AI大模型安全漏洞预警！Langflow高危远程代码执行漏洞（CVE-2025-3248）
4月6日，Goby安全团队检测发现，AI大模型开源项目 Langflow-ai github issue 提交了一个关于代码注入漏洞反馈（当前该issue已关闭）, 攻击者可以通过向特定端点发送精心构
阅读全文漏洞预警 | 微软4月补丁日发布多个产品漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文MFC框架攻防深入探讨
最近分析了一下MFC中的一些核心机制。写出一些心得与各位大佬前辈们探讨交流。文本主要讨论是的MFC中的RTTI机制与MFC中消息路由机制探讨与利用。（本文是探讨MFC原理和攻防心得请不要使用文中提到技
阅读全文《Botnet趋势报告（2025版）》发布
正式发布在地缘政治博弈数字化的驱动下，僵尸网络（Botnet）已从网络犯罪工具演变为国家行为体的“影子军团”，其战术价值与战略威慑力正被重新定义。持续监测和发现僵尸网络攻击活动已成为网络安全治理、高级
阅读全文440万用户记录被出售，黑客声称入侵WooCommerce电商平台
近日，一名使用“Satanic”别名的黑客在Breach Forums上发帖，声称通过第三方集成导致了WooCommerce数据泄露，涉及超过440万用户和客户记录。这些记录包含了个人和商业的详细信息
阅读全文谷歌紧急发布4月安全更新 修复62个Android漏洞含两大零日漏洞
谷歌近日发布了2025年4月Android安全更新，共修复62个安全漏洞。其中尤以两个已被实际利用的零日漏洞最为引人注目，暴露了Android系统面临的严峻安全挑战。技术分析显示，第一个高危零日漏洞C
阅读全文蔚来UR负责人离职，夏庆华接任上海区域总经理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月10日，蔚来内部公布人事变动：蔚来原用户关系（UR）负责人沈泓因个人原因离职，该职位由原蔚来上海区域公司总经理孙明接任，向高级副总裁魏健汇报，并不再担
阅读全文模糊测试究竟在干什么
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01软件漏洞和缺陷提单、上票、拒收，这是开发和测试的日常博弈。大多数时候，我们是根据自己对需求的理解来进行开发和测试，这基本是属于功能层级。这种方式验证出
阅读全文关于Foxmail邮件客户端存在跨站脚本攻击漏洞的安全公告
安全公告编号：CNTA-2025-00072025年3月20日，国家信息安全漏洞共享平台（CNVD）收录了Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）。攻击者利用该漏洞作
阅读全文Android 原生组件模糊测试
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文某后台管理系统加密参数逆向分析
前言在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。前端的加解密是比较常见的，无论是 we
阅读全文【免费领】网安入门必读：黑客实战技术真实案例解析
点击蓝字/关注我们今日福利从网络安全视角揭开黑客秘密0基础小白快速上手网安工具实战通过真实案例解密黑客技术及工具操作限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文IRify使用实战-SQL注入
之前的文章为大家介绍过如何使用IRify功能进行代码审计今天则是使用一个案例来为大家说明如何使用IRify实战SQL注入在软件安全领域，污点分析（Taint Analysis） 是一种通过跟踪不可信数
阅读全文ACTF 2025 | 实战砺剑，破晓争锋！
04月26日09:00-27日09:00ACTF 2025极客再燃 | GEEK REIGNITE 🔥由浙江大学AAA战队操刀出题将前沿安全技术凝练为实战场景以创新题型突破常规框架赛题涵盖多领域技术栈
阅读全文《网络安全法（修正草案再次征求意见稿）》解读：以“四大导向”推进网安法治现代化
全文共3026字，阅读大约需6分钟。近日，国家互联网信息办公室发布了《中华人民共和国网络安全法（修正草案再次征求意见稿）》（以下简称《修正草案再次征求意见稿》），引起社会的广泛关注和热议。《中华人民共
阅读全文【代码审计】xxx任务系统后台任意文件上传
点击上方蓝字 关注安全知识引言 系统存在未经身份认证的文件上传功能，攻击者可通过构造恶意HTTP请求绕过前端校验，直接上传包含恶意代码的文件（如WebShell）。由于服务端未对上传文件进行内容
阅读全文奇安信集团2025年04月补丁库更新通告-第一次更新
奇安信集团漏洞补丁运营团队文档信息奇安信集团最新补丁库（V6版本：2025.04.09.1，V10版本：2025.04.09.1000）已发布，本次更新推送了25个微软安全补丁，修复了107个安全漏洞
阅读全文安全简讯（2025.04.10）
1. NexOpt 30万辆汽车和数百万次行程信息遭曝光4月9日，车辆跟踪服务提供商NexOpt，一家总部设于德国、在美国和奥地利设有办事处的公司，近期发生数据泄露事件，暴露了商用和乘用车的敏感实时和
阅读全文疯狂！美国安会网络官员扬言要对网络攻击者使用致命武力
据多个来源的消息透露，美国国家安全委员会（“国安会”，白宫最高权利机构）网络官员JD·沃克在一场关于如何为商业网络入侵能力（CCIC）设计反滥用保护机制的研讨会上，发言中警告称，美国将对从事商业网络恶
阅读全文可信数据空间（三）数据流通利用设施中的几条路线
一. 数据流通利用设施2025年初，国家发展改革委员会、国家数据局等三部门正式发布了《国家数据基础设施建设指引》[1]。该文件从释放数据要素价值的角度出发，明确提出国家数据基础设施的概念，旨在面向社会
阅读全文一个平台实现跨云网端主动防护，谷歌推出统一安全平台
关注我们带你读懂网络安全谷歌推出统一安全平台，通过整合安全运营、云安全、威胁情报、Chrome安全浏览、Mandiant专业安全知识，提供了跨云网端与应用的安全可见性，新增告警分类和恶意软件分析两款安
阅读全文RSAC 2025创新沙盒决赛10强揭晓
2025年4月8 日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC™ 创新沙盒竞赛的10 强决赛名单。 该竞赛号召网络安全
阅读全文【Agents/MCP可能不存在了】No Agents, Just Python-use！
“物理学可能不存在了”这个是三体故事的开篇，而今天我讲的故事的开篇是：“Agents可能不存在了、MCP可能不存在了、工作流可能不存在了...”一只章鱼在几年前一群聪明的科学家发明了一种赛博物种，最开
阅读全文【漏洞与预防】Atlassian Confluence存在远程代码执行漏洞
1.典型案例 本案例参考thedfirreport.com在2025年2月24日据发布的DFIR 报告，LockBit 勒索软件利用CVE-2023-22527入侵 Confluence服务器最终导
阅读全文先知安全沙龙 - 北京站 4月26日开启！
阿里云先知灯塔系列城市安全沙龙第十场-北京站将于4月26日在北京中关村皇冠假日酒店三层皇冠宴会厅举办。本次沙龙由阿里云先知平台、阿里安全响应中心、阿里云高校合作团队、北京邮电大学网络空间安全学院、北京
阅读全文记录一次证书站从信息收集到突破cas的过程
扫码领资料获网安教程本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言：本文涉及的相关漏洞均已修复、本
阅读全文东南大学 | 利用骨干网中的采样流量检测Tor网桥
原文标题：Detecting Tor Bridge from Sampled Traffic in Backbone Networks原文作者：Hua Wu, Shuyi Guo, Guang Ch
阅读全文