文末互动|2025补天白帽黑客城市沙龙西安站议程公布！

2025补天白帽黑客城市沙龙西安站2025年3月29日西安·纽加轰趴馆高新旗舰店议程公布！古城墙下的技术狂欢即将开启！2025年3月29日，补天白帽黑客城市沙龙首站落地十三朝古都西安，邀你共赴这场网

安全运营 | “纵深防护·极智运营”北京站·第十期「度安讲」 技术沙龙开放报名

◎ 欢迎加入交流群，获取一手沙龙信息～◎ 如人满可关注评论区入群！◎ 点击预约！海量干货、多重好礼等你来～◎ 记得关注1 ⬇️

《2025网络安全趋势报告》发布

点击“阅读原文”查看报告完整版

北京市延庆区领导莅绿盟科技调研指导

全文共709字，阅读大约需2分钟。近日，北京市延庆区委常委、副区长苏礼华，延庆区投资促进中心副主任胡文竹，以及投资促进中心低空产业部部长李艳杰、副部长王泽华一行莅临绿盟科技集团总部，开展参观调研并指导

5月1日施行！个人信息保护合规审计：从要求到实践的深度剖析

近日，“315”晚会曝光信息黑洞疯狂窃取个人隐私，知情人士表示窃取个人信息的获客公司称每日处理100亿条数据。图源：央视财经当前，个人信息收集与利用日益广泛，企业、机构及个人均参与其中，个人信息保护和

安博通受邀参加2025浪潮云业务战略发布会

2025年3月19日，由浪潮云信息技术股份公司主办的“有云处皆智能”2025浪潮云业务战略发布会在北京圆满举办，安博通受邀参会，展示了在云、数、智领域的最新成果和实践经验。在分布式智能云战略发布仪式上

安全简讯（2025.03.19）

1. 加州精子库数据泄露，客户个人信息遭非法访问3月18日，美国精子捐赠巨头加州精子库（California Cryobank）近期向客户发出警告，其遭遇了数据泄露事件，导致客户的个人信息被泄露。加州

【漏洞通告】Microsoft Windows文件资源管理器欺骗漏洞(CVE-2025-24071)

一、漏洞概述漏洞名称Microsoft Windows文件资源管理器欺骗漏洞CVE IDCVE-2025-24071漏洞类型信息泄露发现时间2025-03-19漏洞评分7.5漏洞等级高危攻击向量网

【漏洞通告】Windows文件资源管理器欺骗漏洞(CVE-2025-24071)

通告编号:NS-2025-00142025-03-19TAG：Windows、哈希泄露、CVE-2025-24071漏洞危害：攻击者利用此漏洞，可获取用户NTLM哈希。 版本：1.01漏洞概述近日

ChatGPT漏洞被超过10000个IP积极利用，攻击美国政府组织

近期，网络安全公司 Veriti 发布的研究报告揭示，黑客正在积极利用OpenAI ChatGPT基础设施中的服务器端请求伪造（SSRF）漏洞（CVE-2024-27564）。尽管该漏洞的严重性被归类

「奇御」AI.安全技术沙龙 · 3月29日北京开启！

转发有奖转发本文或长图至朋友圈开奖时间3月24日12:00开奖后转发无效请中奖的朋友在开奖后3日内填写地址并将朋友圈转发截图发送至微信公众号进行兑奖过时失效

理解文件包含漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

连续25年第一！天融信智能防火墙筑基动态防御，以AI创新守护网络安全新时代

智能网关筑基 动态防御护航近日，IDC发布《2024年第四季度中国安全硬件市场跟踪报告》。报告显示，天融信防火墙以23.63%的市场份额再次位居榜首，至今已连续25年蝉联国内市场第一，同时VPN、I

警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑

关注我们带你读懂网络安全网络安全产品屡屡成为企业被黑入口。前情回顾·安全产品漏洞利用态势Palo Alto防火墙又被黑：最新漏洞披露后第二天就遭利用警惕！近期Fortinet防火墙频遭攻击，疑似零日漏

