买完DeepSeek一体机，有人气懵了，有人赢麻了！
最近，很多用户都在私有化部署“DeepSeek大模型一体机”，并且已经上线跑起来了，大家都知道，插满GPU的DeepSeek大模型一体机不便宜，少则十几万，满血版的都是百万起、甚至大几百万。一体机上线
阅读全文客户遭勒索攻击，软件供应商被罚超2800万元
关注我们带你读懂网络安全监管机构本拟处罚超5700万元，因OneAdvanced公司事后积极配合，仅处以2800万元罚款。前情回顾·甲乙方网络安全关系业务系统被黑致客户数据泄露，这家大型企业赔偿近50
阅读全文2024年美军网络安全项目发展动向研究
编者荐语2024年美军网络安全布局全面升级！预算飙升至134.5亿美元，人工智能、零信任架构、跨域协同作战成为关键词。本文深度解析美军十大前沿项目：从覆盖全密级的“联合作战云”到用AI改写百万行代码的
阅读全文物联网安全之漏洞利用三部曲（模拟仿真、逆向分析及ROP利用）
点击蓝字 关注我们物联网安全之漏洞利用三部曲模拟仿真、逆向分析及ROP利用前言本文通过arm架构的路由器栈溢出漏洞为例，介绍IOT固件patch仿真、固件分析以及arm架构下的栈溢出利用。漏洞产生的原
阅读全文【红队】一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文习近平会见国际工商界代表
3月28日上午，国家主席习近平在北京人民大会堂会见国际工商界代表。习近平对国际工商界代表的到来表示欢迎，对他们长期致力于对华合作表示赞赏。习近平强调，新中国成立70多年特别是改革开放40多年来，创造了
阅读全文新型威胁！Albabat 勒索软件借 GitHub 向 Windows、Linux 和 macOS “开刀”
趋势科技近期的研究发现，Albabat 勒索软件出现了重大演变。如今，它不再仅仅针对 Windows 系统，还将目标对准了 Linux 和 macOS 系统。这次扩张凸显出勒索软件团伙在利用多种操作系
阅读全文研究人员揭露 macOS 漏洞可导致系统密码泄露
Noah Gregory 最近发表的一篇文章，着重指出了 macOS 系统中一个严重的漏洞，其编号为 CVE - 2024 - 54471。好在该漏洞已在 macOS Sequoia 15.1、mac
阅读全文Google将闭源Android系统源码吗？
为什么你的逆向分析总失败？90%的人忽略的IDA Pro脚本技巧根据Google官方声明及多方报道，Google并未完全闭源Android系统，但调整了开发模式，未来将闭门进行内部开发，仅在发布新版本
阅读全文Android15系统定制魔改文件系统解决方案
针对Android 15系统的文件系统定制与魔改需求，以下是综合多种技术路径的解决方案，涵盖资源替换、系统文件修改、ROM定制及动态调整等方向推荐阅读搭建云手机(无需Root权限)魔改frida到绕过
阅读全文Vulnhub-DC5靶机渗透
鼎新安全don't give up and don't give in !DC-5流程包含对Screen 4.5.0利用POC的“ version `GLIBC_2.34' not found”报错问
阅读全文【转载】超干信息收集，让资产说NO！
原文地址：https://xz.aliyun.com/news/16765?time__1311=eqUxnDRD0D9iDtGO%2BD%2FWn%2BODRo%2Fik%3DeY74D&u_ato
阅读全文你的车还安全吗？研究人员曝光车载系统【入门级】漏洞
近日，安全研究人员在一家知名汽车制造商的产品中发现了多个安全漏洞，影响了数十万辆正在道路上行驶的汽车。由于相关规定，该公司名称未予公开，但据了解，该公司仅2024年就售出超过15万辆汽车，这意味着道路
阅读全文美国NIST发布保护AI系统免受对抗性攻击最新指南
编者按美国国家标准与技术研究所（NIST）3月24日正式发布保护AI系统免受对抗性攻击的最新指南《对抗性机器学习：攻击和缓解的分类和术语》（NIST AI 100-2e2025）。该指南描述了对抗性机
