安全运营 | 第十期「纵深防护·极智运营」度安讲技术沙龙成功举办
在文心、DeepSeek及GPT等大语言模型蓬勃发展的当下，大模型如何赋能安全已成为行业焦点。3月28日，由百度安全主办的「纵深防护·极智运营」北京站·第十期“度安讲”技术沙龙圆满落幕。活动聚焦AI技
阅读全文红米AC2100-刷OpenWrt系统，安装zerotier教程
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！更多
阅读全文天工实验室携重磅漏洞出席BlackHat ASIA 2025
近日，全球顶级黑客大会BlackHat ASIA 2025于狮城新加坡拉开帷幕。奇安信天工实验室出席会议，发表《vCenter Lost: How the DCERPC Vulnerabilities
阅读全文【处置手册】Vite任意文件读取漏洞(CVE-2025-31125)
通告编号:NS-2025-0020-12025-04-03TAG：Vite、任意文件读取、CVE-2025-31125漏洞危害：攻击者利用此漏洞，可实现任意文件读取。版本：1.11漏洞概述近日，绿盟科
阅读全文安全简讯（2025.04.03）
1. 英国皇家邮政遭重大数据泄露，144GB敏感信息曝光4月2日，英国皇家邮政集团（Royal Mail Group）近期疑似遭遇重大数据泄露事件，涉及144GB的内部文件、客户信息和营销数据被公开。
阅读全文网络安全问道，AI应用几何？
Deepseek在两个月内将'AI+'概念炒到了ChatGPT 两年都没能实现的热度，我们热衷于借助机器人便捷地开展工作之余，也会不可避免地担忧，AI机器人终究会替代我们的工作吗？AI机器人的回复确实
阅读全文AI赋能代码审计：利用微软Security Copilot辅助挖出20个漏洞
关注我们带你读懂网络安全微软安全研究员利用Security Copilot辅助分析大型复杂代码项目（GRUB2、U-Boot和Barebox），在其中找出了20个零日漏洞，据估算Security Co
阅读全文爱尔兰国防军正在组建联合网络防御司令部
编者按爱尔兰政府已启动组建“联合网络防御司令部”程序，寻求通过该司令部组建具备网络攻防能力的网络部队，以加强爱尔兰国家和军队的网络安全防御。根据2022 年爱尔兰国防军委员会报告，爱尔兰国防军需要提供
阅读全文【能力验证】题目04：GM/T 0022-2023 《IPSec VPN 技术规范》
题目04：GM/T 0022-2023 《IPSec VPN 技术规范》你是一个商用密码应用安全性评估专家，现在有一道题目需要你来分析。根据 GM/T 0022-2023 《IPSec VPN 技术规
阅读全文信息安全漏洞月报（2025年3月）
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库（CNNVD）统计，2025年3月采集安全漏洞共4024个。本月接报漏洞1913个，其中信息技术产品漏洞（通用型漏洞）1610个，网络信息系统漏洞（事件
阅读全文首站补天白帽黑客城市沙龙圆满收官，全球安全实验室（中国）赋能AI安全新征程
点击蓝字 关注我们往期精彩合集● 物联网安全之漏洞利用三部曲（模拟仿真、逆向分析及ROP利用）● CPU微码安全杂谈● 大模型投毒事件之Pickle反序列化漏洞及防御● Java安全之CC4链分析●
阅读全文《高级威胁研究报告（2025版）》发布
正式发布在地缘政治持续紧张的背景下，APT攻击正加速演变为大国竞争的数字化延伸。持续监测APT攻击活动不仅是网络安全防御的核心命题，更是国家安全战略的重要支撑。基于全球威胁狩猎系统的长期观测与深度分析
阅读全文奇安信顽固病毒专杀工具
奇安信顽固病毒查杀工具是一款由奇安信反病毒团队开发的轻量化扫描工具，用于检测已知类型的恶意程序和顽固木马，以及针对破坏性病毒的清除与修复。该工具集成了本地引擎（QOWL）、云引擎（QCE）与人工智能
阅读全文天工实验室携重磅漏洞出席BlackHat ASIA 2025
近日，全球顶级黑客大会BlackHat ASIA 2025于狮城新加坡拉开帷幕。奇安信天工实验室出席会议，发表《vCenter Lost: How the DCERPC Vulnerabilities
阅读全文守护网络安全的另一种战场：为什么我们选择「笨方法」
一、写在前面：我们为何要「卷」漏洞提交？近期补天漏洞榜单的竞争引发热议，当一家安全团队单月提交超2000个漏洞时，难免会被质疑“是否在刷洞”。补天榜泷羽Sec位于榜二补天白帽子行为规范某直播公开教学脚
阅读全文虚假CAPTCHA投递Lumma Stealer窃密木马
近期，360安全大脑监测到一款名为Lumma Stealer的恶意软件传播量呈现出了上升态势，而该恶意软件的传播方式较为特殊——它是利用了虚假的CAPTCHA验证发起攻击。该恶意软件的攻击者采用了精心
阅读全文守护网络安全的另一种战场：为什么我们选择「笨方法」
一、写在前面：我们为何要「卷」漏洞提交？近期补天漏洞榜单的竞争引发热议，当一家安全团队单月提交超2000个漏洞时，难免会被质疑“是否在刷洞”。补天榜泷羽Sec位于榜二补天白帽子行为规范某直播公开教学脚
阅读全文VanHelsing 勒索软件剑指 Windows、ARM 及 ESXi 系统
一种名为 VanHelsing 的新型多平台勒索软件即服务（RaaS）操作已经出现，其攻击目标涵盖 Windows、Linux、BSD、ARM 和 ESXi 系统。3 月 7 日，VanHelsing
阅读全文【应急响应工具教程】Windows 系统综合排查工具Hawkeye
1、工具简介Hawkeye是一款基于Golang开发的综合型应急响应排查工具，主要功能如下：查看进程信息输入外联地址后查找程序Beacon扫描检查系统用户、计划任务、服务信息、启动项信息对系统日志、s
阅读全文!exploitable Episode One - Breaking IoT
【翻译】!exploitable Episode One - Breaking IoT引言在我们上次的公司团建中，Doyensec 团队乘坐游轮沿着地中海海岸航行。尽管每个停靠点都很精彩，但作为极客，
阅读全文怎么从受限容器到拿下集群：#BrokenSesame
云上攻防TOP级案例分析从0到1 - #BrokenSesame前几天 Wiz Research 团队分享了Ingress NGINX 中未经身份验证的远程代码执行漏洞，感兴趣大家可以去看：http
阅读全文AI加速键⏩天融信智算一体机让大模型落地又快又稳
从ChatGPT到DeepSeek，人工智能正以“X的AI次方”的颠覆性力量席卷全球。“All in AI”既是机遇也是挑战，为此天融信重磅打造智算一体机，构建软硬一体化的AI基础设施，为企业的智能化
阅读全文【CERT应急响应靶场矩阵】Windows+Linux双平台实战，助力护网！
从攻击预警到溯源反制，真实企业级事件全还原！🚨 为什么安全团队都在抢CERT靶场？因为这里没有“模拟攻击”，只有真实事件淬炼出的真功夫！✅ 全场景覆盖：首次发布5套靶机横跨Windows、Linux系
阅读全文