公安部公布严厉打击侵犯公民个人信息犯罪10起典型案例

关注我们带你读懂网络安全公安机关依法严厉打击侵犯公民个人信息犯罪，10起典型案例公布。2024年，按照公安部统一部署，全国公安机关深入推进“净网”专项行动，始终保持对侵犯公民个人信息犯罪的高压严打态势

信息安全漏洞周报（2025年第11期）

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年3月10日至2025年3月16日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞767个。接报漏洞情况本周

【漏洞通告】Windows 文件资源管理器欺骗漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Windows 文件资源管理器欺骗漏洞，漏洞编号为：CVE-2025-24071Windows文件资源管理器（File Explorer）是Windows操作系统中的一个核

GraphStrike：Cobalt Strike 通过 Microsoft Graph API 进行 HTTPS 信标

GraphStrike 是一套工具，可让 Cobalt Strike 的 HTTPS Beacon 使用 Microsoft Graph API 用于 C2 通信。所有 Beacon 流量都将通过在攻

CRTO - 红队指挥备忘单 (Cobalt Strike)

课程链接：https://training.zeropointsecurity.co.uk/courses/red-team-ops原始备忘单链接：https://github.com/0xn1k5/

凭证失窃致祸，捷豹路虎惨遭 HELLCAT 勒索软件 “毒手”

HELLCAT 勒索软件组织宣称对捷豹路虎（JLR）的重大数据泄露事件负责。此次事件致使大量敏感数据外泄，其中包含专有文档、源代码、员工信息以及合作伙伴详细信息。该组织的攻击模式与之前针对西班牙电信、

Google Play 上的恶意 Android“Vapor”应用已安装 6000 万次

IAS 威胁实验室发现，自 2024 年初起，一系列恶意活动在 Google Play 平台悄然展开，该实验室将其命名为 “Vapor”。此次恶意行动涉及超过 300 个恶意 Android 应用程序

炒冷饭之FastJson

（终于想起来了账号密码） unicode 绕waf  笔者在24年做一道ctf fastjson题的时候，碰巧发现了这个特性，当时题目限制字符\x \0，于是笔者尝试跟了一下fastjson解析u

H3C无线控制器三层注册（三层旁路）典型配置实验

鼎新安全don't give up and don't give in !SW1作为dhcp服务器，在SW1上配置vlan100与AC作为同网段，AC从vlan100接口获取ip地址。配置vlan40

GenAI赋能宵明CSPM保障多云安全：从Alphabet 320亿美元收购Wiz说起

一、Google 320亿美金计划收购Wiz据媒体报道，当地时间3月18日，谷歌母公司Alphabet宣布已签署最终协议，将以320亿美元（折合人民币2300亿）的全现金交易收购云安全平台Wiz，这是

还需要面试？

Gemini Deep Research

Gemini Deep Research向免费用户全量开放，每月有10次提问机会，千万别问废话。https://gemini.google.com/左上角选Deep Research，或者在任一模型的

AI安全 | 利用链式思维推理劫持 LRM

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）本文基于杜克大学计算进化智能中心发布的 Hijacking the Chain-o

使用破壳平台自动化漏洞挖掘实践

目录一、前 言二、边界二进制寻找三、漏洞模式分析及规则编写四、破壳平台使用介绍五、总 结一前 言本文主要是讲述用静态分析平台 —— 破壳平台（poc.qianxin.com）进行批量漏洞快速挖掘

java agent 学习

扫码领资料获网安教程本文由掌控安全学院 - yusi 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Java Agent 介绍Java Agen

【已复现】Windows 文件资源管理器欺骗漏洞(CVE-2025-24071)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows 文件资源管理器欺骗漏洞漏洞编号QVD-2025-10439,CVE-2025-24071公开时间2025-03-11影响量级