基于 Device Code Flow 的新型技术实现 FIDO 环境下的钓鱼攻击
【翻译】Phishing despite FIDO, leveraging a novel technique based on the Device Code Flow 概述这是一种利用已知 Dev
阅读全文介绍一种入侵 Office 365 账户的新型钓鱼技术
【翻译】Introducing a new phishing technique for compromising Office 365 accounts 针对 Microsoft 365 的全球持续
阅读全文“易语言定制”助力黑产，溯源开发者多平台账号
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张近期，火绒安全情报中心监测到一款伪装成Clash（代理工具）的程序正在网络上传播。该程序的官方网站通过模仿Clash的下载页面，诱骗用户下载恶意软件。
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文习近平对辽宁辽阳市白塔区一饭店火灾事故作出重要指示
习近平对辽宁辽阳市白塔区一饭店火灾事故作出重要指示强调全力救治受伤人员 妥善做好遇难人员善后坚决防范遏制重大安全事故发生李强作出批示4月29日12时25分，辽宁辽阳市白塔区三里庄回迁楼附近一饭店发生火
阅读全文安全简讯（2025.04.29）
1. VeriSource Services通报400万人数据一年前遭黑客窃取4月28日，员工福利管理服务提供商VeriSource Services近日通知约400万人，其个人信息在一年前遭遇黑客攻
阅读全文Windows生态高危预警：新型僵尸网络家族HTTPBot正在大肆扩张
一概述2025年4月份，绿盟科技伏影实验室依托全球威胁狩猎系统监测到一个基于Go语言开发的新型僵尸网络木马活跃度激增，大肆扩张。鉴于其内置的多种DDoS攻击方式均为http类型，伏影实验室将其命名为H
阅读全文手把手教你用Reqable+BurpSuite抓取微信小程序数据包
Reqable 是“手机抓包神器”，专门帮你在微信小程序、APP里快速找到关键数据，操作简单，连新手都能秒上手，适合快速定位问题；BurpSuite 则是“黑客级手术刀”，能深度分析网站漏洞，比如破解
阅读全文微软Telnet服务器曝0点击NTLM认证绕过漏洞，PoC已发暂无补丁
网络安全研究人员发现微软Telnet服务器存在严重漏洞，远程攻击者无需有效凭证即可完全绕过认证机制，获取管理员权限。根据Hacker Fantastic发布的报告，该漏洞涉及微软Telnet认证协议(
阅读全文深度剖析 CVE-2025-21756：Linux 内核漏洞触发 Root 提权全流程
安全研究员Michael Hoefler最新研究揭示了CVE-2025-21756漏洞的全貌，这是一个影响Linux内核vsock子系统的释放后重用（Use-After-Free，UAF）漏洞。该漏洞
阅读全文Apache Tomcat安全更新：修复拒绝服务与重写规则绕过漏洞
Apache 软件基金会发布了重要安全更新，修复了广泛使用的开源 Java Servlet 容器 Apache Tomcat 多个版本中存在的两个漏洞。这两个漏洞编号为 CVE-2025-31650
阅读全文2025年CISO勒索软件防御指南
勒索软件已发展成为全球组织面临的最严峻威胁之一，2025年将迎来一个复杂性和破坏性并存的新时代。攻击者不再是单打独斗的黑客，而是装备AI工具的精密犯罪集团和国家行为体，他们利用零日漏洞（zero-da
阅读全文云上LLM数据泄露风险研究系列（三）：开源大模型应用的攻击面分析
一. 概述本系列前两篇文章深入探讨了向量数据库和LLMOps在全球的暴露面及攻击面，本文作为第三篇，将重点关注当前主流大模型应用的安全风险。如今，大模型上云趋势明显，大多数大模型应用都可通过Docke
阅读全文深入剖析路由器FOTA固件升级流程：从解包到逆向分析
一、引言FOTA技术在物联网设备中的重要性Firmware Over-The-Air（FOTA）技术是物联网（IoT）设备维护和管理的关键手段之一。随着智能设备的广泛部署，传统的手动固件升级方式已难以
