车载系统固件逆向分析
车载系统开发版固件逆向分析涉及硬件架构解析、固件提取、代码反编译和协议逆向等多个环节一、核心工具分类1. 固件提取与解包工具 - Binwalk 支持固件扫描（文件头识别、魔数匹配）、
阅读全文【安全圈】Telegram CEO 暂时离开法国，刑事调查仍在进行中
关键词Telegram法国当局已允许 Telegram 的创始人兼首席执行官帕维尔·杜罗夫（Pavel Durov）暂时离开法国，尽管针对该即时通讯平台上犯罪活动的刑事调查仍在进行中。今日早些时候，杜
阅读全文【安全圈】Apache Tomcat 漏洞在公开披露后仅 30 小时就被积极利用
关键词安全漏洞最近披露的一个影响 Apache Tomcat 的安全漏洞在公开披露仅 30 小时后就被公开概念验证 (PoC)发布，并遭到广泛利用。该漏洞编号为CVE-2025-24813，影响以下版
阅读全文【安全圈】SANS 研究所警告新型云原生勒索软件攻击
关键词勒索软件近期，Palo Alto Networks 旗下 Unit 42 发布的《云威胁报告》指出，66% 的云存储桶中包含敏感数据，而这些数据极易成为勒索软件攻击的目标。SANS 研究所最新报
阅读全文【安全圈】PHP 遭多重安全漏洞 “围攻”，应用程序风险骤增
关键词安全漏洞PHP 编程语言中被发现存在一系列安全漏洞，这可能使 Web 应用程序面临一系列攻击风险。这些漏洞影响到 PHP 的 HTTP 流包装器的多个方面，带来从信息泄露到拒绝服务等各种风险。一
阅读全文蔚来、宁德时代重大战略合作
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3月17日晚，蔚来与宁德时代在福建宁德签署战略合作协议。双方将通过构建覆盖全系乘用车的换电网络、统一行业技术标准、深化资本与业务合作，为广大用户提供更高效
阅读全文AutoCable演讲嘉宾确认 | 国家电线电缆质量检验检测中心：车载以太网线缆的发展趋势及测试
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海龙珠召开。届时，Auto
阅读全文展商风采 | 成功实现车辆型式批准(VTA)而所需的网络安全工程战略: 深度防御
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为一场全面聚焦汽车网络数据安全的标杆活动，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会将与4月1-2日隆重召开。会议包括全体大会
阅读全文大模型如何挖漏洞 | 攻防视角下的AI安全
3月21日，14：00，「AI大模型攻防安全」第15期安全范儿技术沙龙周五见~议题看点大模型产品攻防实践如何设计更安全的Prompt和模型交互机制来防止Jailbreak，Prompt 注入此类攻击掌
阅读全文Apache Tomcat漏洞公开发布仅30小时后即遭利用
近日，Apache Tomcat曝出一项安全漏洞，在公开发布概念验证（PoC）仅30小时后，该漏洞即遭到攻击者利用。这一漏洞编号为CVE-2025-24813，主要影响以下版本：1. Apache T
阅读全文Telegram CEO因刑事调查暂时离开法国
法国当局已允许Telegram的CEO兼创始人Pavel Durov暂时离开该国，同时对该即时通讯平台上犯罪活动的调查仍在进行中。调查背景与Durov的行程今日早些时候，Durov在其Telegram
阅读全文CVE-2024-27564漏洞一周内致ChatGPT遭万次攻击
网络安全公司Veriti在其最新研究报告中指出，OpenAI的ChatGPT基础设施正在遭受一个漏洞的积极利用。该研究重点关注了CVE-2024-27564漏洞，它是一个服务器端请求伪造（SSRF）漏
阅读全文AI代理助力恶意代码编写，网络安全迎新挑战
人工智能驱动的代理正在快速发展，为自动化日常任务提供了更强大的能力。然而，研究人员发现，这些工具也可能被恶意行为者利用来实施攻击。OpenAI 的“Operator”于 2025 年 1 月 23 日
阅读全文重磅！微隔离系统评价标准发布，助力企业精准选型
