稍息_1981-1984年的中国
2025.3.21稍息_1981-1984年的中国.epub上海文艺出版社 ISBN:9787532178889此书作者是安德烈·卡瓦祖缇，有个百度词条。P15-P121是老安拍摄的1981至1984
阅读全文感染型病毒风险提醒：官方渠道或成传播链之一
近期火绒收到用户反馈，称其在某平台购买产品后，官方提供的驱动安装包被火绒检测为感染型病毒。火绒安全工程师对此样本进行分析后，确认其中含有恶意代码，被Synares病毒所感染导致报毒。该种病毒为多年前的
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Cobalt Strike 4.11 更新内容一览
March 2025 - Cobalt Strike 4.11更新了 BeaconGetSyscallInformation API（与之前版本不兼容的变更）。添加了 "http-post" mall
阅读全文《论语别裁》第02章 为政（01） 孔子不谈政治
《论语别裁》第02章 为政（01）孔子不谈政治第一篇《学而》是讲个人作学问的内在修养，接着下来第二篇《为政》则是讲学问的外用。不过提到为政，有一点要注意：我们常发现在一些著作中，许多人认为《为政》是孔
阅读全文GLPI 中的预认证 SQL 注入到 RCE（CVE-2025-24799/CVE-2025-24801）
在红队交战期间，已经发现了几个GLPI实例。该软件在法语公司中很受欢迎，其中一些公司甚至直接在互联网上公开其实例。众所周知，GLPI 历史上隐藏着多个易于发现的漏洞，而且由于它通常与 Active D
阅读全文X200 Ultra 影像到底有多牛？蓝厂高管爆料细节简析
在潜望传感器没变的情况下，通过进光量提升38%可以算出 X200 Ultra 测试机潜望的光圈值为f/2.27。看起来好像并没有荣耀Magic7 RSR 的f/1.88潜望光圈值那么惊人，但效果全在细
阅读全文【安全圈】印孚瑟斯公司同意在 2023 年数据泄露事件后支付 1750 万美元的和解金
关键词网络安全印度科技巨头印孚瑟斯有限公司 (Infosys Limited) 同意支付 1750 万美元，以和解因其美国子公司 Infosys McCamish Systems LLC (McCam
阅读全文【安全圈】Babuk 勒索软件组织宣称对电信公司 Orange 发起攻击
关键词勒索软件臭名昭著的勒索软件组织 Babuk 宣称，对全球领先的电信公司之一 —— Orange 发动了一场重大网络攻击。这场攻击经过长时间精心策划，导致敏感数据被窃取。据 Babuk 称，被盗数
阅读全文【安全圈】恶意软件行动 “DollyWay”：全球超 2 万个 WordPress 网站惨遭攻陷
关键词恶意软件近年来，网络安全领域中复杂的恶意软件活动显著增多。“DollyWay” 就是其中一项活动，这是一场持续已久的攻击行动，已经攻陷了全球超过 2 万个 WordPress 网站。这项行动因其
阅读全文应对安全工具泛滥的六个策略
为了应对日益增长的网络威胁，许多企业陷入了安全工具和服务的“购买狂潮”。然而，过多的安全解决方案不仅增加了成本，还可能导致企业忽视真正紧急的安全问题，从而增加遭受成功攻击的风险。以下是六种有效减少安全
阅读全文Cisco智能许可工具漏洞遭利用，内置后门账户曝光
近期，攻击者开始针对未修复漏洞的Cisco智能许可工具（Cisco Smart Licensing Utility, CSLU）实例发起攻击，该漏洞暴露了一个内置的后门管理员账户。Cisco智能许可工
阅读全文研究人员利用AI越狱技术大量窃取Chrome信息
Cato Networks作为一家安全访问服务边缘（SASE）解决方案提供商，近日发布了其《2025年Cato CTRL威胁报告》，揭示了一项重要发现。研究人员称，他们成功设计了一种技术，使毫无编程经
阅读全文Veeam与IBM发布备份和AIX系统高危漏洞补丁
Veeam近日发布了安全更新，修复了其备份与复制软件中的一个关键安全漏洞，该漏洞可能导致远程代码执行。高风险漏洞详情该漏洞被标记为CVE-2025-23120，CVSS评分为9.9（满分10.0），影
