谈思AutoSec汽车安全具体项目需求公布：某车企需要R155认证
点击上方蓝字谈思实验室获取更多汽车网络安全资讯为进一步促进供需精准对接，谈思AutoSec组委会根据活动注册登记、调研、电话单独沟通等环节进行实际细致筛选，整理出了车企和Tier1明确且优质的采购需求
阅读全文中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告
点击上方蓝字谈思实验室获取更多汽车网络安全资讯《中华人民共和国个人信息保护法》施行以来，中央网信办会同有关部门持续组织开展个人信息保护相关工作，建立健全工作机制，研究制定标准规范，依法依规查处各类违法
阅读全文首张检验证书出炉，绿盟科技护航软件供应链安全合规之路
全文共625字，阅读大约需1分钟。近日，北京神州绿盟科技有限公司（信息通信软件供应链安全社区安全能力中心）在中国信息通信研究院的检验全过程监督和指导下，对北京佰才邦技术股份有限公司（以下简称佰才邦）的
阅读全文【安全事件】冒名勒索团伙Babuk2发布多家知名单位数据事件分析
全文共3425字，阅读大约需7分钟。1事件概述近日，绿盟科技CERT监测发现Babuk2黑客组织频繁在其暗网泄露站点发布多家知名单位的敏感数据，涉及多个国家和地区的政府、金融、互联网、医疗、教育等行业
阅读全文每周蓝军技术推送（2025.3.22-3.28）
Web安全CVE-2025-29927：Next.js中间件认证绕过漏洞分析https://zhero-web-sec.github.io/research-and-things/nextjs-and
阅读全文Splunk 高危漏洞：攻击者可通过文件上传执行任意代码
Splunk 近日发布补丁，修复了影响 Splunk Enterprise 和 Splunk Cloud Platform 的高危远程代码执行（RCE）漏洞。该漏洞编号为 CVE-2025-20229
阅读全文独立SyntaxFlow功能？IRify，启动！
（饿梦惊醒）（翻身）（摸到电脑）（尝试打开电脑学习）（代码审计…代码扫描…）（…ZZZ...ZZZ...)打开IRify，是熟悉的项目管理页面，同Yakit一样，这里可以管理所有的项目。让我们新建一个
阅读全文CVE-2023-4427 复现
环境搭建编译debug版本，is_debug=truegit checkout 12.2.149gclient sync -Dgit apply diff.patchgn gen out/debug
阅读全文新兴黑客组织Arkana Security横空出世，美国电信巨头WOW!陷入数据泄露泥潭
近日，一个名为Arkana Security的新勒索软件组织声称成功入侵了美国电信运营商WideOpenWest（WOW!），并窃取了大量客户数据，包括两个数据库，分别包含40.3万和220万账户信息
阅读全文超值！4折解锁 Frida 编译调试等技能，助你突破技术瓶颈
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文腾讯与小米汽车的2025薪资与岗位对比
有同学同时拿到了腾讯与小米的开发offer，同学计算机专业实力毋庸置疑，分析对比一下两家大厂2025年的薪资与岗位。一、腾讯2024 年，腾讯的总薪酬成本为 1128 亿元，比 2023 年增长了 4
阅读全文DeepSeek再掀AI革命！一书带你玩转多元智能（评论区送书）
关注我们丨文末赠书近期，一场由DeepSeek引发的AI效率革命正在席卷全球职场与创作领域。2025年仅过去3个月，DeepSeek官方数据显示其用户量激增200%，而引爆这一增长的核心，正是其推出的
阅读全文【免费领】网安入门必备：渗透测试必知必会的工具及实操指南
点击蓝字/关注我们今日福利一本非常易懂但很彻底的渗透指南大量操作案例和技术细节再现黑客场景帮助掌握一次渗透测试所需的全部步骤限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分
阅读全文PrivacyCheck 开源敏感信息审计工具
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明]. 硬编码信息也属于是代码审计的一环，开源一款敏感信息审计工具。项目地址：ht
