Linux USB 音频驱动漏洞正被恶意 USB 设备在野利用
漏洞概述Linux内核中的USB音频驱动存在一个可能导致内存越界读取的关键漏洞，该漏洞已由SUSE公司的Takashi Iwai通过最新补丁修复。攻击者若获得系统物理访问权限，可利用恶意USB设备实现
阅读全文纵目科技申请破产审查！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据天眼查天眼风险信息显示，智驾方案商科技（上海）股份有限公司新增一则破产审查案件，申请人为该公司，经办法院为上海市浦东新区人民法院。纵目科技（上海）股份有
阅读全文【漏洞通告】Ivanti多产品缓冲区溢出漏洞(CVE-2025-22457)
漏洞名称：Ivanti多产品缓冲区溢出漏洞(CVE-2025-22457)组件名称：Ivanti多产品影响范围：Ivanti Connect Secure < 22.7R2.6Pulse Connec
阅读全文某后台管理系统加密参数逆向分析
前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是 we
阅读全文【免费领】网安运维宝典：追踪溯源实战技术大全
点击蓝字/关注我们今日福利行业大佬实战经验分享一本网安运维必备的“溯源字典”技巧+实战，快速上手并运用溯源技术限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文RemoteMonologue: 利用 DCOM 进行 NTLM 认证强制攻击
【翻译】RemoteMonologue Weaponizing DCOM for NTLM authentication coercions随着微软加强针对凭证窃取的防御措施以及端点检测与响应 (ED
阅读全文泄漏！知名程序员AI受害，3000字带你避坑
作者：啄木鸟团队我们是专注AI编程安全的啄木鸟团队，致力研究并解决AI编程过程中遇到的一系列安全问题。一，开源大佬也难逃“AI安全问题”在程序员的世界里，Simon Willison是一个知名人物。他
阅读全文【漏洞预警】Vite 访问控制不当导致任意文件读取漏洞(CVE-2025-32395)
漏洞描述:Vite发布安全公告,公开披露了一个访问控制不当漏洞。在某些特定条件下,通过构造特殊URL可以绕过server.fs.deny限制获取服务器上的任意文件内容。修复建议:正式防护方案:针对此漏
阅读全文从信息泄露到内网控制
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 背景之前常见用rce、
阅读全文AI时代来临，网络安全面临“人工智能”挑战
全文共1526字，阅读大约需3分钟。挖掘优质赛道，探访潜力公司。近日，和讯《走进上市公司》系列活动到访绿盟科技(300369)集团股份有限公司，深入了解网络安全产品和体系化安全运营服务赛道，深入交流网
阅读全文知名工业制造上市公司遭勒索攻击，生产运营被迫中断
关注我们带你读懂网络安全森萨塔科技周末遭遇勒索软件攻击，公司网络内的部分设备被加密，致使业务运营中断，发货、收货、制造生产等诸多职能均受影响。前情回顾·勒索软件攻击扰乱工业生产卡西欧遭遇灾难式勒索攻击
阅读全文这个带路国家社保基金遭网络攻击，大量敏感数据泄露
关注我们带你读懂网络安全阿尔及利亚与摩洛哥之间的紧张局势正蔓延至网络战领域。阿尔及利亚黑客组织JabaRoot DZ宣称对一系列重大网络入侵事件负责，其攻击目标包括摩洛哥多家机构的IT系统，导致大量敏
阅读全文威胁情报 | 攻击再升级，DarkHotel 组织最新 RPC 攻击组件披露
作者：知道创宇404高级威胁情报团队1.1 背景参考资料组织介绍DarkHotel组织于2014年被国外安全厂商披露，据悉最早可追溯到2010年。该组织因针对入住高档酒店的商贸高管和国家政要而得名，攻
阅读全文安全简讯（2025.04.11）
1. npm恶意软件瞄准Atomic和Exodus钱包4月10日，网络安全公司 ReversingLabs（RL）近期发现了一种针对加密货币用户的新策略，网络犯罪分子正利用 npm（节点包管理器）网络
阅读全文【漏洞通告】Vite 任意文件访问漏洞(CVE-2025-32395)
一、漏洞概述漏洞名称Vite 任意文件访问漏洞CVE IDCVE-2025-32395漏洞类型信息泄露发现时间2025-04-11漏洞评分6.0漏洞等级中危攻击向量网络所需权限无利用难度低用户交互
阅读全文回应｜年入百万赏金被质疑造假?