阅读全文公私合作：网络安全行业增长与成熟的催化剂
随着网络犯罪分子不断升级他们的战术，利用人工智能等工具来简化并加速他们的攻击，网络安全行业也必须以非凡的速度进化。从首席信息安全官到政府机构，再到软件供应商，各个组织都在不断反思和重塑他们的策略，许多
阅读全文每周蓝军技术推送（2025.3.15-3.21）
Web安全SAML SSO认证绕过漏洞分析https://github.blog/security/sign-in-as-anyone-bypassing-saml-sso-authenticatio
阅读全文Hyper-v虚拟磁盘驱动vhdmp.sys漏洞汇总分析
这篇文章的目的是介绍hyper-v虚拟磁盘驱动vhdmp.sys相关的漏洞CVE-2023-36408，CVE-2025-24048和CVE-2025-24050汇总分析。文章结合了逆向代码和调试结果
阅读全文Veeam 备份服务器现重大漏洞，速更新补丁！
近期 Veeam Backup & Replication 软件被曝出一项严重的远程代码执行漏洞（CVE-2025-23120），给众多企业和组织的数据安全带来了巨大风险。据相关报道，该漏洞是由 wa
阅读全文岗位更新：职位空缺，快来和我们一起“搞钱”
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文更新小节：syscallfuzz | 系统0day安全-Windows平台漏洞挖掘（第5期）
更新：3.3 syscallfuzzhttps://www.kanxue.com/book-194-5304.htm·课程介绍本课程将深入探讨Windows平台的漏洞挖掘技术，包括内核漏洞、应用程序漏
阅读全文小鹏汽车和广汽集团将采用代工模式，在奥地利生产电动汽车！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一份新的报告称，总部位于奥地利的代工制造商麦格纳斯太尔（Magna Steyr）即将与小鹏汽车和广汽集团这两家新客户达成合作协议。据报道，一旦达成协议，这
阅读全文展商风采 | Kroschu科伯舒特：专注生产高品质车载电缆及特殊线缆
点击上方蓝字谈思实验室获取更多汽车网络安全资讯科伯舒特（苏州）汽车科技有限公司，是成立于1902年的Kroschu集团在中国的独资子公司，坐落于中国德企之乡——太仓市，于2018年3月成立，同年10月
阅读全文AutoSec年会专家确认 | 小鹏汽车：在多云架构领域的实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文安全简讯（2025.03.21）
1. 思科智能许可实用程序的严重漏洞现已被利用于攻击3月20日，攻击者已开始针对存在未修补安全漏洞的思科智能许可实用程序（CSLU）发起攻击，该漏洞可能导致内置后门管理员帐户暴露。CSLU是思科开发的
阅读全文【漏洞通告】Veeam Backup & Replication反序列化漏洞(CVE-2025-23120)
一、漏洞概述漏洞名称Veeam Backup & Replication反序列化漏洞CVE IDCVE-2025-23120漏洞类型反序列化漏洞发现时间2025-03-21漏洞评分9.9漏洞等级严
阅读全文【免费领】大神从业笔记：网安事件应急响应实战案例全纪录
点击蓝字/关注我们今日福利一线大佬从业经验笔记安全事件应急响应实战案例全纪录从入侵到处理，大量应急响应案例解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文智能合约安全审计入门篇 —— Deploy Different Contracts to the Same Address
作者：小白编辑：Liz背景概述在以太坊生态中，合约地址的确定性生成机制为开发者提供了便利，但同时也引入了新的攻击面。本期我们将分析通过使用 CREATE 与 CREATE2 操作码在不同时间部署不同合
阅读全文【杀软对抗】某绒6.0下的进程强杀
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示本次演示代码及其思路会同步圈子0x03 红
阅读全文