scaling up
有的网络安全公司开始进入大力投资ai 赛道了我只能说，胆子真大。23年到24年再到25年，ai的scaling速度相当快， dify还没扩张，workflow都快结束了，直接绕过了这个环节进入mcp生
阅读全文内推 | 上海PayPal信息安全工程师火热招聘中
当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推
阅读全文渗透测试工具合集 - Hacking-Tools
01 项目地址https://github.com/yogsec/Hacking-Tools02 项目介绍项目描述渗透测试和HACK工具精选列表，按类别分类。汇集了包括来自 Kali Linux 和其
阅读全文让我解释SQL注入？我把你的工牌号刻进区块链审判庭
我从不修复漏洞，只把漏洞编译成资本家的讣告生成器 那天会议室空调嗡嗡作响，空气里飘着廉价咖啡和职场PUA的混合味道。对面西装革履的面试官推了推金丝眼镜，吐出那句经典台词：“能解释一下SQL注入吗？”
阅读全文基于Falco实现运行时入侵检测
在容器运行的过程中，攻击者可能会入侵容器应用，进行容器逃逸等攻击行为。为了及时发现这些入侵行为，我们需要进行容器运行时的入侵检测。在本篇文章中，我们将介绍如何安装Falco并自定义检测规则来进行容器运
阅读全文【2025HW】国HVV蓝队中高级精英第六批招聘
2025 国护蓝队精英招聘时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国，一线城市为主（具体地点根据甲方安排和自己意愿安排）岗位招聘要求1. 能力达到HVV蓝队研判或以上级别。（暂不
阅读全文【buuctf】Basic(下)
BUU BRUTE 1访问urlhttp://1ceee8eb-6422-4482-b14b-ff6347146129.node3.buuoj.cn/第一种方式，Python脚本import requ
阅读全文当心！你家路由器正在被监听，WiFi防护8大要点
警告：本文内容仅供网络安全教育和研究目的，请勿用于非法活动。未经授权入侵他人网络属于违法行为，可能导致严重法律后果。在现代社会，无线网络已成为我们日常生活的基础设施。然而，不当配置的WiFi网络可能存
阅读全文穿透技术域迷雾：如何用AI缝合安全裂痕？
随着数字化转型的深化，企业IT环境已从单一网络边界扩展至物联网（IoT）、移动终端、办公网络、云原生应用等多领域。这种技术多元化在提升业务效率的同时，也带来了前所未有的安全碎片挑战。各个环境之间的安全
阅读全文破解中小企业99%安全问题的0成本方案，阿里云用户谈行业首个“云体检”
云计算基础设施的普及极大降低了中小企业和个人用户创业创新的门槛。但云上安全，是与传统数据中心并不一样的考题。中小企业在衡量业务投入和安全成本之间，总是义无反顾做出取舍，而留下更多隐患给自己，造成一定的
阅读全文企业安全新挑战：生成式AI正将员工转化为无意识的内鬼威胁
根据Netskope最新研究，企业向生成式AI（GenAI）应用共享的数据量呈现爆炸式增长，一年内激增30倍。目前平均每家企业每月向AI工具传输的数据量已达7.7GB，较一年前的250MB实现跨越式增
阅读全文最新报告：仅2-5%的应用安全警报需立即处置
根据Ox Security发布的《2025年应用安全基准报告》，由自动化工具生成的海量安全警报正令安全和开发团队不堪重负。该报告分析了178家组织在90天（2024年第四季度）内产生的1.01亿条应用
阅读全文Dirty COW 的演进 (2)
【翻译】The Evolution of Dirty COW (2) 第一部分：Dirty COW 的演进 (1)第二部分：Dirty COW 的演进 (2)在这篇文章中，我们将继续深入探讨 Dirt
阅读全文【安全圈】注意！黑客利用 DNS MX 记录动态创建超 100 品牌虚假登录页面
关键词安全漏洞2025年3月，JumpServer开源堡垒机出现了一个安全漏洞。该漏洞可能导致Kubernetes资产连接时的认证信息泄漏，影响JumpServer v3和v4版本。以下是漏洞的详细情
阅读全文【安全圈】注意！黑客利用 DNS MX 记录动态创建超 100 品牌虚假登录页面