近日，由中国信息通信研究院、中移动、青藤云安全、中兴通讯等单位联合研制的通信行业团体标准T/CCSA 646-2025《网络安全产品能力评价体系 微隔离系统评价方法》由中国通信标准化协会批准发布，将于
阅读全文一个msi样本的分析
SHA256：bc491dab698c81bf9a20df113f99fb6f6b34e8b27a57d5a625caba60070cd73d文件分析MSI文件行为分析不知道是系统报的错还是伪装的，就
阅读全文Apache Tomcat漏洞在被公开披露30小时后就被黑客用来展开攻击
近期，老牌服务器软件 Apache Tomcat 被曝出严重的远程代码执行漏洞（CVE-2025-24813），然而该漏洞在被公开披露后仅仅 30 小时，就迅速遭到黑客的利用，全球众多使用 Apach
阅读全文限时4折！（含章节试看）Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文泄露650万用户数据，这家IT巨头赔偿超1.2亿元
3月18日消息，印度IT巨头印孚瑟斯（Infosys）已同意支付1750万美元（约合1.27亿人民币），以解决其美国子公司Infosys McCamish Systems（简称IMS）因网络数据泄露事
阅读全文【免费领】求职面试真经：网络安全岗位面试题合集2（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料 渗透测试岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~长按识别下方二维码，回复“0318”，免费领取~（限7日内领取
阅读全文泄露650万用户数据，这家IT巨头赔偿超1.2亿元
关注我们带你读懂网络安全印度IT巨头印孚瑟斯Infosys的美国子公司被黑泄露了约650万人敏感数据，遭到多起集体诉讼，现达成和解协议同意赔偿1.27亿元。前情回顾·网络安全事故赔偿业务系统被黑致客户
阅读全文国家网络安全通报中心发布重点防范境外恶意网址和恶意IP (五)
关注我们带你读懂网络安全境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续
阅读全文安全简讯（2025.03.18）
1. CVE-2024-27564漏洞：ChatGPT基础设施面临SSRF攻击威胁3月17日，网络安全公司Veriti在其最新研究报告中揭示了OpenAI的ChatGPT基础设施中存在的一个服务器端请
阅读全文防护新选择——绿盟NF防火墙大模型卫士
全文共1726字，阅读大约需4分钟。在人工智能技术迅猛发展的今天，大模型已成为企业提升效率、优化服务、驱动创新的重要工具。然而，其广泛应用也带来了新的安全挑战——员工可能无意或有意输入敏感数据（如客户
阅读全文美国防部拟利用海军MOSAICS框架保护关键基础设施网络安全
编者按美国海军牵头的“工业控制系统的更多态势感知”（MOSAICS）近期或将被纳入《美国防部统一设施标准》美国防部建筑规范（一般建筑要求），从而为美国防部提供详细的系统工程要求，通过指导工程师设计和开
阅读全文【Linux 权限管理终极指南】一文掌握企业级 RBAC 实战，再也不怕多团队协作混乱！
在企业级Linux系统管理中，角色基于访问控制(Role-Based Access Control, RBAC)是确保系统安全的核心技术之一。本文将为您详细讲解如何在Linux环境中构建专业级别的用户
阅读全文Vulhub漏洞复现专用Web平台
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文习近平在贵州考察时强调 坚持以高质量发展统揽全局 在中国式现代化进程中展现贵州新风采
习近平在贵州考察时强调坚持以高质量发展统揽全局在中国式现代化进程中展现贵州新风采蔡奇陪同考察中共中央总书记、国家主席、中央军委主席习近平近日在贵州考察时强调，贵州要认真落实党中央关于西部大开发和长江经
阅读全文【病毒分析】伪造微软官网+勒索加密+支付威胁，CTF中勒索病毒解密题目真实还原！
1.背景该CTF挑战题目完整复现了黑客的攻击链路，攻击者通过伪造钓鱼页面引导受害者下载恶意软件。用户访问伪造的 Microsoft 365 官网后，在点击“Windows Installer (64-
阅读全文