诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文习近平：解放思想改革创新奋发进取真抓实干 在中国式现代化进程中开创云南发展新局面
习近平在云南考察时强调解放思想改革创新奋发进取真抓实干在中国式现代化进程中开创云南发展新局面蔡奇陪同考察中共中央总书记、国家主席、中央军委主席习近平近日在云南考察时强调，云南要认真落实党中央关于西部大
阅读全文Windows文件管理器重大漏洞，无需交互，PoC已发布
Windows文件管理器中发现了一个名为CVE-2025-24071的关键漏洞，攻击者只需解压压缩文件即可窃取用户的NTLM哈希密码，无需用户进行任何交互。安全研究人员已发布了该高危漏洞的概念验证（P
阅读全文Kali Linux 2025.1a 发布：新增工具、年度主题更新
Kali Linux 发布了2025年的首个版本 2025.1a，本次更新新增了一个工具，并对桌面和主题进行了调整。Kali Linux 是一款专为网络安全专业人士和道德黑客设计的操作系统，主要用于红
阅读全文VPN漏洞成为攻击组织的关键工具
VPN基础设施已成为网络犯罪分子和国家支持行为者的主要目标，这些系统中的漏洞成为了广泛组织攻击的入口。即使在公开多年后，关键的VPN漏洞仍然使威胁行为者能够以前所未有的规模窃取凭证并获得对企业网络的管
阅读全文黑客利用PHP严重漏洞部署Quasar RAT和XMRig挖矿软件
黑客正在利用PHP中的一个严重安全漏洞来传播加密货币挖矿软件和远程访问木马（RAT），例如Quasar RAT。该漏洞被分配了CVE标识符CVE-2024-4577，涉及PHP在基于Windows的系
阅读全文渗透测试流程到底是什么？这篇给你讲清楚(超详细)
文章来源｜MS08067红队手册本文作者：Hong2x0x01 主动扫描通常来说，我们会先使用类似于AWVS 、Appscan等工具进⾏主动扫描；主动扫描这个过程主要旨在使用自动化工具解放双手发现漏洞
阅读全文即将开班 | 红队第十二期（超强课程体系）
点击星标，即时接收最新推文红队特训营的超强课程体系信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集和被动信息
阅读全文重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文通过angr另类求解一道CISCN题目
该题的精髓在于对5字节密钥的爆破，而爆破又需要我们复现其算法，以这篇随笔记录一个利用约束求解“偷懒”的办法。思路看附件显然是对 PNG 进行加解密，造一个假 PNG 给它加密，可以发现对同一个文件而言
阅读全文新型攻击！黑客利用AI代码编辑器“规则文件后门”注入恶意代码
近日，网络安全研究人员披露了一种名为“规则文件后门”（Rules File Backdoor）的新型供应链攻击方式，该攻击影响了GitHub Copilot和Cursor等AI代码编辑器，使它们能够注
阅读全文更新2节（附课后作业）| 系统0day安全-IOT设备漏洞挖掘（第6期）
更新：第三章课时8：自动化仿真工具-FAT的介绍与使用https://www.kanxue.com/book-7-5300.htm课时9：自动化仿真工具-FirmAE的介绍与使用https://www
阅读全文应用数据安全：数字化时代的重要“战场”
应用程序是数字时代的业务基础。业务应用不仅仅是企业运营的工具，更是企业与客户互动、数据交换的平台。对于攻击者来说，应用就好比金库，其中包含重要的业务和用户数据，虽然金库使用了最坚固的材料和武装齐全的安
阅读全文SOA通信中间件及其协议介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言SOA（面向服务的架构）的软件设计原则之一是模块化。模块化可以提高软件系统的可维护性和代码重用性，并且能够隔离故障。举例来说，自动驾驶系统可以分解
阅读全文AutoSec年会专家确认 | 理想汽车：智能汽车座舱隐私保护的挑战
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文在中国，为中国——罗森伯格加速释放潜能，助力汽车产业高质量创新发展
