撕开安全假象：一场无限逼近真实的勒索演练
01 99%的勒索演练沦正在为"安全安慰剂"你的安全设备日志每天记录着数十次勒索攻击告警，渗透测试报告显示"无高危漏洞"，年度攻防演练全员通过考核——这些数字是否让你产生了错误的安全确信？ 现实是：
阅读全文系统0day安全-IOT设备漏洞挖掘
数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重
阅读全文【已复现】泛微e-cology 前台SQL注入漏洞
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。2025年4月，泛微官方发布了新补丁，修复了一处 SQL 注入漏洞。经分析，攻击者无需认证即
阅读全文国芯科技车规级信息安全芯片实现超300万颗规模销售，在智能座舱和驾驶域获得应用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯截至2025年3月31日，国芯科技（688262.SH）的车规级信息安全芯片累计出货量突破300万颗。这是继2024年10月公司的车规级信息安全芯片累计出
阅读全文哪吒汽车原CEO张勇回应
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月14日，报道称，哪吒汽车原CEO张勇据称离职前办签证已身在英国。报道提到，哪吒汽车深陷泥沼，三年累计亏损超180亿。公司运营也危机重重，三大工厂停摆，
阅读全文智能觉醒，AI革命 | AutoAI 2025中国汽车人工智能技术周火热开启！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年开年，全球汽车行业迎来AI技术驱动的全面变革，一场由AI大模型驱动的行业变革正以前所未有的速度推进。截至2月12日，比亚迪、吉利、奇瑞、长安、东
阅读全文雷神众测漏洞周报2025.4.7-2025.4.13
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文从数据库沦陷到供应链投毒：大模型安全危机背后的“隐形战场”
全文共5220字，阅读大约需10分钟。一概述近年来，随着DeepSeek、Ollama等开源大模型的广泛应用，全球企业正加速推进大模型的私有化部署。Gartner预测，到2027年，中国80%的企业将
阅读全文【免费领】大神10年经验：渗透APT攻击与防御实战全记录
点击蓝字/关注我们今日福利网安大佬10年渗透实战经验总结从基础开始，帮助小白同学少走弯路涵盖大量渗透核心技术、工作项目心得限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文安全热点周报：PipeMagic 木马利用 Windows 零日漏洞部署勒索软件
安全资讯导视 • 《数据安全技术 政务数据处理安全要求》等6项网络安全国家标准发布• 摩洛哥国家社保基金遭网络攻击，近200万民众敏感数据或泄露• 美国工业传感器上市公司森萨塔遭勒索攻击，生产运营被迫
阅读全文新思路完成渗透,难以防御的内存分析
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击者通常有一个目标: 尽可能快、尽可能深入的挖掘有价值信息。但万一碰壁,无路可走的情况下该如何应对?内存取证分析也许
阅读全文安全简讯（2025.04.14）
1. Fourlis披露宜家遭勒索软件攻击，损失超2000万欧元4月11日，Fourlis集团作为宜家在希腊、塞浦路斯、罗马尼亚和保加利亚的商店运营商，近日透露，其在2024年11月27日黑色星期五前
阅读全文罗格斯大学 | 利用马尔可夫链指纹分类加密流量
原文标题：Markov Chain Fingerprinting to Classify Encrypted Traffic原文作者：Maciej Korczynski, Andrzej Duda原
阅读全文AI自动化代码审计RCE
原文链接：https://xz.aliyun.com/news/17327前言 AI最近的趋势持续偏高，用AI来写代码，挖漏洞甚至于审计代码的文章或者工具都非常多，最近刚好在学习AI安全，并且php相
阅读全文MCP 安全检查清单：AI ⼯具⽣态系统安全指南
