小鹏汽车重大战略调整！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一直以纯电示人的小鹏汽车，如今做出重大战略调整，开始从纯电向“纯电+增程”双动力模式转型。3月25日，据36氪等多家媒体报道，小鹏汽车目前已规划至少5款增
阅读全文AES演讲嘉宾 | 经纬恒润：基于10BASE-T1S协议的车载以太网部署方案，赋能汽车网络架构深度变革
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室和谈思汽车主办、OPEN Alliance和ASA SerDes Alliance联合支持举办的「2025 AES第六届中国国际
阅读全文AutoCable演讲嘉宾确认 | 罗森伯格：新能源汽车高压连接解决方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海龙珠召开。届时，Auto
阅读全文Webshell混淆免杀的一些思路
简介为了避免被杀软检测到，黑客们会对Webshell进行混淆免杀。本文将介绍一些Webshell混淆免杀的思路，帮助安全人员更好地防范Webshell攻击。静态免杀是指通过对恶意软件进行混淆、加密或其
阅读全文【免费领】全网最全！网安岗位面试题大全（含答案）
点击蓝字/关注我们今日福利全网收录最全的网安面试题合集 准备网安岗位求职面试之必读宝典覆盖大厂面试常考真题，帮助通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录
阅读全文安全简讯（2025.03.26）
1. 加密平台Abracadabra遭黑客攻击，近1300万美元被盗3月26日，加密货币借贷平台Abracadabra Finance于周二早晨遭受黑客攻击，初步估算损失约1300万美元的数字资产。据
阅读全文【漏洞通告】Google Chrome沙箱逃逸漏洞(CVE-2025-2783)
一、漏洞概述漏洞名称Google Chrome 沙箱逃逸漏洞CVE IDCVE-2025-2783漏洞类型沙箱绕过漏洞发现时间2025-03-26漏洞评分9.8漏洞等级严重攻击向量网络所需权限无利
阅读全文风云卫×DeepSeek-R1（六）：大模型选型，避免踩这“五大坑”
全文共5926字，阅读大约需10分钟。一 大模型热潮来袭，企业如何抉择？Deepseek爆火，众多企业纷纷接入DeepSeek，那么是否有必要自己将DeepSeek部署到本地呢？DeepSeek开源8
阅读全文信息安全漏洞周报（2025年第12期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年3月17日至2025年3月23日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞818个。接报漏洞情况本周
阅读全文新一波众测来了！！赶在hw前赚点差旅费的速报名！！
免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
阅读全文“开盒”事件的数字暴力，数据安全防线为何频频失守？
“开盒”事件频发暴露隐私保护的脆弱性，人肉搜索的异化加剧网络暴力蔓延，个人信息在黑产链条中沦为可交易的"数字资产"，折射出数据安全保障体系的滞后性。当前，数据泄露已突破技术范畴，演变成威胁企业数字化转
阅读全文Google Chrome 沙箱逃逸漏洞(CVE-2025-2783)
漏洞名称：Google Chrome 沙箱逃逸漏洞(CVE-2025-2783)组件名称：谷歌-Chrome影响范围：Chrome (windows) < 134.0.6998.177漏洞类型：代码执
阅读全文NSA的零日漏洞使用策略
零日漏洞的“过度崇拜”我们今天要聊的是“零日漏洞”，以及为什么人们总是对它过度关注——甚至可以说是一种“崇拜”。零日漏洞的关注度远远超出了它的实际价值。先简单解释一下，零日漏洞是指那些已经被某些人发现
阅读全文微软安全如何做AI Agent？Security Copilot新增11款Agent解析
关注我们带你读懂网络安全微软安全基于Security Copilot底座推出了11款安全任务Agent，包括网络钓鱼分、告警分类、访问策略优化、漏洞修复等；这11款Agent解决了常见的幻觉和提示词注
阅读全文工信部印发《工业互联网安全分类分级管理办法》
关注我们带你读懂网络安全加强工业互联网安全分类分级管理，落实企业网络安全主体责任，提升工业互联网安全防护水平。工业和信息化部关于印发《工业互联网安全分类分级管理办法》的通知工信部网安〔2024〕68号
阅读全文每日安全动态推送(25/3/26)
• GLPI漏洞分析：未认证SQL注入与后续攻击链https://blog.lexfo.fr/glpi-sql-to-rce.html本文深入揭示了GLPI软件中的预认证SQL注入漏洞，特别是Inv
阅读全文本地部署AI信息安全框架：保障AI系统安全的关键举措
在当今数字化时代，人工智能（AI）技术正以前所未有的速度发展和应用。随着越来越多的企业和组织选择本地部署AI系统，确保这些系统的安全性变得至关重要。本文将深入探讨本地部署AI信息安全框架，详细阐述其各
阅读全文Offer直通、Switch大奖挑战赛！补天沙龙西安站亮点抢先看！
除了「技术分享」沙龙现场还有哪些特色活动？一起来先睹为快！<<< 特别提示携带简历+电脑将会让你在沙龙现场收获更多哦~技术上岸新通道助力Offer直通 补天城市白帽沙龙联合滴滴、快手、顺丰、天工实验室
阅读全文SpyX 数据泄露，涉及近 200 万用户隐私
SpyX 是一家因开发间谍软件而声名狼藉的公司，该公司遭遇了数据泄露事件，致使近 200 万用户的个人信息被泄露。根据 Have I been Pwned 发布的一份报告，此次泄密事件发生在 2024
阅读全文在野！谷歌Chrome沙箱逃逸漏洞， 被APT高度武器化
漏洞概况Google Chrome 是由 Google 开发的免费网页浏览器，凭借其简洁的设计和先进的功能，已迅速成为全球最受欢迎的网页浏览器之一。微步情报局获取到 Google Chrome 修复了
阅读全文如何攻击LLM 和AI Agent（PART1）
面向白帽子的几个重要概念系统提示词（system prompt）系统提示是开发人员为模型设置的指令，有时也被称为 “系统指令” 或 “开发者消息”。它们通常对终端用户不可见，但会极大地影响模型的行为
阅读全文文末预约锁定3月28日！天融信邀您共赴「中关村科学城软件和信息服务产业融合创新发展大会」
相关阅读1、天融信李雪莹出任中关村科学城软件和信息服务产业专委会党委书记、主任2、智链·向新｜新型工业化软件和信息服务共同体正式成立！3、中关村科学城软件和信息服务产业专委会正式启动4、连续六年！天融
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文探索 Intel Processor Trace：在 Windows 上的技术解析与应用实践
目录一、前 言二、什么是CPU跟踪技术？三、Intel PT 数据包四、如何配置与使用Intel PT五、案例分析六、总结与应用一前 言本文介绍了Intel CPU Processor Trace
阅读全文【漏洞通告】Google Chrome沙箱逃逸漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Google Chrome沙箱逃逸漏洞，漏洞编号为：CVE-2025-2783Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件，目标是为使用者提供稳
阅读全文TryHackMe | Metasploit靶场
鼎新安全don't give up and don't give in !目录任务 1 — Metasploit 简介任务 2 — Metasploit 的主要组件任务 3 — Msfconsole任
阅读全文2025-3月Solar应急响应公益月赛！文末公开月赛奖品！
1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，
阅读全文【0基础学免杀】大白哥免杀新手课7期，属于你的免杀0到1
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担
阅读全文