Stego-Campaign 传播 AsyncRAT
隐写术是指将恶意代码隐藏在看似无害的图像文件中。虽然这种技术在野外并不常见，但发现它总是令人兴奋的，而且它往往能揭示攻击者为传递有效载荷而采取的巧妙手段。隐写术活动流程初次感染初始感染通常始于一封钓鱼
阅读全文揭秘多阶段恶意软件攻击：Cloudflare 滥用和 AsyncRAT 传播
根据 Sekoia 威胁检测与研究（TDR）团队的深度报告，一个精密且复杂的恶意软件交付基础设施被曝光。该设施非法利用 Cloudflare 隧道服务，部署 AsyncRAT 等远程访问木马（RAT）
阅读全文emlog2.5.3代码审计（后台文件上传漏洞）
前言前几天在学代码审计，翻cnvd看到一个emlog的新漏洞，想着自己复现一下搭建访问官网找到对应版本下载即可https://www.emlog.net/解压到phpstudy的www目录下访问ins
阅读全文Honeypot 蜜罐系统 - honeypot
01 项目地址https://github.com/Arturia-yun/honeypot02 项目介绍项目描述Honeypot 蜜罐系统 基于Go语言开发的分布式蜜罐系统，用于网络安全监测、攻击行
阅读全文记一次魔改若依的渗透测试
开局登陆框，可账号密码登录，手机号验证码登录。 短信轰炸测试系统白名单，所以就不着急登录后台，首先关注验证码这块，输入手机号，看看是否会发送验证码，测试 发现能收到验证码，ok
阅读全文【复现】金蝶天燕应用服务器IIOP远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-金蝶天燕应用服务器IIOP远程代码执行漏洞风险通告漏洞描述 金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件
阅读全文【漏洞预警】Redis 输出缓冲区无限增长漏洞(CVE-2025-21605)
漏洞描述:Redis是一个开源的内存数据结构存储系统,广泛应用于缓存、消息队列、实时分析等场景。它支持多种数据结构,如字符串、哈希、列表、集合、有序集合等,并提供丰富的操作命令。Redis具有高性能、
阅读全文【成功复现】Langflow框架远程命令执行漏洞(CVE-2025-3248)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Langflow是Langflow开源的一个用于构建
阅读全文AI恶意程序分析系统的一些技术内幕
AI恶意程序分析系统的一些技术内幕前言在网络安全的战场上，恶意程序如同一支隐形的"黑手"，不断演化、伪装，给传统的安全防护带来了前所未有的挑战。随着人工智能（AI）技术的迅猛发展，越来越多的安全
阅读全文某次攻防演练官网首页Ueditor绕过到打穿内网出局
前言记某次攻防演练中，通过官网直接拿下靶标复盘经验总结。正文拿到目标单位名称，平时日常思路都是找子公司、下属控股、旁站等测试，均无果。心灰意冷时，意外打开目标官网插件发现存在百度Ueditor编辑器。
阅读全文Sunder：旨在利用 BYOVD 漏洞的 Windows rootkit
模仿 Lazarus Group 的 FudModule rootkit的 Windows rootkit. 参考 这个版本的 Sunder 以 appid.sys 驱动程序漏洞为例，该漏洞被 Laz
阅读全文使用 PowerShell 中的动态 API 解析绕过 AMSI
什么是动态 API 解析？动态 API 解析是一种在运行时解析 Windows API 函数地址的技术，而不是在程序编译或加载时预先导入和声明。这是使用如下函数实现的：GetModuleHandle→
阅读全文揭秘 SuperNote Nomad 电子墨水屏平板电脑中的 0-Click RCE 漏洞
概述：去年，流行的 E-Ink 平板电脑供应商Ratta Software发布了SuperNote A6 X2 Nomad——一款运行 Android 11 的 7.8 英寸平板电脑。作为效率达人，我
阅读全文【安全圈】NVIDIA NeMo 框架三大高危漏洞致远程攻击与数据篡改风险剧增
关键词安全漏洞NVIDIA NeMo 框架存在三个高危漏洞，攻击者可利用这些漏洞执行远程代码，这有可能危及人工智能（AI）系统的安全，并导致数据被篡改。这些安全漏洞分别被认定为 CVE-2025-23
阅读全文【安全圈】Kubernetes 集群安全漏洞遭利用，算力资源面临严重危机
