华为官宣！尚界品牌正式发布
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月16日，华为举行鸿蒙智行新品发布会，最新发布了华为问界M8及享界S9增程版，并宣布问界M7新增牧野青配色。与此同时，华为与上汽集团首次官宣将合作打造“
阅读全文极石汽车创始人清空账号
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月16日消息，石头科技、极石汽车创始人昌敬清空了抖音、微博账号内容。截至目前，昌敬抖音账号粉丝41.2万，微博账号1.1万。▲昌敬社媒账号已清空对于昌敬
阅读全文极星与星纪魅族终止在华合作
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月15日消息，极星汽车于近日发布称，其与星纪魅族签署终止框架协议，决定终止双方合资企业极星科技的业务运营，并将分销权移交极星。图片来源：公告截图据公告内
阅读全文【落地有声】专栏第三期：开发安全建设融入业务场景的重难点解析与应对
今日，安小默继续为大家带来“落地有声”专栏。专栏简介：本专栏将由默安科技各条业务线的精锐一线交付专家领衔，聚焦主动防御、开发安全、软件供应链安全、云安全等安全关键领域，深度洞察行业动态与技术趋势，针对
阅读全文Astral-PE 是用于本机 Windows PE 文件（x32/x64）的低级变异器（Headers/EP 混淆器）
Astral-PE 是Windows PE 文件（、 ）的低级变异器（标头混淆器和修补程序） ，可在编译后（或构建后保护）重写结构元数据，而不会中断执行。.exe.dll它不会打包、加密或注入。相反，
阅读全文CimFS：内存崩溃，查找系统（内核版）
介绍如今，许多漏洞写作都侧重于软件漏洞的利用过程。“漏洞利用开发者”一词至今仍与“漏洞研究”同义使用，这大概源于21世纪初，当时漏洞很容易发现，而漏洞利用的艺术也才刚刚开始。然而，如今随着SDL和持续
阅读全文从信息泄露到内网控制
0x01 背景之前常见用rce、文件上传等漏洞获取webshell，偶然遇到一次敏感信息泄露获取权限的渗透，简单记录一下过程。0x02 信息泄露发现系统某端口部署了minio服务，经过探测发现存在mi
阅读全文【免费领】全网最贴近实战的Web安全开发测试指南
点击蓝字/关注我们今日福利一线大佬岗位实战经验成果 全方位Web安全开发测试技术指南信息收集到漏洞验证，实战技巧全覆盖限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文信息盗取的隐性威胁：Rhadamanthys木马无痕窃密
一想到你在关注我就忍不住有点紧张近期，火绒工程师在日常监测安全动态时发现，Rhadamanthys 窃密木马家族包含多种模块。这些模块采用自定义的 PE 结构，与正常的 PE 结构相似，因此需要手动构
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【漏洞通告】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)
漏洞名称：Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)组件名称：Oracle E-Business Suite影响范围：12.2.3 ≤ Oracle
阅读全文天融信携手某运营商，构筑“平战结合”主动防御安全体系
作为我国基础设施建设的主力军，运营商企业在推进数据安全建设中扮演着至关重要的角色。某运营商省公司为全省通信网络建设与运维的核心力量，在网络规划、安全保障及数智化转型等领域已取得显著成绩。目前建成5G基
阅读全文全民国家安全教育走深走实十周年，天融信做国家安全的“守护者”“宣传者”和“践行者”
国家安全没有“局外人”也没有“旁观者”人人都是国家安全的“守护者”“宣传者”和“践行者”在第十个全民国家安全教育日到来之际，全国各地以“全民国家安全教育 走深走实十周年”为主题，开展形式多样的宣传教育
阅读全文稳居前列｜绿盟科技入选《2025年中国数据安全市场研究报告》
全文共1226字，阅读大约需3分钟。近日，数说安全正式发布《2025年中国数据安全市场研究报告》（以下简称《报告》）。该报告从数据安全背景与政策、市场发展态势、重点行业市场需求侧分析、技术方向、供给侧
