【安全圈】Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全
关键词安全漏洞微软周一宣布，已将微软帐户 (MSA) 签名服务移至 Azure 机密虚拟机 (VM)，并且也正在迁移 Entra ID 签名服务。大约七个月前，这家科技巨头表示已完成对公共云和美国政府
阅读全文【安全圈】新的 SheByte PaaS 为网络犯罪分子提供 199 美元订阅服务
关键词网络钓鱼在 LabHost 于 2024 年 4 月关闭之后，网络钓鱼即服务 (PhaaS) 领域出现了一个新的参与者，将自己定位为曾经占主导地位的平台的继承者。SheByte 于 2024 年
阅读全文明天见🥁天融信邀您共赴第二届武汉网络安全创新论坛
相关阅读1、AI加速键⏩天融信智算一体机让大模型落地又快又稳2、融天下英才 筑可信网络 | 天融信发布网络安全学院学生创新资助计划二期课题3、网络安全学院学生创新资助计划天融信座谈会成功举办，创新资助
阅读全文“4·19”讲话九周年 | 天融信荣获网信自主创新七项大奖并蝉联突出贡献单位
4月19日，由网信自主创新调研报告编委会主办，天融信等协办的关键信息技术安全发展论坛在京举行。会议发布了《2024网信自主创新调研报告》（以下简称《报告》），天融信连续五年获评“《2024网信自主创新
阅读全文IoT安全透视：D-Link DWR-932B固件全面逆向分析
一、前言文章目的本文深入剖析D-Link DWR-932B路由器的固件安全，揭示可能导致攻击者未经授权访问和控制设备的严重漏洞，包括硬编码凭据、弱根密码以及管理与更新机制中的关键缺陷，如未认证的远程命
阅读全文看雪社区2025 T恤设计意见征集：安全由我，不由天！
亲爱的看雪社区友友们：近期，我们打算推出2025年新款T恤，灵感来源于《哪吒》中的经典台词“我命由我不由天”，我们将其改编为“安全由我，不由天”，希望通过这款T恤传达出我们对网络安全的坚定信念和自主掌
阅读全文新型 Android 恶意软件 SuperCard X 正窃取你的信用卡信息
近期，一款名为 SuperCard X 的新型恶意软件即服务（MaaS）平台出现，它主要针对 Android 设备，利用近场通信（NFC）中继攻击来窃取用户的信用卡信息，从而实现非法的销售点（POS）
阅读全文更新3节：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期）
更新：第四章 漏洞分析与利用课时3：loT设备漏洞挖掘与实战-IoT 设备 OTAhttps://www.kanxue.com/book-7-5324.htm课时4：loT设备漏洞挖掘与实战-IoT
阅读全文数据韧性：企业数字化转型的必备防线
随着数字化转型的加速，数据已成为企业的核心资产。无论是金融、电信，亦或是制造业等，数据都在驱动着企业的运营、决策和创新。然而，数据的重要性也使其成为网络攻击的主要目标。近年来，勒索攻击、数据泄露等网络
阅读全文会议邀请 | 欢迎参加“铸盾车联”2025年车联网网络和数据安全论坛
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月27日，在第二十一届上海国际汽车工业展览会（简称：2025上海车展）同期，“铸盾车联”2025年车联网网络和数据安全论坛将正式举行，论坛由上海市车联网
阅读全文两大汽车集团凌晨达成合并协议
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月22日，一则重磅消息引爆汽车圈。丰田集团旗下的日野汽车与戴姆勒控股的三菱扶桑即将完成世纪重组。丰田和戴姆勒计划成立一家联合控股公司，把日野与
阅读全文车载以太网10BASE-T1S协议解读
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着中央计算+区域控制的中央集中式架构广泛应用，车内大部分的网络节点带宽是10Mbit/s以下的，当前车载以太网最低的百兆带宽已经无法满足低成本、低功耗的
阅读全文案例分享：护航新能源顶流 默安主动防御破解全球化进程中的网安难题
N公司是全球领先的新能源创新科技公司，专注于研发、生产和销售动力电池系统、储能系统以及电池回收利用解决方案。N公司以技术创新为核心驱动力，致力于推动全球能源转型和可持续发展，为众多知名汽车品牌提供优质
阅读全文【免费领】SQL Server最佳安全配置实操手册（含检测及修复）
