泄露近50万患者健康信息，知名眼科医疗集团赔偿超2600万元

4月23日消息，美国知名眼科护理机构Retina Group of Washington已同意支付360万美元（约合人民币2626万元）达成和解，以解决一起涉及2023年3月数据泄露的集体诉讼案件。此

伪随机数总结

windows与linux下的随机数机制是不一样的，如果给的是elf文件要求随机序列，需要在linux下编译。C一般先设置种子srand(0)，然后调用rand，前后两次调用rand生成的随机数不同。

看雪助力！4月25日14点，平安SRC线上沙龙第八期等你来

在这个生机勃勃的季节，PSRC线上沙龙系列活动迎来了新的篇章！4月25日，我们将为您呈现一场关于攻击利用与防御的精彩盛宴！本次沙龙，我们荣幸邀请到5位行业内的顶尖专家，为我们分享多角度、多领域的安全防

无认证也能入侵？Commvault 现严重漏洞，黑客可借此远程 “掌控” 系统

在当今数字化时代，数据已成为企业最为关键的资产之一，而数据保护平台的安全性直接关系到企业的核心利益与用户的隐私安全。然而，近期一则关于 Commvault Command Center Innovat

更新啦！《CTF训练营-Web篇》

最近更新第一章 ThinkPHP 框架的反序列化漏洞分析与挖掘思路 上篇 视频1-1 前置知识（12:51） 视频1-2 ThinPHP-3.2.x-反序列化利用链分析（30:55） 视频1-3 Po

国家新政鼓励游戏出海，全球化安全威胁如何解

本文作者：腾讯宙斯盾DDoS防护团队01政策红利释放：游戏出海升级为“国家战略工程”01 4月21日，国务院新闻办公室发布《加快推进服务业扩大开放综合试点工作方案》，释放了一个信号：首次将“游戏

马斯克谈自动驾驶：不碰撞是第一要义，UFO来了都不行

点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月23日，特斯拉公司副总裁陶琳分享一段马斯克对自动驾驶底层逻辑的观点。视频中，马斯克表示，即便道路标线完全画错，即便有UFO降落在路中间，汽车也不能撞上

又一车企改名！

点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月24日，国家企业信用信息公示系统显示，浙江极越汽车科技有限公司发生工商变更，企业名称变更为浙江枫盛汽车科技有限公司，同时新增台州吉利汽车工业有限公司为

智能觉醒，AI革命 | AutoAI 上海国际汽车人工智能技术周火热报名中！

点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年开年，全球汽车行业迎来AI技术驱动的全面变革，一场由AI大模型驱动的行业变革正以前所未有的速度推进。截至2月12日，比亚迪、吉利、奇瑞、长安、东

上海市通信管理局关于开展“铸盾车联”2025年车联网网络和数据安全专项行动的通知

点击上方蓝字谈思实验室获取更多汽车网络安全资讯各车联网企业，各相关单位：为进一步提升上海市车联网行业网络和数据安全防护水平，筑牢车联网网络和数据安全防线，护航智能网联汽车产业高质量发展，结合上海市车联

聚是一团火、散是满天星

绿盟科技二十五周年。四分之一世纪过后，有种自己成了一个符号的错觉。站在时光的码头上回望，奔涌着理想的长河里，倒映出无数曾经年轻的面庞。纵有千言万语，却是无从说起，尚未盖棺，无法定论。那就，只说我个人最

从字节码开始到ASM的gadgetinspector源码解析

Intro目前在CTF比赛中，对于Java反序列化基本上靠codeql、tabby等工具分析利用链，tabby基于字节码的特性会更准确一些。而gadgetinspector作为一个有些年头的基于ASM

【免费领】超1800页！史上最全CTF学习宝典（从入门到实战）

点击蓝字/关注我们今日福利CTF大佬珍藏宝典全网最全的CTF入门学习资料CTF入门知识大全+实战技巧手册限时福利，请及时领取哦 ~该资料超1800页，无法列出全部目录，以下为节选的部分目录：长按识别下

如何绕过签名校验

正文注:这个思路外面公众号没人公开讲过签名的作用 先看一个请求repeat里面一个正常情况下是这个样子的:如果篡改之后:如果改变其中某些参数的值,会报错非法请求这类错误其实就是因为里面的参数被签名了,