关键词安全漏洞对于网络安全专业人士而言，出现了一个令人担忧的新情况：威胁行为者正越来越多地将目标对准未受安全保护的 Kubernetes 集群，以便在受害者组织毫不知情的情况下，利用其计算资源来部署加
阅读全文【安全圈】警报！57% 电商流量被机器人操控，AI 攻击重塑网络安全格局
关键词网络安全Radware 发布了其《2025 年电子商务机器人威胁报告》，报告显示，在 2024 年假期购物季期间，在线购物网站的流量中有 57% 是由自动化机器人而非人类买家产生的。根据 Rad
阅读全文【安全圈】微软的符号链接补丁造成了新的 Windows DoS 漏洞
关键词Microsoft微软最近发布的安全更新旨在修补一个严重的权限提升漏洞，但却无意中引入了一个新的重大缺陷。 此修复程序现在允许非管理用户有效阻止所有未来的 Windows 安全更新，从而创建拒绝
阅读全文2025年第一季度159个CVE漏洞遭利用
2025年第一季度共有159个CVE编号漏洞被确认在野利用，较2024年第四季度的151个有所上升。网络安全公司VulnCheck向《黑客新闻》提供的报告指出："我们发现漏洞利用速度持续加快，28.3
阅读全文他只做对了一件事，1个月实现挖洞效率3倍跃升！
Tip01故事的开始，源于一个安静的下午某一个下午，一个浮躁且迷茫的小伙儿，他找到了我。他是有基础的，会一些思路但不会灵活运用，只会挖一些并发短信轰炸的他，一些低危的信息泄露， 60个洞40多个都是忽
阅读全文解读2024年网络攻击趋势
网络安全公司Mandiant发布了《M-Trends 2025》报告，基于其2024年参与的事件响应工作，梳理了全球网络攻击趋势。01核心趋势与洞察2024年，Mandiant处理的金融行业安全事件占
阅读全文微软悬赏最高3万美元征集AI系统漏洞
微软宣布将Dynamics 365和Power Platform服务及产品中发现的AI漏洞赏金最高提升至3万美元。01产品范围与漏洞类型Power Platform包含帮助企业分析数据和自动化流程的应
阅读全文工信部明令禁止夸大和虚假宣传！华为牵手11家车企发起智能辅助驾驶安全倡议
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月25日消息，近日，华为牵手11家车企发起智能辅助驾驶安全倡议。据央视报道，上海车展前夕，华为智能汽车解决方案、中汽中心，以及来自广汽集团、上汽集团、江
阅读全文突发通报！某汽车公司原总经理被查
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据上海市监察委员会官网通报，上海汽车贸易有限公司原总经理王璟涉嫌严重违法，目前正接受上海市监委立案调查。资料显示，上海汽车贸易有限公司成立于1997年4月
阅读全文一图读懂 | “铸盾车联”2025年车联网网络和数据安全专项行动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯 end 精品活动推荐 AutoSec中国行系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理想、极氪、小米、宾理汽车、
阅读全文知道创宇斩获赛迪双项大奖，AiPy卓越创新能力获认可！
文末有AiPy粉丝群，欢迎扫码进群交流～4月24日，由赛迪顾问主办的2025年IT市场年会在京召开。本届大会以“IT跃迁，智胜‘十五五’”为主题，聚焦新一代信息技术在数字化转型中的创新应用。知道创宇凭
阅读全文每周蓝军技术推送（2025.4.19-4.25）
Web安全浏览器WebSocket劫持技术分析https://blog.includesecurity.com/2025/04/cross-site-websocket-hijacking-explo
阅读全文告警！勒索毒王Weaxor家族利用AI攻击，国内多家公司受灾
近日，360数字安全集团接收到国内十余家公司遭受勒索病毒攻击的紧急求助，涉及到实业、医疗、传媒等关键行业。360安全服务中心在第一时间排查确认后发现，多起攻击事件皆是由Weaxor勒索家族入侵引发，该
阅读全文基于静态分析的路由器固件二进制漏洞挖掘经验分享
迄今为止，在IOT方面的攻击一般分为云，管，端三个方向，云主要是关注物联网云平台的安全，管主要是通信协议的安全，而本篇文章所讨论的是在端这个方向，也就是终端设备上路由器固件的二进制漏洞挖掘经验，其中又
阅读全文