假冒的微软Office插件工具通过SourceForge推送恶意软件
据了解，威胁者正在滥用 SourceForge 分发假冒的微软插件，这些插件会在受害者的电脑上安装恶意软件，以同时挖掘和窃取加密货币。SourceForge.net 是一个合法的软件托管和分发平台，还
阅读全文从 3.99 美元到 1,650 美元（第一部分）——通过更改 HTTP 响应实现简单的垂直特权提升
这个故事讲述了我如何通过使用高级电话号码在目标上（仅允许特定国家代码进行注册）发现几个简单的错误。与往常一样，我将尝试采用两种不同的方式来发布这篇文章，即：对于那些只需要本研究结果要点的人（像往常一样
阅读全文车联网安全 | 骇入起亚：仅凭车牌远程控制汽车
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言2024年6月11日，我们发现了起亚汽车中的一组漏洞，允许仅通过车牌远程控制
阅读全文媒体报道 | 天融信与华为联手，探索信创产品从“能用”到“好用”跨越新范式
文字来源：中国高新技术产业导报视频来源：海淀新闻近日，天融信与华为联手发布天融信智算一体机（昇腾版）和基于华为鲲鹏构架的天融信昆仑·信创产品系列。业内专家表示，双方通过技术互补与生态闭环，正在智能算力
阅读全文【大模型与安全】第三弹：LLM与 Fuzzing 技术在漏洞挖掘中的应用
随着大语言模型（下统称LLM）的兴起，其在软件安全测试领域的应用前景备受瞩目。传统模糊测试（下统称Fuzzing）依赖人工编写测试用例和规则，这种方法不仅耗时费力，还难以覆盖复杂的输入空间。而LLM凭
阅读全文一款单兵作战渗透测试工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文AI也能“加好友”了！谷歌开源A2A协议~
一、事件速览4月9日，谷歌在Google Cloud Next 25大会上甩出一个重磅消息：开源Agent2Agent Protocol（A2A协议）！简单来说，这相当于给全世界的AI助手们建了一个“
阅读全文美军“先进AI”取得突破，锁定猎杀目标能力提升近百倍
美国陆军近日向政府报告，其在一次近期部署中利用人工智能（AI）系统“处理目标”成效显著。据称，AI每天可识别55个目标，而借助“未来先进AI工具”，这一数字有望提升至每天5000个。这一数据出自美国政
阅读全文AI网络钓鱼水平首次超越人类顶尖黑客
不久的将来，‘钓鱼即服务’市场将全面转向AI鱼叉式钓鱼代理。网络安全行业最担心的事最终还是发生了：AI驱动的鱼叉式网络钓鱼（spear phishing）已全面超越顶尖人类黑客的表现，真正的转折点发生
阅读全文多家大型养老基金超2万个账号遭入侵，至少数百万元养老储蓄金被盗
4月10日，星期四，您好！中科汇能与您分享信息安全快讯：01Medusa勒索软件组织再出手，声称攻破美国国家汽车竞赛协会Medusa勒索软件组织近日在其暗网泄露网站上宣称攻击了美国国家汽车竞赛协会(N
阅读全文关注｜Palo Alto豪掷 7 亿美元，5年最大手笔收购AI安全初创厂商！
这家总部位于硅谷的平台安全巨头自2023年12月以来尚未收购任何初创企业，当时它分别以2.554亿美元和4.586亿美元收购Dig和Talon，从而进入数据安全态势管理及企业浏览器市场。2024年8月
阅读全文两周内的泄露事件和威胁情报
有个需求正好随便在各渠道收集了下一些较为真实的攻击泄露事件，发现这两周也没什么敏感的国内事件，整理出来给有需要大家做个参考使用，时间是前两周内的事件和情报（还有上篇文章挺多问ai的使用方式，就是把诉讼
阅读全文JDBC注入无外网（上）：从HertzBeat聊聊SnakeYAML反序列化
上周日联合@Ar3h 师傅一起，在【代码审计知识星球】里发布了一个Springboot的小挑战：https://t.zsxq.com/tSBBZ，这个小挑战的核心目标是在无法连接外网的情况下，如何利
阅读全文Model Context Protocol (MCP): 重塑 AI 交互的未来