0x01 前言能挑在我最忙的时候来黑我，现在空下来有时间写公众号回应你了。我想请问下面这个视频，你如何质疑？刷新如何F12造假？告诉我，看看我是不是造假。0x02 回应回应一：积分，最高赏金金额和总赏
阅读全文【火绒安全周报】商户收款码或成洗钱工具/网络安全博士生因开盒虚拟主播获刑
一想到你在关注我就忍不住有点紧张01勒索团伙的暗网被黑近日，Everest勒索软件团伙的暗网遭到攻击者入侵。据称，攻击者在入侵该暗网后，篡改了网站内容，并留下“别犯罪，犯罪是不好的。——来自Pragu
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文多引擎+AI一键研判可疑文件，HW快人一步！
个人用户免费，但是不开放接口，企事业单位可以在护网期间开放接口使用。如果单独付费用户，可以全年开放接口，并且针对高价值样本，开放后台的其他沙箱和反病毒引擎使用+特殊样本人工分析。企事业单位可以在护网期
阅读全文知道创宇全球首发新产品AiPy：创新Python-Use范式重构AI生产力 更低成本打造更强通用智能体
4月11日，北京知道创宇信息技术股份有限公司（以下简称“知道创宇”）举行新产品发布会，正式对外发布爱派（AiPy）。AiPy是知道创宇站在AI技术变革前沿，基于LLM（大语言模型）与高级编程语言Pyt
阅读全文TOPSRC 2025年第一季度奖励公告
TOPSRC2025年Q1TOPSRC的各位白帽师傅大家好！感谢诸位师傅一直以来为天融信安全所做的贡献让我们一起祝贺获得Q1季度奖励的白帽师傅！恭喜以上师傅获得TOPSRC季度奖励！季度奖励将在当月集
阅读全文慢雾(SlowMist) 与 Web3 的香港之约圆满落幕
2025 年香港 Web3 嘉年华如期举行，汇聚了来自全球的开发者、投资人、监管机构及技术先锋，共同探讨区块链、DeFi、加密合规、AI 与 Web3 融合等最前沿议题。本届嘉年华以四季“春、夏、秋、
阅读全文美国网络司令部新任领导人谈2024年成就及2025年愿景
编者按美国网络司令部新任代理司令威廉·哈特曼4月9日首次公开露面，出席美参议院军事委员会网络小组委员会听证会，并代表网络司令部发表立场声明。威廉·哈特曼介绍了不断变化的网络空间战略格局，以及网络司令部
阅读全文【已复现】Vite 任意文件读取漏洞（CVE-2025-32395）
Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 4 月，Vite 官方
阅读全文SecProxy安全人的自动运营工具
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！本人
阅读全文每日安全动态推送(25/4/11)
• GNOME Yelp漏洞CVE-2025-3155可窃取SSH密钥和其他敏感文件的POC利用https://cybersecuritynews.com/poc-exploit-yelp-flaw
阅读全文习近平会见西班牙首相桑切斯
4月11日上午，国家主席习近平在北京钓鱼台国宾馆会见来华访问的西班牙首相桑切斯。习近平指出，当前，世界百年变局加速演进，多重风险挑战叠加，各国唯有团结协作，才能维护世界和平稳定，促进全球发展繁荣。国际
阅读全文Foxmail 官方致谢！Foxmail for Windows 远程代码执行漏洞(QVD-2025-13936)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Foxmail for Windows 远程代码执行漏洞漏洞编号QVD-2025-13936,CNVD-2025-06036公开时间2025
阅读全文