【安全圈】Google Chrome 136 更新，修复 20 年前访问过的链接隐私漏洞
关键词安全漏洞谷歌浏览器 136 版于 2025 年 4 月发布，引入了“访问链接分区”这一革命性功能，修复了困扰网络二十多年的隐私漏洞。作为第一个实施这一强大防御措施的主流浏览器，Chrome 可确
阅读全文2025年3月及Q1奖励公告
25年首场众测挑战赛正在火热进行中，详情请戳：【25年首场众测挑战赛】固定奖励新升级，OSRC众测重磅回归！还有限量蛇欧相送！MARCH REWARD2025年3月奖励公告2025年3月共有45位白帽
阅读全文【倒计时5天】固定奖励新升级，OSRC众测重磅回归！文末限量蛇欧相送！
2025年首场众测挑战赛强势来袭！给白帽大神们准备的战场已就位！全新赛季OSRC众测挑战赛即日启动奖励升级、限定周边、荣耀认证等你来赢！无论你是漏洞猎手还是安全新星，只要敢挖，惊喜奖励绝不手软！关于众
阅读全文首发：吉卜力画风，国内也能生成了
不是我不明白，这世界变化快👉🏻：国内首款吉卜力风格AI绘画，它来啦。起猛了，一觉醒来，人均“吉卜力”画师最近全球互联网都被吉卜力风吹热了，前有OpenAI CEO奥尔特曼在社交平台称，因为网友们太喜欢
阅读全文哈尔滨市公安局公开通缉3名美国国家安全局（NSA）特工
新华社哈尔滨4月15日电（记者熊丰）记者15日从黑龙江省哈尔滨市公安局获悉，为依法严厉打击境外势力对我网络攻击窃密犯罪，切实维护国家网络空间安全和人民生命财产安全，哈尔滨市公安局决定对3名隶属于美
阅读全文CVE-2025-27840：微型 ESP32 芯片如何破解全球比特币钱包
令人震惊的是，Crypto Deep Tech 的研究人员发现了无处不在的 ESP32 微控制器中存在一个严重的加密漏洞，编号为 CVE-2025-27840，该漏洞可能使数十亿物联网设备及其接触的比
阅读全文[研究] 绕过 Windows 内核缓解措施：第 0 部分 - 深入研究 KASLR 泄漏限制
绕过 Windows 内核缓解措施：第 0 部分 - 深入探究 KASLR 泄漏限制 (Ko) 绕过 Windows 内核缓解措施：第 1 部分 - 概述https://hackyboiz.githu
阅读全文ByteSRC专测第30期 | 飞书、火山引擎专测享2.5倍积分+豪礼
专测时间4月15日-4月27日火山引擎专测介绍ByteSRC专测资产范围：高系数：计算、网络、存储、数据库、安全、控制台、人工智能与机器学习-机器学习中系数：容器与中间件专测奖励：高危/严重2倍积分，
阅读全文OLLVM 攻略笔记
在现代软件保护技术中，控制流混淆（Control Flow Obfuscation）是一种常见且有效的手段，用于增加逆向工程的难度。OLLVM 是基于 LLVM 编译器框架的一个扩展，它通过插入复杂的
阅读全文从披露到被利用仅4小时！WordPress插件漏洞使黑客肆意创建管理员账户
4月10日，WordPress插件SureTriggers被曝出存在一个严重的身份验证绕过漏洞（CVE-2025-3102），该漏洞在公开披露后仅4小时内就被黑客积极利用，全球超过10万个使用该插件的
阅读全文更新第五章：ASAN原理解析 | 系统0day安全-二进制漏洞攻防（第4期）
更新：第五章：ASAN原理解析5.1 开源asanhttps://www.kanxue.com/book-193-5339.htm二进制漏洞，作为黑客攻击的一把利刃，其威胁不容小觑。它们潜藏在软件的底
阅读全文超实用！应对勒索软件威胁指南，速来领取！
勒索软件在2025年仍是网络安全领域的首要威胁，其攻击模式已从机会主义行为演变为具有商业运营效率的成熟犯罪产业。最新研究表明，勒索软件被列为今年最受关注的安全威胁，其中AI驱动的变种尤其引发安全专家担
阅读全文电动汽车电池新国标公布：热扩散不起火、不爆炸
点击上方蓝字谈思实验室获取更多汽车网络安全资讯工信部组织制定的强制性国家标准《电动汽车用动力蓄电池安全要求》（GB38031-2025）日前发布，将于2026年7月1日起开始实施。本次修订内容主要有修
阅读全文嵌入式系统中Flash寿命预测与监控
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Flash 存储器在嵌入式系统中具有广泛的应用，尤其是在需要大容量非易失性存储的场景中，如固件存储、日志记录、数据备份等。然而，由于 Flash 的物理特