阅读全文黑客的“白嫖”艺术｜如何用 0.01 BNB 和 CZ Say Hi
作者：23pds & Thinking编辑：Sherry背景昨天，当我还在整理 APT 攻击相关的素材时，山哥(@im23pds) 突然激动地来到我的工位旁边：“Thinking，我发现了一个有趣的项
阅读全文BlockSec Phalcon 为 Berachain 生态提供 7×24 小时安全护航
BlockSec Phalcon 现已全面支持 Berachain 🐻守护 Berachain 生态安全前行 🦾 ▶ 攻击监控+自动阻断 Berachain 链上的协议方和 LP 可通过 Phalco
阅读全文从环境构建到漏洞利用：如何用Metarget和Coogo复现K8s IngressNightmare攻击链
一. 概述Ingress Controller作为K8s集群管理外部访问的核心组件，承担着集群入口网关的关键角色，其通过智能路由机制将外部HTTP/HTTPS流量定向到集群内部相应的Service和
阅读全文明争暗斗!哪些浏览器厂商最流氓,微软告诉你答案
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新Windows上的默认浏览器之争一直非常激烈, 微软利用UCPD(用户选择保护驱动程序)来阻止第三方浏览器将自己设置为
阅读全文反诈骗专家也被骗！安全专家Troy Hunt成为钓鱼攻击受害者
即便是网络安全专家，也无法完全避免网络钓鱼攻击。著名网站Have I Been Pwned的创始人特洛伊·亨特（Troy Hunt）便是一个典型例子，近日他公开承认自己被一封钓鱼电子邮件欺骗，导致他的
阅读全文【火绒安全周报】知名安全专家遭遇钓鱼攻击/新型钓鱼活动针对CS2玩家发动攻击
01新型网络钓鱼活动针对CS2玩家发动攻击近日，有研究人员揭露了一起针对CS2玩家的新型网络钓鱼攻击活动。攻击者利用BitB技术创建仿冒的Steam登录窗口，并伪装成乌克兰电竞战队Navi的粉丝活动，
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文服务器被黑？一文掌握系统入侵排查，建议收藏
在当今网络安全形势日益严峻的背景下，掌握一套完整的Linux系统安全检查方法显得尤为重要。本文将为大家详细展示一套实用的Linux入侵排查流程，帮助系统管理员快速发现和应对潜在的安全威胁。一、系统基础
阅读全文【安全事件】冒名勒索团伙Babuk2发布多家知名单位数据事件分析
通告编号:NS-2025-00182025-03-28TAG：暗网、勒索组织、数据泄露版本：1.01事件概述近日，绿盟科技CERT监测发现Babuk2黑客组织频繁在其暗网泄露站点发布多家知名单位的
阅读全文漏洞速递 | CVE-2025-30208 漏洞（附EXP）
0x01 前言 Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。攻击者可读取服
阅读全文hvv能力提升篇 | 利用雷池快速上手研判
场景1临近hvv 小白没用过设备简历大片空白？告警研判数据一问三不知？渗透流量从脸上过去都看不出来攻击？面试官多轮拷打最终只定到监测？场景2费尽心力搭建完网站没米请人运营？从搭建到被脱裤三天都不到？想
阅读全文【漏洞通告】Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857)
漏洞名称：Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857)组件名称：Mozilla Firefox影响范围：Firefox < 136.0.4Firefox ESR < 11
阅读全文安全简讯（2025.03.28）
1. Microsoft Stream旧域名遭劫持致SharePoint页面显示赌场广告3月27日，作为微软365生态的企业级视频服务，Microsoft Stream经典版于2020年启动迁移至Sh
阅读全文【漏洞通告】Kubernetes ingress-nginx控制器任意代码执行漏洞(CVE-2025-1974)
一、漏洞概述漏洞名称Kubernetes ingress-nginx控制器任意代码执行漏洞CVE IDCVE-2025-1974漏洞类型远程代码执行发现时间2025-03-28漏洞评分9.8漏洞等
阅读全文