阅读全文知名医疗上市公司遭勒索攻击，部分运营中断
关注我们带你读懂网络安全图片来源：DaVita官网知名血液透析服务商达维塔披露，日前遭遇勒索软件攻击，导致部分网络系统被加密，有业务运营受影响中断服务，不过公司明确表示仍在继续提供病患护理服务。前情回
阅读全文特朗普关税对中美网络安全领域有哪些影响？
关注我们带你读懂网络安全对美国挑战大于机遇，对中国机遇大于挑战。特朗普总统宣布关税的消息使美国网络安全股票急剧下跌，引发人们对网络安全支出削减和网络“单一文化”可能崛起的担忧。美国新关税的引入极大地震
阅读全文【安全更新】Oracle全系产品2025年4月关键补丁更新通告
通告编号:NS-2025-00242025-04-16TAG：Oracle、关键补丁更新、MySQL漏洞危害：此次补丁更新修复了390个不同程度的漏洞，涉及多个常用产品。版本：1.01漏洞概述2025
阅读全文安全简讯（2025.04.16）
1. ResolverRAT恶意软件攻击全球制药和医疗保健机构4月14日，近日，一种名为“ResolverRAT”的新型远程访问木马（RAT）在全球范围内肆虐，成为组织信息安全的一大威胁，尤其对医疗保
阅读全文Chrome 曝高危漏洞：攻击者可窃取数据并获取未授权访问权限
谷歌公司发现Chrome浏览器存在两个高危漏洞后，紧急发布了安全更新。这些漏洞可能让攻击者窃取敏感数据并获取用户系统的未授权访问权限。这两个漏洞编号为CVE-2025-3619和CVE-2025-36
阅读全文江苏国骏网络安全服务业务全景
江苏国骏信息科技有限公司网络安全服务业务全景Business Panorama安全策略与规划01安全策略制定根据客户业务特点和安全需求，制定全面的安全策略，包括访问控制策略、数据保护策略、应急响应策略
阅读全文信息安全漏洞周报（2025年第15期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月7日至2025年4月13日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞976个。接报漏洞情况本周C
阅读全文欧盟各成员国外交部长通过Signal进行交流
欧盟政要通过即时通讯作出关键决策早有先例，但官员们始终以"通信存续期过短"为由拒绝存档或公开，这一说辞长期存在争议。欧盟外交部门近日首次承认，其有权调阅外长们的Signal群组信息——这是欧盟机构首次
阅读全文美国国土安全部终止资助，CVE漏洞数据库面临停摆危机
美国非营利研发组织MITRE宣布，其与美国国土安全部（DHS）签订的"通用漏洞披露（CVE）"数据库维护合同将于2025年4月16日午夜到期。这个运行25年的项目作为网络安全防御体系的核心支柱，因DH
阅读全文CVSS 10.0！Apache Roller 曝高危漏洞：密码修改后会话仍持续有效
Apache Roller 开源博客服务器软件近日曝出一个高危安全漏洞，攻击者可利用该漏洞在用户修改密码后仍保持未授权访问。这款基于 Java 的博客平台存在会话管理缺陷，被赋予最高危险等级的 CVS
阅读全文微软提醒Windows 11用户勿删除神秘的"inetpub"文件夹
近期安全更新后在Windows系统上出现的一个看似空白的文件夹引发了用户担忧，微软证实这是有意为之的安全措施，不应被删除。该目录通常位于C:\inetpub，即使对于不运行Web服务器软件的用户，它也
阅读全文如何利用图像验证技术识别钓鱼攻击？
当今数字互联的时代与过去截然不同，互联网已深度融入个人生活与职业场景。虽然这种变革为不同群体带来了便利，但同时也导致网络安全威胁的升级与演变。现代黑客常通过钓鱼攻击手段试图欺骗网民，他们利用伪装邮件和
阅读全文Unity il2cpp游戏逆向分析技巧
推荐阅读游戏漏洞挖掘课程游戏反私服方案研究手游逆向与防护(建议收藏)游戏黑灰产识别和溯源取证分析免费游戏辅助的盈利方式威胁手游安全的对象有哪些吗？手游修改器锁机APP的逆向分析游戏安全：某某游戏的反外
阅读全文习近平会见马来西亚最高元首易卜拉欣
4月16日上午，马来西亚最高元首易卜拉欣在马来西亚国家王宫同中国国家主席习近平举行会见。4月的吉隆坡，阳光明媚，草木葱茏。易卜拉欣在国家王宫广场为习近平举行隆重欢迎仪式。习近平乘车抵达时，易卜拉欣和马
阅读全文