2025 | 第八届封神台CTF获奖名单公示
扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第八届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一
阅读全文2025 年上海市计算机软件评测重点实验室开放课题指南
上海市计算机软件评测重点实验室（以下简称“重点实验室”）是上海市科学技术委员会设立的重点实验室，依托单位是上海计算机软件技术开发中心。作为全国最早的第三方专业测评机构之一，重点实验室具有三十余年的丰富
阅读全文俄罗斯军队手机地图被植入间谍木马
2025年4月，安全厂商Doctor Web披露：俄罗斯特种行动部队广泛使用的安卓地图应用AlpineQuest被植入间谍木马。攻击者将旧版AlpineQuest改装后，通过伪造的俄语Telegram
阅读全文网络安全强势回归？RSA 2025十大内行看点
网络安全行业盛会RSAC 2025将于4月28日至5月1日再次登陆旧金山莫斯康会议中心。此时莫斯康中心的霓虹灯还未亮起，但安全厂商的户外广告已开始在霍华德街两侧“刷屏”。在这场年度盛会里，除了眼花缭乱
阅读全文基于机器学习的网络钓鱼邮件智能检测与防护系统
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！ p
阅读全文每日安全动态推送(25/4/25)
• Zyxel uOS中的本地权限提升漏洞https://seclists.org/fulldisclosure/2025/Apr/27本文揭示了Zyxel uOS操作系统中的本地权限提升漏洞，严重
阅读全文攻防实战绕过disable_function命令执行
蓝队 蓝队短期HVV攻防演练项目招聘（北京）工作内容：负责前期渗透测试及HVV（攻防演练）期间的安全研判、不需要应急。项目周期：2个月（含前期渗透准备阶段及HVV实战阶段），五一后启动，具
阅读全文RSAC 2025创新沙盒 | Knostic：重塑企业AI安全的访问控制范式
一. 简介在生成型人工智能（GenAI）和大型语言模型（LLM）迅速渗透企业运营的今天，数据泄露和隐私风险已成为企业面临的重大挑战。Knostic，这家成立于2023年的初创公司，凭借其创新的“需要
阅读全文RSAC 2025创新沙盒 | Aurascape：重构AI交互可视性与原生安全的智能防线
一. 公司简介Aurascape是一家成立于2023年的网络安全初创企业，总部位于美国加利福尼亚州圣克拉拉。公司由来自Palo Alto Networks、Google、Amazon等顶尖科技企业的
阅读全文AI 红队平台-使用 AI 进行对手模拟及红队行动的最佳方式
优秀的工具，应该有更多的曝光，4 月 13 日在公众号的后台，我收到了 viper 的作者私信如下这对我这个老号小事一桩，viper 这都多火了，有谁还不知道吗？部分特性如下：包括一键部署，溯源防护，
阅读全文美国防部正式授权名为“软件快速通道”的新软件审批流程
编者按美国防部4月23日签署授权名为“软件快速通道”（SWIFT）新流程的备忘录，旨在彻底改革美国防部软件采购的方式，优先考虑速度、灵活性和安全性。美国防部新的网络软件快速审批流程将使用人工智能工具，
阅读全文2025 数据泄露调查报告（DBIR）
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文五问2025中国数谷・西湖论剑：解码数智时代安全与发展的杭州共识
2025 中国数谷・西湖论剑大会”2025年初，伴随着DeepSeek、宇树科技等人工智能公司迅速跻身全球AI行业前沿阵列，杭州这座AI创新之城正逐步成为数智时代城市创新转型的新标杆，也为网络安全生态
阅读全文国家级荣誉！安恒信息获颁“年度优秀人才单位”大奖
NEWS第二届武汉网络安全创新论坛2025 年 4 月 23 日，第二届武汉网络安全创新论坛在国家网络安全人才与创新基地盛大启幕。本次论坛以 “融合・创新・突破” 为主题，吸引了政产学研各界精英齐聚一
阅读全文投稿第二期 | 攻防社区端午特别活动来袭
