蚁景科技荣膺双项殊荣，引领网络安全教育新潮流
导语：湖南蚁景科技在行业中脱颖而出，一举斩获 “2024 年度湖南湘江新区在线教育行业红名单企业” 以及 “2024 年度湖南湘江新区互联网在线教育行业成长企业” 两项重磅殊荣，彰显其强劲实力与发展潜
阅读全文CVE-2023-2598 内核提权详细分析
01漏洞简介漏洞编号: CVE-2023-2598影响版本：6.3 <= Linux Kernel < v6.3.2漏洞产品: linux kernel - io_uring & io_sqe_buf
阅读全文600万条数据泄漏？Oracle（甲骨文）坚称未遭入侵
近期，据CloudSEK的XVigil平台调查，一名名为‘rose87168’的威胁者攻击了Oracle云服务，窃取了六百万条记录，可能影响超过14万租户。被窃取的数据包括JKS文件、加密的SSO密码
阅读全文速通秘籍来咯！VMProtect虚拟机逆向入门
在信息安全领域，逆向工程是核心技能之一，而VMProtect作为一种常见的软件保护技术，其复杂性和高保护性使其成为许多逆向工程师的难题。然而学习VMProtect虚拟机也充满挑战，你是否正被这些难题绊
阅读全文Veeam 与 IBM 发布备份和 AIX 系统高危漏洞补丁
Veeam近日发布了安全更新，修复了其备份与复制软件中的一个关键安全漏洞，该漏洞可能导致远程代码执行。高风险漏洞详情该漏洞被标记为CVE-2025-23120，CVSS评分为9.9（满分10.0），影
阅读全文青藤成为国资国企安全运营生态合作企业
近日，由中国网络信息安全科技创新发展联盟、中国网络安全产业联盟、中国电子科技集团有限公司联合主办，国防科技工业网络安全产业联盟、国资国企在线监管安全运营中心共同承办的“中国网络信息安全科技创新发展联盟
阅读全文又一车企裁员，赔偿N+10
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，德国汽车巨头奥迪给全体员工发出了一封名为「分手快乐」的邮件，邮件透露奥迪与公司工会达成一致的裁员计划，预计到2029年，将在德国削减约7500个工作
阅读全文智驭未来 “芯” 动之声：自主可控汽车电子芯片创新技术交流研讨会成功举办
2025年3月21日下午，由国芯科技主办的 “智驭未来 ‘芯’ 动之声” 自主可控汽车电子芯片创新技术交流研讨会在苏州高新区狮山总部经济中心成功举办。此次会议汇聚了海内外行业精英，围绕 “自主可控”
阅读全文AES演讲嘉宾 | 同济大学罗峰教授：车载时间敏感网络从仿真到实现的关键技术研究
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室和谈思汽车主办、OPEN Alliance和ASA SerDes Alliance联合支持举办的「2025 AES第六届中国国际
阅读全文攻防演练竟成“翻车现场”，是哪个环节没盯住？
全文共1026字，阅读大约需2分钟。某个平静的早晨，朋友老张正在单位忙于日常会议，却未曾料到，开会也能开出问题。那一天，一个看似微不足道的小疏忽，竟悄然引发一场危机。老张所在的单位属于金融行业，平时他
阅读全文Next.js Middleware 认证绕过漏洞（CVE-2025-29927）
漏洞名称：Next.js Middleware 认证绕过漏洞（CVE-2025-29927）组件名称：Next.js影响范围：11.1.4 < Next.js ≤ 13.5.614.0 < Next.