阅读全文谷歌将继续开源Android
近日，“谷歌将停止开源Android”、“谷歌将停止Android开源项目AOSP”的谣言在中文互联网上广泛传播，在开发者、用户和科技爱好者群体中造成不必要的困扰和恐慌。本文基于近期谷歌的官方声明和专
阅读全文逆变器僵尸网络？全球三大光伏逆变器产品曝出数十个严重漏洞
近日，网络安全公司Forescout旗下研究机构Vedere Labs发布了一份重磅报告，披露了全球三大领先太阳能逆变器制造商——尚德（Sungrow）、固德威（Growatt）和SMA的产品中存在多
阅读全文某NET代码审计前台RCE--漏洞分析
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言某位师傅给我发了一个顺景ERP的代
阅读全文每周高级威胁情报解读(2025.03.21~03.27)
2025.03.21~03.27 攻击团伙情报APT36利用恶意 IndiaPost 网站攻击 Windows 和 Android 用户Kimsuky 在最新攻击中采用新策略和恶意脚本毒云藤组织18年
阅读全文Telegram惊现公开群组聊天索引机器人，抓取560亿条发言记录|黑客组织攻击纽约大学官网，泄露 300 万学生敏感信息
Telegram惊现公开群组聊天索引机器人 抓取8.6亿名用户的560亿条发言记录；即时通讯应用Telegram近期出现了一款名为Funstatgrtbot的监控机器人，该服务引发了对用户隐私保护的重
阅读全文白宫Signal聊天泄密事件正在演变成一场国家安全危机
白宫的Signal聊天泄密事件（以下简称“Signal泄密门”）仍在发酵。继《大西洋月刊》24日首次爆料特朗普政府高官在非政府加密应用Signal上讨论对也门胡塞武装的军事打击计划后。本周三《大西洋月
阅读全文攻防|记一次攻防和产品对抗
本文主要介绍了医疗行业在无资产的场景下的一些测试思路以及在打点、内网过程中一些安全产品对抗相关的内容，涉及waf绕过、上线技巧、提权绕过杀软、特定条件下隧道链等，针对整体的攻击过程进行相关总结，以及针
阅读全文轻量级的 Active Directory 枚举工具，用于收集域环境中的信息
工具介绍GhostAD 是一个轻量级的 Active Directory 枚举工具，用于收集域环境中的信息，包括域信息、域信任关系、密码策略、管理员账户等。该工具使用 LDAP 协议直接查询 Acti
阅读全文吃瓜 | Telegram出现泄露8亿用户数据机器人
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文黑客利用电子犯罪工具Atlantis AIO对140多个平台进行凭证填充攻击
3月28日，星期五，您好！中科汇能与您分享信息安全快讯：01冒充客服窃取2.43亿美元，加密货币盗窃案主犯Wiz落网近日，美国联邦法警逮捕了网名Wiz的Veer Chetal，他是2024年9月发生的
阅读全文被人删了不知不觉？一键免打扰查询微信删除拉黑名单
WechatRealFriends微信好友关系一键检测，基于微信ipad协议，看看有没有朋友偷偷删掉或者拉黑你功能:快速检测你的微信有没有单向好友,并自动将其添加到标签中(之后可在电脑端一键清除这些人
阅读全文2025等保生死线！这30个设备不部署，今年合规直接凉凉！
等保设备选型黄金原则合规性验证：需通过公安部等保专用检测性能冗余设计：满足业务峰值120%处理能力国产化适配：信创环境兼容性验证要点联动防御：设备间API接口标准化要求以下为完整的等保三级30项必备
阅读全文第八届西湖论剑大赛决赛明日来袭：AI赋能网安战场，智能攻防剑指巅峰！
决赛晋级名单八载磨剑西湖畔 网安群英问鼎时！第八届西湖论剑·中国杭州网络安全技能大赛自2024年12月广发英雄帖以来，吸引了436所高校和10余家企业的842支队伍、4169名选手参赛。经过初赛的激烈
阅读全文