投稿活动BINARY BINARY端午礼盒&额外稿费奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全技术、实战攻防经验与大家交流共享，以
阅读全文2025年Q1移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势·移动端主要恶意软件类型为“流氓行为”和“资费消耗”·移动端活跃恶意木马呈现"V型"复苏态势·活跃手机银行木马仿冒知名银行的情况较为突出·活跃移动间谍木马Troj
阅读全文每周高级威胁情报解读(2025.04.18~04.24)
2025.04.18~04.24攻击团伙情报与 Konni 组织相关的多阶段恶意软件活动分析UTG-Q-017：“短平快”体系下的高级窃密组织APT-C-27（黄金鼠）新攻击武器曝光TaxOff组织利
阅读全文【活动】618狂欢节——白帽侠客，速来“掘金”！
活动时间：2025.4.25 10:00~2025.5.11 24:00618狂欢节活动范围：京东一般业务、核心业务提交格式：漏洞标题添加【618狂欢】SRC活动选择【618狂欢】活动奖励：有效高危/
阅读全文【公告】JSRC官网提交页面全新升级！报告提交指南请查收
JSRC官网报告提交页面全新升级！特意为各位白帽师傅们准备了这份《JSRC漏洞提交指南》——专治“提交时手忙脚乱”、“描述漏洞时词穷”、“等审核等到花都谢了、“报告还需要补充内容”等疑难杂症！不管你是
阅读全文一事业单位大量图纸及电子数据遭境外间谍情报机关窃取！|隐私被“上墙”，女子莫名遭网暴
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！隐私被“上墙”，女子莫名遭网暴 “表白墙”原本是进行互动交流和展现记忆青春的平台，却被人利用成为侮辱造谣他人的温
阅读全文人工智能时代的7个热门网络安全新岗位
我们已经进入人工智能为主旋律的网络安全新时代，新的风险不断浮现，传统的安全岗位也在悄然“进化”,从以往单纯关注系统、网络和终端的“红队与蓝队”博弈，到如今需要与AI模型共舞，网络安全的角色版图正在重构
阅读全文面向大模型的生成-利用式越狱攻击
文章首发在：奇安信攻防社区https://forum.butian.net/share/4242目前做安全大模型或者说做大模型安全，基本都会有必要的两步，分别是对齐以及红队。 因为随着大模型在各种应用
阅读全文Sirius！功能强大的通用漏洞扫描器
工具介绍Sirius Scan 是一款企业级开源通用漏洞扫描器，它利用社区驱动的安全情报，结合了漏洞数据库、网络扫描、基于代理的发现和自定义评估器分析。旨在识别和评估整个基础设施的安全漏洞，具有直观图
阅读全文因勒索软件攻击导致个人信息泄露，北美机场零售企业Paradies Shops赔偿员工超5000万
4月25日，星期五，您好！中科汇能与您分享信息安全快讯：01工信部CSTIS提醒：防范Outlaw恶意软件的风险 工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）4月23日发布《关于防
阅读全文【情报动态】美国国防部希望情报界在国内开展监控、跟踪、拦截、渗透、窃听
2025年2月18日，白宫副国家安全顾问（DNSA）要求拟担任网络安全和新兴技术的助理协助回答关于美国境内某些反情报活动是否允许以及是否存在任何情报监督的问题。解释“情报监督在反情报活动中的重要性是什
阅读全文浅谈常见edu漏洞，逻辑漏洞，越权，接管到getshell，小白如何快速找准漏洞
文章首发：奇安信攻防社区https://forum.butian.net/share/4291之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学
阅读全文赢麻了！全体网安人彻底狂欢吧！这个好消息来得太及时！
2025开年，AI技术打得火热，正在改变程序员的职业命运：阿里云核心业务全部接入Agent体系；字节跳动30%后端岗位要求大模型开发能力；腾讯、京东、百度开放招聘技术岗，80%与AI相关……大模型正在
阅读全文医学SCI一直投不中？同领域大牛1v1精修、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI……！而且医学硕博生如果毕业之前不
阅读全文