阅读全文非法抓取使用数十亿张人脸照片，这家AI公司赔偿23%股权 (价值3.75亿元)
关注我们带你读懂网络安全隐私换股权？美国法官批准“新颖”的Clearview AI集体诉讼和解协议。前情回顾·网络安全事故赔偿泄露650万用户数据，这家IT巨头赔偿超1.2亿元业务系统被黑致客户数据泄
阅读全文从传统SOC转向AI原生SOC：首席信息安全官的新选择
关注我们带你读懂网络安全首席信息安全官正处在安全运营的关键十字路口：从“传统 SOC”转向“AI 原生 SOC”。 本文2963字 阅读约需 8分钟十年前，首席信息官在软件开发和部署方面面临颠覆
阅读全文简单两步搭建高危漏洞实时推送微信机器人(文末下载)
前言2025HW在即，及时获取高危漏洞信息对于安全从业者至关重要。然而，每天手动检查各大安全平台既费时又容易遗漏。所以写了个基于微信的高危漏洞推送机器人，第一时间掌握最新安全威胁。功能介绍高危漏洞监控
阅读全文安全简讯（2025.03.24）
1. FBI警示虚假文档转换工具窃取信息并传播勒索软件3月23日，联邦调查局（FBI）丹佛分局近日发布网络安全预警，指出网络犯罪组织正利用伪造的在线文档转换工具实施大规模信息窃取与勒索攻击。据安全报告
阅读全文【漏洞通告】Next
一、漏洞概述漏洞名称Next.js 中间件授权绕过漏洞CVE IDCVE-2025-29927漏洞类型授权绕过漏洞发现时间2025-03-24漏洞评分9.1漏洞等级严重攻击向量网络所需权限无利用难
阅读全文漏洞预警 | Windows 文件资源管理器欺骗漏洞（CVE-2025-24071、CVE-2025-24054）
1漏洞概述漏洞类型信息泄露漏洞等级高漏洞编号CVE-2025-24071、CVE-2025-24054漏洞评分7.5利用复杂度中影响版本Windows三月更新前版本利用方式本地POC/EXP已公开近日
阅读全文【漏洞通告】Next.js Middleware鉴权绕过漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Next.js Middleware鉴权绕过漏洞，漏洞编号为：CVE-2025-29927Next.js 是一个基于 React 的流行 Web 应用框架，提供服务器端渲染
阅读全文两部门：任何组织和个人不得在宾馆客房、公共浴室等公共场所中的私密空间内部安装人脸识别设备
近日，国家互联网信息办公室、公安部联合公布《人脸识别技术应用安全管理办法》（以下简称《办法》），自2025年6月1日起施行。国家互联网信息办公室有关负责人表示，人脸识别技术应用与人脸信息安全紧密相关，
阅读全文【出题人推荐】 Datacon24漏洞赛道冠军分享：vuln_wp——大模型赋能的漏洞自动化分析全解析（武大）
出题人推荐由于其复杂的性质，漏洞识别与定位一直是一个具有挑战性的难题。在Datacon2024漏洞分析赛道中，冠军团队——武汉大学0817 IOTG，针对性的对不同类型漏洞采用大模型方法以及与其匹配的
阅读全文第118篇：Redis未授权访问漏洞与SSH免密登录的简易操作方法
Part1 前言 大家好，我是ABC_123。近几年在内网横向过程中，经常会遇到Redis未授权访问漏洞或者Redis弱密码的情况，通过修改Redis配置写入SSH公钥，可以间接获取Linux服务器
阅读全文【复现】Next.js 中间件认证绕过漏洞（CVE-2025-29927）风险通告
-赛博昆仑漏洞安全通告-Next.js 中间件认证绕过漏洞（CVE-2025-29927）风险通告漏洞描述 Next.js 是一款基于 React 的热门 Web 应用程序框架，提供服务器端渲染、静态
阅读全文天融信将携手华为发布重量级新品！3月28日，融信天下合作伙伴大会见
相关阅读1、笃行 · 智远｜融信天下合作伙伴大会2024盛大召开，AI赋能天融信安全能力矩阵蝶变升级！2、势在·人为 | 融信天下合作伙伴大会2023盛大召开3、天融信27周年钜献 | 2022融信天
阅读全文原创 Paper | 从0开始学习卷积神经网络（二）—— 实例学习
作者：Hcamael@知道创宇404实验室时间：2025年2月19日在本系列的上一篇文章中分享了卷积神经网络的基础知识，在完全了解1+1=2的基础知识后，本篇文章可以进行2*2=4进阶的学习。将会通过
阅读全文原创 Paper | 从0开始学习卷积神经网络（三）—— 进阶实例学习
作者：Hcamael@知道创宇404实验室时间：2025年2月25日在本系列的上一篇文章中，我们学习了如何训练一个识别数字图片的神经网络，在本篇文章中将会在此基础上学习一些进阶知识。1. 引入非线性算
阅读全文一次某市HW红队小记
本公众号“F5安全团队”仅分享网络安全领域的相关知识，仅限于学习，不得用于非法活动！利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。很久没有更新公
阅读全文伪装成 DeepSeek 的 Android 恶意软件窃取用户登录凭证
最近，一种伪装成 DeepSeek AI 应用程序的 Android 恶意软件出现，构成了严重的网络安全威胁。该恶意软件旨在诱使用户下载 DeepSeek 应用程序的虚假版本，进而通过窃取登录凭据等敏
阅读全文