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为全球汽车电子连接技术领军者，罗森伯格即将亮相2025年两大行业盛会——第六届中国国际汽车以太网峰会与AutoCable中国汽车线束线缆及连接技术创新峰
阅读全文Linux内核之堆溢出的利用
前言用户进程会通过malloc等函数进行动态内存分配相应的内核也有一套动态的内存分配机制。内核中的内存分配有两种类型的计算机并且使用不同的方法管理物理内存• UMA计算机：每个处理器访问内存的速度一直
阅读全文【免费领】国内第一部XSS跨站脚本攻击技术大全
点击蓝字/关注我们今日福利网安人必备XSS专业技术宝典近300页Web应用安全专家的研究成果案例贯穿剖析XSS跨站脚本攻击及防御限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文那我问你，MCP是什么？回答我！
Looking my eyes！Yaklang-MCP是不是MVP?回答我，你回答我！我们知道，AI虽然非常强大，但常常会被迫“束手束脚”。例如，医生问诊需同时调取病历、化验结果和医学文献，复杂任务需
阅读全文安全简讯（2025.03.20）
1. 恶意软件DollyWay入侵超20,000个WordPress网站3月19日，自2016年起，名为“DollyWay”的恶意软件已入侵全球超过20,000个WordPress网站，通过重定向用户
阅读全文跨链协议分析系列之 THORChain
作者：Lyndon & Lisa编辑：Liz背景2025 年 2 月 21 日，加密货币交易所 Bybit 遭遇大规模黑客攻击，被盗资金总额高达 14.6 亿美元，成为历史上针对交易所最严重的攻击之一
阅读全文绿盟君的咖啡时间｜可信数据空间与零信任
全文共3369字，阅读大约需6分钟。可信数据空间是基于基础规则，互联多方主体，实现数据资源共享的数据流通利用基础设施，是数据要素价值共创的应用生态，是支撑全国一体化数据市场的重要载体。可信数据空间如何
阅读全文媒体看绿盟｜“AI+安全”成大会焦点，绿盟科技携手合作伙伴共筑安全屏障
在绿盟科技2025合作伙伴大会上，绿盟科技围绕人工智能安全、数据安全等前沿领域发布多项创新成果，受到人民日报、新华社、光明日报、江西日报等权威媒体的广泛关注，并通过报纸、客户端、网站、视频等多渠道传播
阅读全文2025 AI大模型安全防护：AI 安全部署实战指南
本文14296字 阅读约需 37分钟安全从业者和安全主管的 AI安全防护产品与供应商指南。自 2025 年初以来，人工智能的发展速度令人震撼。企业在广泛采用 AI 时仍面临诸多挑战，包括成本、幻觉
阅读全文Docker仓库渗透：手把手教你攻破未授权仓库、提取敏感数据【星球专享】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文巅峰对决！一起回顾第二届“长城杯”铁人三项赛半决赛精彩瞬间
五大赛区同频共振，“铁人三项”赛程过半。3月16日，由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中国信息安全测评中心和北京师范大学、中国电信集团有限公司、中国移动
阅读全文数智融合 安全共生！天融信入选企业数智化转型实践成果
把握新趋势、防范新风险、迎接新变革，将成为2025年各行各业的愿景与使命。近日，天融信《全面深化网络安全数智化改革创新，共同推进国家网络空间安全体系和能力现代化》入选《网络安全和信息化》杂志和IT运维
阅读全文面向漏洞编程：如何让AI编程助手生成带后门的代码
关注我们带你读懂网络安全研究人员发现，通过在AI编程助手的规则文件中植入不良内容，来诱导Cursor或GitHub Copilot生成不安全的代码，攻击者可以通过在论坛或GitHub分享包含规则文件的
阅读全文2025 AI大模型安全防护：AI安全部署实战指南
本文14296字 阅读约需 37分钟自 2025 年初以来，人工智能的发展速度令人震撼。企业在广泛采用 AI 时仍面临诸多挑战，包括成本、幻觉、以及安全隐患等问题。目前，企业正处于重要的十字路口：
阅读全文