关键词网络钓鱼一种复杂的网络钓鱼活动已经出现，它创造性地利用了域名系统（DNS）的邮件交换（MX）记录，能够根据受害者的电子邮件提供商，动态地展示量身定制的虚假登录页面。这种攻击可以模仿超过 100
阅读全文【安全圈】Triton RAT 利用 Telegram 远程访问和控制系统
关键词网络安全一种名为 Triton 的基于 Python 的复杂远程访问工具（RAT）已成为一种重大安全威胁，它利用 Telegram 作为命令和控制（C2）基础设施。该恶意软件能够使攻击者远程访问
阅读全文【安全圈】威胁通告：黑客组织利用WordPress MU插件目录隐匿恶意软件实现远程代码执行
关键词恶意软件最近的发现揭示了一个令人担忧的趋势，威胁行为者正在策略性地将恶意代码隐藏在 WordPress 网站的 mu-plugins 目录中。该目录对于攻击者来说特别有价值，因为它会随 Word
阅读全文致命残留｜一场由瞬态存储引发的链上劫案
作者：九九 & Lisa编辑：Sherry背景2025 年 3 月 30 日，根据慢雾 MistEye 安全监控系统监测，Ethereum 链上的杠杆交易项目 SIR.trading (@levera
阅读全文车联网TSP为什么要用MQTT协议传输数据？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯智能化汽车大都配置了车联网功能，车联网主要由三大部分组成，手机端的APP、云端的后台服务器TSP和车端的中控娱乐系统/T-BOX/网关设备。车联网系统图车
阅读全文MCU、DSP和FPGA的区别
点击上方蓝字谈思实验室获取更多汽车网络安全资讯MCU（Microcontroller Unit）、DSP（Digital Signal Processor）和FPGA（Field-Programmab
阅读全文运营商巨头赔偿超2.3亿元：因系统漏洞令用户损失巨额资金
关注我们带你读懂网络安全该用户的T-Mobile手机卡遭SIM卡劫持攻击，导致损失了超1500枚比特币和约60000枚比特币现金，当时总价值约3800万美元。前情回顾·网络安全事故赔偿非法抓取使用数十
阅读全文CNCERT：关于Google Chrome存在沙箱逃逸漏洞的安全公告
安全公告编号:CNTA-2025-00052025年3月28日，国家信息安全漏洞共享平台（CNVD）收录了Google Chrome沙箱逃逸漏洞（CNVD-2025-06046，对应CVE-2025
阅读全文【大模型与安全】第二弹：大模型AI Agent的工作原理与安全挑战
01 引言智能体（AI Agent）作为大语言模型技术（LLM）的具体应用形式，突破了传统语言模型仅限于文字输入与输出的局限性。其通过感知环境、规划决策及执行行动的闭环机制，实现了对现实世界任务的高效
阅读全文DeepSeek技术风暴下，绿盟科技的“冷思考”与“热实践”
全文共3025字，阅读大约需6分钟。近期，国产大模型DeepSeek横空出世，在全球范围内引起了轰动，其讨论度更是达到了空前高度。多家网安公司纷纷宣布接入DeepSeek，一场深刻的科技变革正在悄然展
阅读全文CVE-2025-21548(mysql客户端RCE)
一、 前言中文搜这个漏洞，得出来得结果居然是Oracle MySQL Server 漏洞，但去官网上看通告，发现是mysql的python客户端漏洞https://www.oracle.com/sec
阅读全文非暴力测试了12款智能门锁，结果这3款安全表现良好
还记得上面这些画面吗？无需钥匙、不必物理拆解、直接远程开锁……自2014年以来，GEEKCON/GEEKPWN历年的破解赛几乎“黑掉”了市面上所有的主流智能门锁。我们把发现的安全漏洞报告给厂商，推动了
阅读全文aliyunctf2025-beebee题目详解
pwn1 - beebee：学习eBPF的exploit通过这个题目学习下eBPF方面内容。eBPF(extended Berkeley Packet Filter)，是一个基于寄存器的虚拟机，使用自
阅读全文X平台数据泄露：28亿用户信息曝光，幕后黑手竟是内部员工？
近期，全球社交平台X（原Twitter）陷入了一场空前严重的数据泄露风波，据称有高达28亿条用户个人信息被泄露，这一数字远远超出了X平台现有的约3.357亿用户规模。据爆料者ThinkingOne称，
阅读全文