外部不利因素，公司启动了一项总额达180亿瑞典克朗的降本增效
阅读全文附下载 | 中汽研汽车科技孙权：探索车联网网络安全攻防实战
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会在上海盛
阅读全文【免费领】渗透测试必备工具：Nmap实战技术全解教程
点击蓝字/关注我们今日福利渗透工具学习必备宝典 全面详尽的Nmap实战技术教程理论结合实操，学完具备基本渗透能力限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文2024年至少75个零日漏洞遭滥用，网络与安全产品占比近三成
关注我们带你读懂网络安全谷歌威胁情报小组表示，2024年共发现75个已被实际利用的零日漏洞，其中44%的零日漏洞针对企业产品，27%针对网络与安全类别产品。前情回顾·零日漏洞利用态势警惕！2024年全
阅读全文特朗普时代的新常态？NSA、CISA局长缺席RSAC 2025
关注我们带你读懂网络安全特朗普第二任期政府执行了一系列不利于网络安全的举措，包括削减预算、裁员、调查前官员等，这使得美国网络安全产业震荡不安，最新影响是网络安全相关联邦机构的主官几乎全部缺席RSAC
阅读全文习近平主持召开部分省区市“十五五”时期经济社会发展座谈会
习近平主持召开部分省区市“十五五”时期经济社会发展座谈会强调适应形势变化 把握战略重点科学谋划“十五五”时期经济社会发展李强蔡奇出席中共中央总书记、国家主席、中央军委主席习近平30日上午在上海主持召开
阅读全文【漏洞通告】微软Telnet Server(MS-TNAP)身份验证绕过漏洞
通告编号:NS-2025-00252025-04-30TAG：微软、Telnet Server、0day漏洞危害：攻击者利用此漏洞，可实现身份验证绕过。版本：1.01漏洞概述近日，绿盟科技CERT监测
阅读全文放假前夕，网安牛马最怕啥？
假期要值班最怕快#五一 放假了销售逼逼叨说客户很着急要我放假去帮忙值个班。关键是只让你值前三天，为啥后面几天要#补贴，你要报销走他们部门费用。夜里自己在空唠唠的办公室中，剧目无人，智能体合着红牛给自己
阅读全文绿盟ISOP再获国际认可｜AI驱动企业安全运营从“繁”到“简”
全文共1350字，阅读大约需3分钟。近日，绿盟智能安全运营管理平台（以下简称绿盟ISOP）再次获得国际知名咨询机构Frost & Sullivan的认可，荣获2024年“Global Modern S
阅读全文从心出发 为爱抵达｜首届绿盟公益日圆满落幕
4月27日至28日，由绿盟科技集团、北京绿盟公益基金会举办的首届绿盟公益日活动在北京总部及成都、武汉、西安研发中心同步举行。活动期间，绿盟员工通过义卖、竞拍、募捐等多种形式积极参与，以实际行动践行企业
阅读全文某实战项目登录口处的渗透测试
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 背景在测试开始之初，仅
阅读全文功能上新 | 流量分析，一键启动！
为什么需要流量分析功能呢？在以往，我们一般通过 History 页面来处理已经存进数据库的流量，通过关键词、网站树等方法筛选出我们想要的流量。一般情况下这是足够用的，但是如果需要符合筛选就比较难了。比
阅读全文【渗透测试】Beelzebub: 1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/beelzebub-1,742/选择镜像文件进行下载。下载后解压是
阅读全文【红队】傻瓜式一键代理池工具新版
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文【欢度五一】OSRC带着五福来敲门！额外奖励、团队作战、免费端午礼盒等你来拿！
转发有奖本期奖品：OPPO定制端午礼盒*3参与方式：即日起至2025年5月25日，转发本篇文章至朋友圈即可参与抽奖。（每个ID仅限参与一次）抽奖方式：转发文章后关注OSRC公众号，回复“五福临门”，识
阅读全文【复现】Chrome V8堆沙箱绕过分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01研究背景V8是Google Chrome脚本语言（JavaScript）的解析引擎
阅读全文阿里 Qwen3 来袭，安恒紧跟步伐！
阿里 Qwen3 于 4 月 29日 凌晨正式发布啦！这可是人工智能领域的一大热点事件，不少科技爱好者都已经迫不及待想要了解它的厉害之处了。一、Qwen3：实力超群的 AI 新秀阿里 Qwen3 一经
阅读全文从恶意驱动提取反杀软技术[附源码]
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新驱动信息该二进制文件是一个 64 位 Windows PE 驱动，名为 smuol.sys，伪装成 CrowdStri
阅读全文