华中科技大学｜模型上下文协议 (MCP)- 现状剖析、安全威胁与未来研究方向
原文标题：Model Context Protocol (MCP): Landscape, Security Threats, and Future Research Directions原文作者：侯
阅读全文【已复现】Vite 任意文件读取漏洞(CVE-2025-31125)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Vite 任意文件读取漏洞漏洞编号QVD-2025-13137,CVE-2025-31125公开时间2025-03-31影响量级十万级奇安信
阅读全文【原创0day】Vite 任意文件读取漏洞（CVE-2025-31125）
Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月，长亭安全研究员
阅读全文开源社区快被⼤模型抓崩溃了；|快递员因同一人连收100个包裹报警了
开源社区快被⼤模型抓崩溃了；在“今天你被大模型DDoS了吗？”一文中,我们曾感慨生成式AI的崛起让 OpenAI、Anthropic、Google等玩家对互联网内容的渴求达到了疯狂的程度。无论是Cha
阅读全文关注 | 针对个人信息保护问题，四部门联合开展专项行动
据中国网信网3月28日消息，《中华人民共和国个人信息保护法》施行以来，中央网信办会同有关部门持续组织开展个人信息保护相关工作，建立健全工作机制，研究制定标准规范，依法依规查处各类违法违规行为，加强正面
阅读全文小程序渗透记录 通过细节挖掘漏洞的艺术
原文首发：奇安信攻防社区https://forum.butian.net/share/4229近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！免
阅读全文Burp Fastjson漏洞探测扫描插件
工具介绍FastjsonScan4Burp是一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测
阅读全文美军网络运维机构和防御性网络作战机构四项首要任务
编者按美国国防信息系统局（DISA）局长兼联合部队总部-国防部信息网络（JFHQ-DODIN）指挥官保罗·斯坦顿明确DISA和JFHQ-DODIN两个机构四项首要任务。一是保持战备状态。DISA和JF
阅读全文不止“黑客”，用上这个智能体我们都是CTFer
最近一直在研究智能体，智能体是啥呢，就是在大模型的基础上，给他各种各样的工具，让他帮我们来完成一件事情。这里的工具，其实就是插件了，比如常用的Burpsuite、nmap、sqlmap等，似乎渗透测试
阅读全文一款通过被动代理方式利用主流AI检测越权漏洞的工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Lazarus通过Safe{Wallet}开发机器入侵了Bybit
安全研究人员发现，朝鲜Lazarus黑客在入侵多sig钱包平台Safe{wallet}的开发人员设备后，从Bybit窃取了15亿美元。Bybit首席执行官分享了Sygnia和Verichains的两项
阅读全文国家网络安全通报中心：重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类
阅读全文巧用Chrome-CDP远程调用Debug突破JS逆向
文章首发在：奇安信攻防社区https://forum.butian.net/share/4062CDP远程调用非常方便，他允许我们直接可以通过代码来操作浏览器完成一系列行为，希望通过我的这篇文章让师傅
阅读全文从CVE-2025-1548 学习图像上传功能挖掘之SSRF
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文SOAR 与 Dify-AI 安全运营实践
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”
阅读全文漏洞预警 | Kubernetes Ingress-NGINX Controller 存在未授权远程代码执行漏洞
1漏洞概述漏洞类型远程代码执行漏洞等级高漏洞编号CVE-2025-1974漏洞评分9.8利用复杂度低影响版本Ingress-Nginx 在 v1.11.5、v1.12.1 之前的版本利用方式远程POC
阅读全文什么！网络安全情报攻防站会员免费送？数据泄露监测免费看
白日做梦吧祝你愚人节快乐，我的朋友！！哈哈哈hhh......快把你的快乐分享给朋友吧！文章转发朋友圈集赞30，凭截图领取一个月网站会员点击下方链接了解更多详情👇情报 | 攻防 | 渗透 | 线索 |
阅读全文面试经验分享 | 成都渗透测试工程师二面面经分享
扫码领资料获网安教程本文由掌控安全学院 - 执念投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）概况所面试的公司：成都某安全厂商所在城市：成都面
阅读全文面试经验分享 | 成都某安全厂商渗透测试工程师
扫码领资料获网安教程本文由掌控安全学院 - 执念 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）所面试的公司：某安全厂商所在城市：成都面试职位
阅读全文Steam用户警惕盗号风险：数十款热门游戏安装包藏盗号木马
近期，360互联网安全中心接到用户反馈称：在下载并安装某些游戏后，Steam账号出现异常，疑似被盗号。经技术溯源分析发现，不法分子通过篡改数十款热门游戏安装包，将恶意Steam盗号木马程序与正常游戏文
阅读全文开源社区快被⼤模型抓崩溃了
在“今天你被大模型DDoS了吗？”一文中,我们曾感慨生成式AI的崛起让 OpenAI、Anthropic、Google等玩家对互联网内容的渴求达到了疯狂的程度。无论是ChatGPT、DeepSeek的
阅读全文铁路瘫痪殃及百万民众！俄乌黑客展开铁路大战
2025年3月末，俄乌数字战争突然升级。这一次，主战场不再是金融电力，而是深入城市命脉的交通系统——地铁和铁路，导致数以百万计的民众出行受阻。这也标志着俄乌数字战争的下限已经来到线下。乌克兰铁路遭袭，
阅读全文【能力验证】题目03：SM4 分组密码算法的 ECB、CBC、CFB、OFB、CTR、BC 及 OFBNLF 七种工作模式
题目03：SM4 分组密码算法的 ECB、CBC、CFB、OFB、CTR、BC 及 OFBNLF 七种工作模式你是一个商用密码应用安全性评估专家，现在有一道题目需要你来分析。某信息系统声明支持 SM4
阅读全文2025中关村论坛年会 | 天融信建言京津冀协同发展，解码雄安未来之城安全内核
3月28日，在2025中关村论坛年会期间，由京津冀三地政府联合主办的京津冀协同创新与高质量发展论坛于北京成功举办。天融信科技集团副总裁刘军受邀出席本次论坛，并发表“融信担当，助力雄安新区高质量发展”主
阅读全文修改ELF的p_flags
创建: 2025-03-31 09:38链接: https://scz.617.cn/unix/202503310938.txt目录: ☆ 背景介绍 ☆ p_flags ☆ sam
阅读全文安博通钟竹：成为AI时代安全算力生态的构建者
在安博通“鲁班”AI研究院成立仪式上，安博通董事长钟竹发表了《让AI与世界安全连接》的主题演讲。自2011年起步以来，安博通定位为“可视化网络安全技术创新者”，并于2019年成为中国第一家登陆科创板的
阅读全文数据安全系列文章（三）：AI训练数据的新来源——合成数据
一. 合成数据概述在上一篇数据安全流转系列文章中，我们介绍了数据脱敏和匿名化技术[1]。然而脱敏/匿名化后的数据仍然可能存在敏感信息。而随着人工智能的飞速发展，机器学习和人工智能应用需要收集、标注和维
阅读全文终端安全软件开发中关于性能方面的一个坑
广告: 考虑到这篇质量很高但是那会粉丝少,阅读量低得惊人(100阅读),所以引个流:【漏洞分析】从驱动直接读写物理内存漏洞 到内存加载驱动分析几年前(3年前,才发现已经三年了),开发EDR的过程中用户
阅读全文