专家利用ChatGPT-4o在5分钟内伪造护照，成功绕过KYC验证
研究人员仅用五分钟通过ChatGPT-4o制作出足以欺骗自动化KYC系统的护照复制件波兰研究员Borys Musielak使用ChatGPT-4o在短短五分钟内生成了一份逼真的假护照。专家表示，该伪造
阅读全文甲骨文私下通知客户云数据泄露事件
甲骨文公司已确认发生数据泄露事件，并开始通知客户，同时试图淡化该事件的影响。一名使用化名"rose87168"的威胁行为者声称，其掌握着与超过14万甲骨文云租户相关的数百万条数据记录，其中包括加密凭证
阅读全文"剪贴板劫持"攻击：黑客利用虚假验证码通过入侵网站窃取数据
网络安全研究人员发现了一种名为"KongTuke"的新型复杂攻击链，该攻击通过入侵合法网站来针对毫无戒备的互联网用户。Palo Alto Networks旗下Unit 42团队的研究员Bradley
阅读全文CVE-2025-29927：Next.js中间件鉴权绕过漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：N1Rvana@Timeline Sec 本文字数：2201 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简
阅读全文【原创漏洞】Vite任意文件读取漏洞（CVE-2025-31486）
通告编号:NS-2025-00212025-04-07TAG：Vite、任意文件读取、CVE-2025-31486漏洞危害：攻击者利用此漏洞，可实现任意文件读取。版本：1.01漏洞概述近日，绿盟科技C
阅读全文OpenAI投资的首家网络安全公司有何亮点？
关注我们带你读懂网络安全培训用户认知AI时代的攻击，重塑其安全意识。前情回顾·AI伪造攻击与防护动态AI换脸攻击激增300%！你视频会议里的领导同事可能都是伪造的德勤报告：深度伪造将造成400亿美元损
阅读全文美国防部提出2035年实现武器系统零信任网络安全目标
编者按美国防部正加紧推动零信任网络安全框架的全面推广，通过加强顶层规划扩大零信任框架的覆盖范围，通过公私合作加快关键项目的技术研发、评估验证和落地部署。根据美国国防授权法案，美国防部需要重点关注信息技
阅读全文WinRAR “网络标记”绕过漏洞让攻击者任意代码执行
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文CVE-2025-29927：Next.js中间件鉴权绕过漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：N1Rvana@Timeline Sec 本文字数：2201 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简
阅读全文Timeline Sec团队2025年招新结果公示
2025招新已完成，共计23人 ✅✅恭喜以下成员顺利通过考核 🎉🎉2025各组新成员名单如下 👇👇新人名单SRC组 阳阳SRC组 RicardoSRC组 tutubabaSRC组 柳叶刀SRC组 ta
阅读全文汽车四大总线技术详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯我们最熟悉的汽车总线是CAN，对于LIN和Flexray大家或许还有点陌生。那么接下来，就为大家介绍一下这四种汽车总线。车用总线就是车载网络中底层的车用设
阅读全文如何做好功能安全管理之软件安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1背景随着智能化的发展，智能驾驶功能表现由之前的硬件定义逐步发展为由软件、AI模型定义。汽车智驾功能、人工智能、机器人等行业的发展，都离不开软件。汽车智能
阅读全文谷歌推出网络安全新AI模型，推动安全技术迈向新方向
谷歌日前宣布推出实验性人工智能模型 SecGemini v1，以全新方式对抗日益复杂的网络威胁。据悉，该模型由 SecGemini 团队的 Elie Burzstein 和 Marianna Tish
阅读全文Android逆向0基础入门：APK全面解析、动调与脱壳
1引言与背景Android逆向工程，作为一种深入分析Android应用程序的技术，主要目的就是通过分析应用的代码、资源和行为来理解其功能、结构和潜在的安全问题。它不仅仅是对应用进行破解或修改，更重要的
阅读全文先知安全沙龙 - 杭州站 4月19日开启！