阅读全文绿盟科技报告：复合攻击在2024年DDoS攻击中占比达到11.49%
2024年，DDoS攻击仍然以传统手段为主导，但攻击者的策略正变得日趋复杂化和多样化。他们不再满足于单一的攻击手段，而是倾向于采用复合型攻击，通过多种手段的组合来最大化攻击效果，此类复合攻击在2024
阅读全文速升级！Apache Tomcat高危漏洞可致DoS和规则绕过
近期，Apache 软件基金会披露了 Apache Tomcat 的一项重大安全漏洞 ——CVE-2025-31650。该漏洞属于高危漏洞，其 CVSS 3.1 评分为 7.5，攻击者可利用漏洞绕过安
阅读全文限时4折！免费试看 | Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文尚界汽车工厂落户临港，年产能28万辆，最便宜华为车Q3上市！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月29日，临港新片区管委会与上海汽车集团股份有限公司围绕“尚界”项目举办签约仪式，标志“尚界”整车生产和电池配套项目正式落户临港新片区。今年2月，上汽集
阅读全文附下载 | 小鹏汽车戴声：小鹏汽车在多云架构和容器安全领域的实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会在上海盛
阅读全文【免费领】HW护网行动面试真题（100道&含解答）
点击蓝字/关注我们今日福利汇集HW护网面试往年真题 参加HVV护网行动面试必备资料聚焦护网面试考核重点，助力通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文用阿里Qwen3做CTF题目还是很爽的
大半夜的#阿里开源了Qwen3大模型，一下子震惊了整个大模型圈子，下来说一下Qwen3和其他模型的区别。模式变了：采用#235B参数+混合推理模式（简单问题直接回答，快了。复杂问题进行推理，准了。）4
阅读全文2025需要应对的五大网络安全风险
2025年不断演变的威胁格局2025年的网络安全环境代表着高级威胁和数字化转型挑战的完美风暴。网络犯罪分子显著提升了他们的能力，利用生成式AI（人工智能）创建更具说服力的钓鱼活动，并开发更复杂的攻击向
阅读全文常见网络安全问题及对应产品措施指南
常见网络安全问题及对应产品措施QIAN YAN“本文介绍总结了目前网络安全领域常见问题或场景，当出现一下情况时，就需要重点关注相应领域的安全措施数据安全（点击查看详情）数据库无备份或备份失效敏感数据
阅读全文绿盟科技连续18年参展RSA大会，AI安全成果集中亮相
全文共1675字，阅读大约需3分钟。 // 4月28日至5月1日，全球网络安全领域的年度盛会——RSA Conference（RSAC）在美国旧金山盛大启幕。本届大会以“Many Voices,
阅读全文赋能公共卫生数字化丨黑龙江疾控"可信数据空间"方案首秀数字中国建设峰会
全文共726字，阅读大约需2分钟。4月29日，第八届数字中国建设峰会在福州正式拉开帷幕。本次大会由国家发展改革委、国家数据局、国家网信办、工业和信息化部、福建省人民政府共同主办。绿盟科技在黑龙江省数据
阅读全文习近平访问金砖国家新开发银行
4月29日上午，国家主席习近平在上海访问金砖国家新开发银行，并会见新开发银行行长罗塞芙。习近平抵达时，罗塞芙率新开发银行4位副行长及员工热情迎接。习近平祝贺罗塞芙再次当选新开发银行行长。习近平指出，新
阅读全文习近平在上海考察时强调 加快建成具有全球影响力的科技创新高地
习近平在上海考察时强调加快建成具有全球影响力的科技创新高地蔡奇陪同考察中共中央总书记、国家主席、中央军委主席习近平29日在上海考察时强调，上海承担着建设国际科技创新中心的历史使命，要抢抓机遇，以服务国
阅读全文404星链计划 | AiPy、HaE、afrog等一大波项目版本更新
近期404星链计划项目发布更新的情况：延伸阅读404星链计划 | AiPy项目全新升级：图形界面上线，交互体验再进阶AiPy于4月24日进行了一次重要版本升级，增加了GUI图形界面（操作技巧：aipy
阅读全文