绿盟科技国产化设备“以旧换新”行动升级

直播预告｜绿盟科技做客和讯《走进上市公司》，4月25日上线

// 随着人工智能加速渗透社会运行的每一个环节，从办公助手到核心业务系统，大模型与AI Agent正以前所未有的速度重塑数字世界的运行逻辑。与此同时，AI所引发的安全问题也成为公众和企业日益关注

RSAC 2025创新沙盒 | ProjectDiscovery：开源社区与Nuclei结合的攻击面管理

一. 公司简介ProjectDiscovery 成立于 2020 年，是一家专注于攻击面管理（ASM）的网络安全公司，总部位于美国旧金山。专注于提供开源和基于云的安全工具，以简化安全工程师和开发者的

RSAC 2025创新沙盒 | Smallstep: 设备身份验证平台

一. 公司介绍今年RSAC创新沙盒10强之一的Smallstep[1] 是一家为专注于零信任、身份、证书管理的安全公司。Smallstep成立于2016年，总部位于加州，目前处于A轮融资阶段， 在2

安全简讯（2025.04.24）

1. 加州蓝盾保险公司向谷歌泄露了470万名会员的健康数据4月23日，加州蓝盾保险公司近期遭遇重大数据泄露事件，其470万会员的受保护健康信息被泄露给谷歌的分析和广告平台。作为为加州近600万会员提供

【漏洞通告】Redis 输出缓冲区无限增长漏洞(CVE-2025-21605)

一、漏洞概述漏洞名称Redis 输出缓冲区无限增长漏洞CVE IDCVE-2025-21605漏洞类型资源耗尽发现时间2025-04-24漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利用难度低

【漏洞通告】PyTorch 远程命令执行漏洞(CVE-2025-32434)

一、漏洞概述漏洞名称PyTorch 远程命令执行漏洞CVE IDCVE-2025-32434漏洞类型命令执行发现时间2025-04-24漏洞评分9.3漏洞等级严重攻击向量网络所需权限无利用难度低用

Spring Actuator 暴露在攻防中的利用

点击蓝字 关注我们Spring Actuator暴露在攻防中的利用目前企业中，JAVA仍是主流的系统开发语言，spring框架非常普遍且常用，常见与之结合使用的有nacos、rabbitMQ、redi

腾讯云安全威胁情报专项场景发布：钓鱼欺诈篇

应急响应案例分析与经验分享

案例一：网站首页图片被篡改攻击者入侵成功后可能会对网站进行篡改，比如上传黑页、博彩页面、webshell 等。从攻击者的心理分析，往往攻击者会是这些黑页、博彩页面或者 webshell 的首次访问者。

常安论坛2025年大会日程全揭晓（附特邀嘉宾名单）

报名方式大会日程、酒店预定等更多详情请点击下方链接常安论坛倒计时|主旨报告、专题论坛、特色活动抢先看特邀嘉宾（按照姓氏拼音排序）安建平北京理工大学巴钟杰浙江大学蔡成涛哈尔滨工程大学曹春杰海南大学曹玖新

【免杀思路】如何快速学习免杀GitHub项目

0x01 前言首先我们去学习拿GitHub项目去做免杀，优先选择项目是有源码的，一手防止投毒，二是更好的修改！举例项目：https://github.com/dagowda/DSViper0x02 寻

端午第一弹 | 打响人生第一洞

打响人生第一洞 粽情端午季端午安康粽香飘满仲夏，艾草守护平安值此端午向所有在数字世界「执剑卫道」的白帽侠客致敬！补天平台开启端午福利季诚邀各位极客共织漏洞防御网提交有效漏洞即享丰厚奖励！端午第一

仿真环境“Gear”免费时长延期

首先，我们向所有昨天中午、下午和晚上访问靶机缓慢，开启速度迟缓等受影响的用户致以最诚挚的歉意！ 由于“Gear”仿真环境48小时内免费开放，导致并发量突增，服务资源使用超

习近平同肯尼亚总统鲁托会谈

4月24日上午，国家主席习近平在北京人民大会堂同来华进行国事访问的肯尼亚总统鲁托举行会谈。两国元首一致同意将双边关系定位提升至新时代中肯命运共同体。习近平指出，建交62年来，中肯双方始终相互尊重、相互

利用空字节写入漏洞攻击 Synology DiskStation

【翻译】Exploiting the Synology DiskStation with Null-byte Writes 在 Synology DS1823xs+ NAS 上实现 root 权限的远