阿里云先知灯塔系列城市安全沙龙第九场-杭州站将于4月19日在浙江大学杭州国际科创中心水博园区D01报告厅举办（导航可定位至浙江大学杭州国际科创中心水博园区1号门，入校后有活动指引牌抵达会场）。本次沙龙
阅读全文5分钟造出假护照！ChatGPT-4o暴露KYC系统致命漏洞
4月1日，波兰研究员Borys Musielak在社交媒体X上公布了一则消息，声称自己利用ChatGPT-4o，仅用5分钟就生成了一本与真实护照几乎无异的假护照。这本假护照不仅在视觉效果上以假乱真，更
阅读全文直播课时更新-系统0day安全（第7期）
直播课更新：直播课8：httpd通用中间件框架逆向分析思路及漏洞案例分析-2https://www.kanxue.com/book-140-5320.htm近些年来不论是HVV行动还是各种红蓝对抗中，
阅读全文ingress-nginx 准入控制器风险
01 概述Kubernetes 中的 Ingress 是管理外部流量访问集群内部服务的核心组件，它通过定义路由规则（如域名、路径等）将 HTTP/HTTPS 请求精准分发到后端服务，同时提供负载均衡、
阅读全文【已复现】Vite 任意文件读取漏洞(CVE-2025-31486)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Vite 任意文件读取漏洞漏洞编号QVD-2025-14036,CVE-2025-31486公开时间2025-04-03影响量级十万级奇安信
阅读全文安全热点周报：Apache Tomcat RCE 漏洞遭两步利用
安全资讯导视 • 《关键信息基础设施安全测评要求》公安行业标准发布• 哈尔滨亚冬会赛事信息系统遭境外网络攻击超27万次，攻击源大部来自美国• 俄乌黑客展开铁路大战，运营系统瘫痪殃及百万民众PART 0
阅读全文【免费领】最牛渗透测试工具Metasploit实操教程
点击蓝字/关注我们今日福利大佬私藏渗透测试实战工具宝典全网最实用Metasploit渗透实战大全渗透实战案例示范+工具实操演示限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文美国防部提出2035年实现武器系统零信任网络安全目标
编者按美国防部正加紧推动零信任网络安全框架的全面推广，通过加强顶层规划扩大零信任框架的覆盖范围，通过公私合作加快关键项目的技术研发、评估验证和落地部署。根据美国国防授权法案，美国防部需要重点关注信息技
阅读全文【漏洞预警】Ivanti Ivanti Connect Secure 缓冲区溢出可导致远程代码执行CVE-2025-22457
漏洞描述:Ivanti发布安全公告,修复了影响Ivanti Connect Secure、Ivanti Pulse Connect Secure 等产品的一处缓冲区溢出漏洞,该漏洞可能被远程未授权攻
阅读全文【漏洞预警】MinIO签名验证不当漏洞
漏洞描述:MinIO发布安全公告,其中公开了一个签名验证不当漏洞,由于授权的签名组件可能是无效的,攻击者如果拥有存储桶写入权限,则可以使用任意密钥来上传对象。修复建议:正式防护方案:厂商已发布补丁修复
阅读全文SecWiki周刊（第579期）
本期关键字：网络安全创业、模型上下文协议、安全项目、卫星系统漏洞、人工智能恶意软件、补丁代码、分叉处理漏洞、MCP服务、新型网络隐信道、高级威胁报告、网站指纹攻击、增强流关联攻击等。2025/03/3
阅读全文欧盟拟对X平台开出10亿美元罚单，涉及虚假信息监管不力
近年来，全球范围内对社交媒体平台的监管力度逐步加强，而欧盟的《数字服务法》（DSA）自2022年实施以来，成为了针对平台内容管理的关键法律。此前，欧盟曾对 Meta、苹果、谷歌和亚马逊等科技巨头进行调
阅读全文CNVD漏洞周报2025年第13期
2025年03月31日-2025年04月06日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞210个，其中高危漏洞9
阅读全文上周关注度较高的产品安全漏洞(20250331-20250406)
一、境外厂商产品漏洞1、IBM Security Verify Access信息泄露漏洞（CNVD-2025-06210）IBM Security Verify Access（ISAM）是美国国际商业
阅读全文安全简讯（2025.04.07）
1. E-ZPass钓鱼短信攻击爆发，用户敏感信息遭加密渠道窃取4月6日，近期，针对交通收费服务用户的网络钓鱼攻击呈现爆发式增长，不法分子冒充E-ZPass、FasTrak等收费机构，通过iMessa
阅读全文