阅读全文网安标委2025年第一次“标准周” | 天融信李雪莹：保障大模型应用安全应把握“快、新、全”三大原则
4月14至17日，全国网络安全标准化技术委员会（以下简称“网安标委”）2025年第一次全体委员会议暨“标准周”活动在苏州举行。天融信科技集团董事长兼CEO李雪莹博士受邀出席大会并发表《大模型应用安全风
阅读全文【赠书】2025全民国家安全教育日留言活动
温馨提示：参与文末留言互动，免费领取价值百元网安书籍！2025年是《中华人民共和国国家安全法》颁布施行十周年，4月15日是第十个全民国家安全教育日。今年全民国家安全教育日的活动主题为“全民国家安全教育
阅读全文【免费领】大神10年经验：渗透APT攻击与防御实战全记录
点击蓝字/关注我们今日福利网安大佬10年渗透实战经验总结从基础开始，帮助小白同学少走弯路涵盖大量渗透核心技术、工作项目心得限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文网络安全法修正草案再次征求意见稿发布，强化法律责任，企业需紧跟步伐
数字时代，科技革命和产业变革日新月异，网络安全形势愈发错综复杂。为做好网络安全法与相关法律的衔接协调，完善法律责任制度，国家互联网信息办公室发布“关于公开征求《中华人民共和国网络安全法（修正草案再次征
阅读全文安全简讯（2025.04.15）
1. 南非电信供应商Cell C确认网络攻击后发生数据泄露4月14日，南非第四大移动网络运营商Cell C，作为该国最大的电信供应商之一，在2024年遭受RansomHouse网络攻击后确认发生数据泄
阅读全文MCP的常见安全问题与安全测试项
MCP的常见安全问题与安全测试项Model Context Protocol（MCP）是近年来AI系统中一个至关重要的协议，它帮助智能模型和外部工具之间实现无缝的上下文共享与交互。通过MCP，AI
阅读全文【复现】Windows10 内核池溢出
前置知识：windows内核调试windows内核提权基础简单的windows驱动编写（hello world级别）linux pwn堆溢出利用方式一点点数据结构的知识（双向链表）文章讲述并复现在Wi
阅读全文404星链计划 | AiPy：给 AI 装上双手帮你干活
上周，知道创宇发布了基于LLM（大语言模型）与高级编程语言Python相融合的一款突破性新产品AiPy。AiPy以创新的技术范式和更低的成本，重构AI生产力边界，让大模型集思考能力和主动执行任务于一体
阅读全文超1.4万台Fortinet设备长期被黑客远控，约1100台位于中国
关注我们带你读懂网络安全Fortinet发布警告称，攻击者利用部分已知漏洞获取了目标设备的只读权限，即使受害者更新系统修复漏洞，该权限依然保留，使得攻击者可以长期访问目标设备窃取敏感配置信息等；Sha
阅读全文美国新规正式生效，限制中国获取敏感数据
关注我们带你读懂网络安全拜登行政令EO14117自2025年4月8日生效，4月11日美国司法部发布的三份文件以进一步指导公众实施EO14117。4月8日，美国《防止受关注国家及相关人员访问美国敏感个人
阅读全文360集团2025春季校招安全专项开启，邀你一起极客飞扬
360公司是中国领先的互联网和安全服务提供商。公司创立于2005年，是互联网免费安全的首倡者，先后推出360安全卫士、360手机卫士、360安全浏览器等安全产品。随着全社会、全行业数字化程度的深化，“
阅读全文美国太空部队新条令强调通过网络空间行动确保太空优势
编者按美国太空部队4月3日正式发布修订版《美国太空部队1号条令文件》，对其基础政策理论进行重大更新，重新强调太空优势和作战能力，标志着美军更具侵略性的太空行动策略转向。该条令明确规定了美国太空部队的战
阅读全文印度信息技术与管理学院 | Tor的Snowflake桥接流量分类分析
原文标题：Categorically Analyzing the Network Traffic in the Snowflake Bridge of Tor 原文作者：Sibashreeta Das
阅读全文大模型应用工程师认证报考指南
一、认证简介大模型应用工程师是由工业和信息化部教育与考试中心推出的专业人才认证体系，旨在评估从业者在大模型应用领域的核心能力（数据整合、语义理解、逻辑推理、文本输出等），推动企业大模型技术落地与决策
阅读全文【CVE-2025-21298】严重级 0-Click 的漏洞成因与复现
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文