点击蓝字/关注我们今日福利SQL Server实战经验总结涵盖所有安全配置项检测及修复方法帮助快速部署SQL Server安全配置限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文Web漏洞挖掘指南 -SSRF服务器端请求伪造
一、漏洞原理及触发场景0x1web服务器经常需要从别的服务器获取数据，比如文件载入、图片拉取、图片识别等功能，如果获取数据的服务器地址可控，攻击者就可以通过web服务器自定义向别的服务器发出请求。因为
阅读全文转行要趁早！网络安全行业人才缺口大，企业招聘需求正旺！
网络安全的爆发式增长正在为普通人开启新机遇，随着《网络安全法》的全面实施，全国超90%企业加速组建安全团队，直接导致网络安全人才市场供需严重失衡，人才缺口巨大。尤其在渗透测试、安全运维等高薪领域，企业
阅读全文安全简讯（2025.04.22）
1. Fog勒索软件利用DOGE主题勒索信攻击受害者4月22日，Fog勒索软件运营商近期使用DOGE主题勒索信嘲讽受害者，提供免费解密密钥以换取恶意软件传播。与早期依靠被盗VPN凭证不同，最新攻击始于
阅读全文漏洞通告 | 泛微E-cology前台远程代码执行漏洞（NVDB-CNVDB-2025530957）
漏洞概况泛微E-cology是一款企业级协同办公自动化系统，主要为中大型企业提供全面的信息化解决方案。它以智能化、平台化和全程数字化为特点，旨在提升组织的协同办公效率和管理水平。近日，微步情报局通过X
阅读全文2025年网络安全自学路线建议
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文原创 Paper | MCP 安全探讨系列（二）—— Cline 安全分析
作者：Hcamael@知道创宇404实验室时间：2025年4月18日1. Cline的实现原理参考资料1.1 Cline的基础使用指南Cline是Visual Studio Code的MCP插件，所以
阅读全文20 万 POC，直接拿来用，这不是测试，这是拒绝服务！！！
之前看到很多人分享 github 上的一个项目，自动收录全网 nuclei 模板文件，目前已经 19 万了，如果直接拿来对目标进行漏洞探测，无疑会对目标造成巨大伤害，意味着可能要对目标发起十九万次请求
阅读全文叮~绿盟科技二十五周年特刊上线
4月25日绿盟科技即将迎来二十五周年为此，我们的纪念特刊正式上线自2008年4月创刊以来《绿盟+》和《安全+》已发布64期深受业内好评《绿盟+》解锁企业文化，与你分享精神生活《安全+》聚焦前沿热点，与
阅读全文RSAC 2025创新沙盒 | Command Zero：重构安全调查流程的人机协作引擎
一. 背景1.1公司简介Command Zero成立于2022年，总部位于美国德克萨斯州奥斯汀[1]。图1：Command Zero的三位联合创始人[1]公司由三位网络安全领域的资深专家Dov Yo
阅读全文波鸿鲁尔大学 | 探索未知的DTLS宇宙：互联网上DTLS服务器生态系统分析
原文标题：Exploring the Unknown DTLS Universe: Analysis of the DTLS Server Ecosystem on the Internet原文作者：
阅读全文美国特工网络攻击敲响警钟，ScanV助力企事业单位多维风险监测
近期，哈尔滨市公安局公开通缉 3 名美国国家安全局（NSA）特工，揭开了一场精心策划的网络攻击黑幕。由 NSA 信息情报部（代号 S）数据侦察局（代号 S3）下属特定入侵行动办公室（TAO，代号 S3
阅读全文最新Chrome应用加密解密工具
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文【杀软对抗】Kill某绒6.0
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示本次演示代码会同步圈子0x03 红蓝偶像练
阅读全文安博通下一代AI防火墙首期入选中国信通院“开源大模型+”软件创新应用典型案例
今日，中国信通院正式发布了“开源大模型+”软件创新应用典型案例，安博通下一代AI防火墙凭借先进的技术水平和创新应用，从来自全国各地的百余个案例中脱颖而出，成功入选优秀案例。此次征集覆盖金融、政务、医疗
阅读全文不出网环境下的渗透测试
原文链接：https://xz.aliyun.com/news/17321本次模拟不出网环境下的渗透测试，靶机搭建了有CVE-2022-26134漏洞的confluence服务confluence服务
阅读全文