背景本安全检查清单由 @SlowMist_Team 编写并维护。慢雾科技作为全球领先的区块链生态威胁情报公司，旨在帮助区块链生态与 AI 生态相融合的过程中拥有更加深度的安全防护能力及保护用户拥有更高
阅读全文天融信携手某政府单位，打造数字政府安全运营「雄安样板」
近年来，我国数字政府建设全面深化，政务应用集中部署，海量数据不断汇聚，网络安全风险日益加剧。雄安新区某政府单位信息系统众多，且重要程度较高。部分系统迁移托管至政务云后，管理人员对于系统安全的掌控能力有
阅读全文关于“美国限制数据跨境新规”——美国司法部第14117号行政命令实施规则初步影响评估的常见问题解答（FAQs）
作为落实第14117号行政命令的规则，美国司法部制定的《防止受关注国家或涵盖主体获取美国敏感个人数据和政府相关数据的规定》（下称“《14117实施规则》”）的大部分条款已于美国时间2025年4月8日正
阅读全文每日安全动态推送(25/4/14)
• CVE-2025-22457：Ivanti Connect Secure中的X-Forwarded-For栈缓冲区溢出漏洞https://hackyboiz.github.io/2025/04/
阅读全文邀请函 | "AI+低空经济与数字化生态安全"技术研讨会
4月22日，中关村华安关键信息基础设施安全保护联盟联合《中国信息安全》杂志、中国网络安全产业创新发展联盟举办研讨会，该研讨会将直面"AI+"时代下低空经济安全、数字化生态安全和大模型安全三大核心挑战，
阅读全文安博通受邀出席第二届“香港世界青年科学大会”并签署合作备忘录
4月13日，备受瞩目的第二届“香港世界青年科学大会”暨第二届“香江诺贝论坛”系列活动在香港会议展览中心盛大启幕。作为“香港国际创科营商周”的重要组成部分，大会邀请了来自全球的多位诺贝尔奖、图灵奖得主，
阅读全文如何将高危的SQL注入提升为严重
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文习近平抵达越南河内内排国际机场发表书面讲话
抵达越南河内内排国际机场的书面讲话（2025年4月14日，河内）中共中央总书记、中华人民共和国主席 习近平应越共中央总书记苏林同志和越南国家主席梁强同志邀请，我很高兴开启对越南的第四次国事访问。在抵达
阅读全文SecWiki周刊（第580期）
本期关键字：智能体MCP、APT年鉴、DeepSeek公开课、Black Hat、Android隐私合规、卫星互联网测绘、数字孪生、大模型Fuzz Driver、CCF期刊分级目录等。2025/04/
阅读全文《对手》：反间防谍，共筑全民国家安全钢铁长城
小安说在光影交织的叙事长河中，隐蔽战线题材影视剧始终是一个特殊的存在。它将镜头聚焦于没有硝烟的战场，对准那些献身于阴影中的无名英雄，以悬疑迭起的剧情和血肉丰满的角色，让观众在屏息凝神的反转中感受激烈的
阅读全文别再被网络攻击 “拿捏”！经纬信安欺骗防御解决方案助你“逆天改命”
在如今这个网络如空气般重要的时代，企业网络安全就像一座无形的堡垒，时刻面临着各种攻击的 “狂轰滥炸”。传统防御体系在高级威胁面前，就像“纸糊”的一样。今天，就给大家揭秘一款能 “逆天改命” 的网络安全
阅读全文AWS推出ML-KEM来保护TLS免受量子威胁
亚马逊网络服务（AWS）为AWS密钥管理服务（KMS）、AWS证书管理器（ACM）和AWS秘密管理器增加了对ML-KEM后量子密钥封装机制的支持，使TLS连接更加安全。ML-KEM（基于模格的密钥封装
阅读全文安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP Sensata Technologies遭勒索软件攻击
2025.3.31—4.6安全动态周回顾2025.3.24—3.30安全动态周回顾2025.3.17—3.23安全动态周回顾2025.3.10—3.16安全动态周回顾2025.3.3—3.9安全动态周
阅读全文CVE-2021-31956 Windows 内核漏洞（NTFS 与 WNF）利用 —— 第二部分
【翻译】CVE-2021-31956 Exploiting the Windows Kernel (NTFS with WNF) – Part 2引言在第一部分[1]中，我们主要讨论了以下内容：对CV
阅读全文