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！ 引
阅读全文朝鲜相关网络行动中的俄罗斯口音
在Nisos最近发布有关朝鲜IT工作者行动的文章后https://nisos.com/blog/dprk-it-worker-scam-mitigation/，我们感觉可以从这些数据中提取更多信息，并
阅读全文从一个朝鲜人到四个朝鲜人，再到五个威胁
故事0xNickLFranklin还在继续[0]。让我们分享我们发现的一个以 Aqua 协议为中心的朝鲜 IT 工作者完整集群……以及其他一些情况。Nick L Franklin 冒充安全工程师，专注
阅读全文《实战攻防》第二期，解锁攻防新场景新姿势！
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文一部“美国造iPhone”要多少钱？；|多家大型养老基金超2万个账号遭入侵，至少数百万元养老储蓄金被盗；
一部“美国造iPhone”要多少钱？；AI图片：Grok“我们会把iPhone工厂搬到美国，用自动化取代手工，把高薪制造业岗位带回来。”这不是脱口秀段子，而是上周末，美国商务部长霍华德·卢特尼克（Ho
阅读全文谷歌紧急发布4月安全更新 修复62个Android漏洞含两大零日漏洞
谷歌近日发布了2025年4月Android安全更新，共修复62个安全漏洞。其中尤以两个已被实际利用的零日漏洞最为引人注目，暴露了Android系统面临的严峻安全挑战。技术分析显示，第一个高危零日漏洞C
阅读全文小程序渗透记录 通过细节挖掘漏洞的艺术
奇安信攻防社区https://forum.butian.net/share/4229作者：一天要喝八杯水近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交
阅读全文DD助手！一款多功能安全工具箱
工具简介@LMcream 师傅投稿分享的一款集成多种安全功能的工具箱，旨在帮助用户快速进行网络排查、主机信息收集、日志查询、IP类处理等安全相关操作。工具功能1. 网络排查模块:提取信息：从一键提取或
阅读全文漏洞预警 | CrushFTP 存在身份验证绕过漏洞(CVE-2025-2825)
1漏洞概述漏洞类型身份验证绕过漏洞等级高漏洞编号CVE-2025-2825漏洞评分9.8利用复杂度低影响版本10.0.0 <= CrushFTP <= 10.8.311.0.0 <= CrushFTP
阅读全文安恒信息入选工信部2024 年信息技术应用创新两大名单
NEWS工信部典型解决方案&重点推荐解决方案近日，工业和信息化部网络安全产业发展中心公示了 2024 年信息技术应用创新解决方案入围名单。安恒信息凭借 "杭州亚运会网络安全管理平台 - 基于鲲鹏 Va
阅读全文Foxmail 官方致谢！APT-Q-12 利用邮件客户端高危漏洞瞄准国内企业用户
概述奇安信威胁情报中心红雨滴团队于2025年初在威胁情报狩猎过程中观测到客户网络中的异常行为，协助应急响应时溯源到最初的邮件攻击来源，提取到了相关邮件，分析显示攻击者组合利用了 Foxmail 客户端
阅读全文2025年4月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Microsoft官方发布了4月份的安全更新公告，共修复了125个漏洞，涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型。鉴于漏洞危害较大，嘉诚安全提醒广大Micro
阅读全文某项目代码审计前台RCE
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言某位师傅给我发了一个顺景ERP的代
阅读全文临近HW、详细说一下安全设备、防火墙、ids、ips是什么
1. 防火墙（Firewall）功能：网络安全的第一道防线，控制网络流量的进出，基于规则允许或阻止数据包传输。工作层级：网络层（IP）、传输层（TCP/UDP），下一代防火墙（NGFW）支持应用层（H
阅读全文