Word文档宏病毒感染事件：应急处置与深度分析
FOCUS ON US点击蓝字.关注我们近期，从态势感知和入侵检测探针发现有Word文档遭遇中毒事件，根据流量日志，确定文件源头。经过文件解析、云沙箱检测等方法，确定该文件属于恶意文件。火绒和Wind
阅读全文0Day｜Telegram Mac客户端RCE漏洞
0x01 前言说来搞笑，这个漏洞我是如何发现的呢？最近所谓的AI Agent智能体很热门，其中“Manus”最为出名。于是乎我去通过朋友的渠道搞了一个邀请码开始尝试使用。一开始觉得让它写东西很方便，不
阅读全文【安全圈】长城汽车 App 崩溃，车主被“罚站” 官方致歉
关键词长城汽车 APP崩溃🚗 事件概述3 月 21 日上午，长城汽车旗下多个 App 发生服务中断，许多车主在尝试使用时遇到 "503 Service Unavailable" 错误，无法正常远程操控
阅读全文【安全圈】600 万条数据被黑客兜售，甲骨文坚称未遭入侵
关键词数据泄露🔍 事件概述🔹 3 月 21 日，科技媒体 BleepingComputer 报道，一名黑客声称从 甲骨文（Oracle）云 窃取了 600 万条数据，并在 黑客论坛 BreachFor
阅读全文【安全圈】公安机关严打侵犯公民个人信息犯罪，公布10起典型案例！
关键词侵犯公民个人信息2024年，全国公安机关按照公安部统一部署，深入推进 “净网”专项行动，重拳打击 侵犯公民个人信息 的违法犯罪活动。全年共侦破 7000+起案件，打掉 多个犯罪团伙，有效遏制信息
阅读全文清华大学 | 实网中多选项卡网站指纹攻击
原文标题：Robust Multi-tab Website Fingerprinting Attacks in the Wild原文作者：Xinhao Deng, Qilei Yin, Zhuotao
阅读全文一文看懂 iPhone 十八年演化过程——苹果47款手机历代升级点全汇总
（一）乔布斯时代1，iPhone 2G / 3G / 3GS当乔布斯在2007年初，宣布将要发布三款产品——分别为一款带触摸的宽屏 iPod、一款革命性的移动电话和一款突破性的互联网通讯设备之时，台下
阅读全文白帽SRC百洞事件复盘；业务漏洞应对处理策略| FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第251期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文FreeBuf周报 | “人肉开盒”再调查；ChatGPT SSRF漏洞迅速成为热门攻击向量
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！热点资讯1. “人肉开盒”再调查：网络灰产隐秘升级，记者买到自己的
阅读全文Root后安卓设备遭遇攻击的风险激增3000倍，iPhone亦不安全
尽管苹果和谷歌不断强化设备安全性，但黑客和网络犯罪分子仍通过Root（安卓）和越狱（iOS）设备进行攻击。移动安全公司Zimperium的一份新报告在发布前与Hackread.com分享，报告警告称，
阅读全文安卓中 SO 的加载
一个so的加载流程首先在java层肯定是要去调用so层文件,本篇重点讲解native层的加载流程，此处不再赘述。1.了解dlopen函数/android_dlopen_ext()“Dynamic Li
阅读全文新一季开班！内核驱动高级班
*每周日13:00-18:00直播授课，课程咨询可添加微信：kanxuecom。01课程介绍本课程采用“算法+内核+安全”三位一体的独创教学模式，包含Windows内核，Linux安全，渗透测试，漏洞
阅读全文25年HW临近！经验不足？免费特训+面试辅导助你通关！
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文青海省网信办开出首张数据安全“罚单”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年3月21日，青海省互联网信息办公室依法对海西州某公司存在的网络数据安全违法行为进行行政处罚，开出首张网络数据安全“罚单”。青海省互联网信息办公室
阅读全文AutoCable演讲嘉宾确认 | 维兰德金属：维兰德高性能铜合金以及低插入力解决方案在汽车行业中的应用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海龙珠召开。届时，Auto
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文【火绒安全周报】百度副总裁女儿"开盒"事件暴露黑灰产业/微软将停止对Windows10操作系统的支持
01微软宣布将停止对Windows10系统的支持与更新近日，微软在AMD AI PC创新峰会上宣布，将于2025年10月14日正式终止对Windows10操作系统的支持。届时，微软将停止提供免费安全更
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文车载系统加固方法深入浅出(二)
车载系统固件逆向分析Android逆向资料(2025)Android逆向内核攻防实战智能网联汽车安全漏洞研究车载系统加固方法深入浅出(一)车载Android系统加固深入浅出Root检测绕过(文件系统虚
阅读全文Ghostly Reflective PE Loader — 如何让现有的远程进程在其自身中注入 PE
来源：马可波罗（电视剧）我正在研究反射 DLL 注入，这是一项将加载器 DLL 注入到远程进程的技术，然后该进程自行加载（因此称为“反射”），并运行其 DllMain 入口点。我想知道我是否可以注入一
阅读全文一款基于绿盟漏扫系统漏扫结果的数据提取工具，实现更多维度数据提取以便于进一步分析漏洞情况，有助于高效化扩展其它方面的报告
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文2025年第12周网络空间威胁线索【周报】
免责声明：我方在此声明，对于本报告中提及的网络威胁组织宣称的攻击线索及相关信息，我方并未进行独立的分析和鉴别。所有信息均基于公开来源和第三方数据源，仅供参考。本周，共计记录了536起网络威胁线索。详细
阅读全文ClearFake 的新变种：增强了对 Web3 的利用，以传播恶意软件
介绍ClearFake 是一个恶意的 JavaScript 框架，部署在受感染的网站上，通过驱动下载技术传播恶意软件。当它于 2023 年 7 月首次出现时，注入的代码旨在显示虚假的 Web 浏览器下
阅读全文某AD应用交付设备处理
扫码领资料获网安教程本文由掌控安全学院 - 还以为多浪漫 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一、环境问题导包开机加载 menu 配置
阅读全文无补丁!Windows用户最近小心被种马
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新漏洞介绍在Windows10和Windows11系统中存在.lnk文件漏洞(漏洞编号:ZDI-CAN-25373),
阅读全文Mybatis&Mybatis-Plus sql注入总结
MybatisSpringBoot整合Mybatis配置文件方式配置文件spring.application.name=springboot-testspring.datasource.url=jd
阅读全文轻量级EDUSRC文章备份工具
一款轻量级EDUSRC文章保存工具来了，通过提供Cookie，白帽子可以保存自己的报告以及附件内容，再也不怕没权限查看了！仅限暂时还未隐藏的报告，已经隐藏的无法查看，仅可下载附件。# 基本用法 pyt
阅读全文将AI结合进越权扫描，助力SRC挖掘。
作者：Ed1s0n原文链接：https://zone.huoxian.cn/d/2978-aisrc一、附上自用的一个案例1. PrivHunterAI扫描结果（该漏洞公网暴露资产暂未全部修复，所以重
阅读全文【资料】关于美国在乌克兰境内建立生物实验室情况的最终调查报告
关于美国在乌克兰境内建立生物实验室情况的最终调查报告一、美国全球生物战略及乌克兰实验室活动美国生物武器发展历程1942-1943年启动生物武器计划，二战后接收德日生物武器专家，1969年宣称停止研究但
阅读全文SideWinder APT组织攻击活动样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文