不到 4 万元的 DeepSeek-R1-671B-Q8 部署方案
虽然 DeepSeek-R1 是开源模型，理论上每个技术爱好者都可以在家里部署一套自己的 DeepSeek-R1，但由于其模型总参数高达 671B，典型的私有化部署方案需要 8 张 141G 的 H2
阅读全文SecWiki周刊（第576期）
本期关键字：智能体安全、漏洞安全人才、软件开发能力、CAN总线攻防、人工智能系统 Maven、Python混淆套件、智能模糊测试、二次加密流量、tor恶意同伙等。2025/03/10-2025/03/
阅读全文【转载】美陆军正在印太地区交付部署第2套“堤丰”导弹系统
据Defence One网站3月14日报道，美陆军第3多域特遣部队指挥官麦克·刘易斯（Mike Rose）14日接受采访时称，第3多域特遣部队目前正在接收美华盛顿州刘易斯-麦科德联合基地2套“堤丰”中
阅读全文国台办：“台独”网军“倚网谋独”必遭严厉惩治
国务院台办发言人陈斌华17日答记者问，内容如下：问：近日，国家安全部在官微发布《台资通电军“倚网谋独”终是死路一条》文章，继2024年9月后，再度揭批台湾资通电军针对大陆实施网络攻击渗透，并公开了4名
阅读全文《论语别裁》第01章 学而（28） 上帝的外婆是谁
《论语别裁》第01章 学而（28）上帝的外婆是谁要研究中国文化，孔子所编的《礼记》是不能不看的。它是我国传统文化初期包罗万象的著作。以现代学术来讲，包括了哲学、政治、军事、经济、卫生、医学等各方面的学
阅读全文新型 MassJacker 剪贴板恶意软件，捆绑在盗版软件中偷窃加密货币钱包
据CyberArk研究人员称，一种名为MassJacker的新型剪贴板恶意软件正在针对搜索盗版软件的用户发起攻击。 剪贴板恶意软件的运作原理剪贴板恶意软件是一类专门设计用于拦截和操纵剪贴板数据的恶意软
阅读全文Windows应急响应工具 - Hawkeye
01 项目地址https://github.com/mir1ce/Hawkeye02 项目介绍项目描述Hawkeye(鹰眼)一款基于golang开发的安全工具，旨在帮助安全工程师上机排查时能够快速的定
阅读全文【安全圈】 DeepSeek R1 可被操纵用来创建恶意软件
关键词人工智能网络安全公司 Tenable Research 的一项新分析显示，DeepSeek R1可以被操纵来生成恶意软件，包括键盘记录器和勒索软件。Tenable 的研究团队着手评估 DeepS
阅读全文【安全圈】AI 成为网络犯罪分子高速执行攻击的强大工具
关键词网络攻击人工智能已成为网络犯罪分子武器库中一种强大的武器，使他们能够以前所未有的精准度、速度和规模发动攻击。安全专家警告称，网络犯罪分子越来越多地利用自动化人工智能系统渗透网络、窃取数据，并以人
阅读全文【安全圈】100 多家汽车经销商遭 ClickFix 网页攻击，导致 SectopRAT 恶意软件安装
关键词恶意软件一次复杂的供应链攻击已经危及全国 100 多家汽车经销店，无数访客面临恶意软件感染的风险。此次攻击利用了汽车经销商专门使用的共享视频服务，注入恶意代码，将毫无戒心的用户重定向到欺诈性网页
阅读全文逃避Microsoft Defender
我最近开始了解游戏模组的世界。我一直在游戏机上玩游戏，所以模组不是我追求的东西。然而，在拿起我最喜欢的游戏的 PC 版本后，我发现了一个有趣的模组世界，这绝对激起了我的兴趣。当我周末浏览 GitHub
阅读全文CVE-2024-55591 和 CVE-2025-24472：Fortinet 的双重漏洞噩梦
Forescout 研究人员发现了一个名为 Mora_001 的新勒索软件组织，它利用 Fortinet 产品中的两个严重漏洞获取对防火墙的未授权访问，随后部署了名为 SuperBlack 的定制加密
阅读全文CNVD漏洞周报2025年第10期
2025年03月10日-2025年03月16日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞270个，其中高危漏洞9
阅读全文上周关注度较高的产品安全漏洞(20250310-20250316)
一、境外厂商产品漏洞1、Google Chrome代码执行漏洞（CNVD-2025-05091）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome
阅读全文从车间到SRC白帽教官，零基础的逆袭密码
25岁还在制造业苦苦打拼的我，30岁完成了从安全小白到企业SRC核心白帽的蜕变；5年的零基础自学时间，我像无头苍蝇一样啃完30多本技术书，却在攻防靶场连基础权限都拿不到；1年多的系统学习后，斩获多个S
阅读全文生成式AI红队测试：如何有效评估大语言模型
OWASP最新指南为组建生成式AI红队或调整现有红队以适应新技术提供了详细的指导。红队测试是一种经过时间检验的网络安全系统测试和加固方法，但它需要不断适应技术的演变。近年来，生成式AI和大语言模型（L
阅读全文2025年应对远程设备威胁的顶级网络安全工具
远程办公的兴起显著扩大了网络犯罪分子的攻击面，这使得强大的网络安全工具变得比以往任何时候都更加关键。随着企业逐渐适应员工在不同地点办公的模式，针对远程设备的网络威胁也在不断演变。2025年，先进的安全
阅读全文新型MassJacker剪贴板恶意软件藏于盗版软件中
据CyberArk研究人员称，一种名为MassJacker的新型剪贴板恶意软件正在针对搜索盗版软件的用户发起攻击。剪贴板恶意软件的运作原理剪贴板恶意软件是一类专门设计用于拦截和操纵剪贴板数据的恶意软件
阅读全文某合约任意提取BNB漏洞
1背景描述合约是一个在满足特定条件时在区块链上执行代码的程序，各方以数字签署合同的方式准许并维护它的其运行。这些代码可以是向朋友汇款、买卖 NFT 虚拟商品等一系列复杂的内容。 存在漏洞的目标合约是一
阅读全文一汽大众官宣！增11款中国市场专属车型
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3月17日，大众汽车集团宣布，日前与中国一汽签署战略合作协议。自2026年起，一汽-大众将新增11款针对中国市场的大众汽车及捷达品牌全新车型，包括6款纯电
阅读全文截止倒计时5天！全球汽车安全专家的选择，共赴汽车网络与数据安全的星辰大海
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为一场全面聚焦汽车网络数据安全的标杆活动，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会将与4月1-2日隆重召开。会议包括全体大会
阅读全文2项网络安全国家标准获批发布
点击上方蓝字谈思实验室获取更多汽车网络安全资讯根据2025年2月28日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2025年第4号），全国网络安全标准化技术委员会归口的
阅读全文【漏洞预警】U-Office Force 任意文件上传漏洞 (CVE-2025-2396)
漏洞描述:来自е-Eхсеllеnсе的U-Offiсе Fоrсе存在任意文件上传漏洞,允许具有普通权限的远程攻击者上传并执行ԝеbѕhеll后门,从而在服务器上实现任意代码执行。攻击场景:攻击者可
阅读全文【漏洞预警】U-Office Force 身份验证不当漏洞 (CVE-2025-2395)
漏洞描述:е-Eхсеllеnсе的U-Offiсе Fоrсе存在一个不当认证漏洞,允许未经认证的远程攻击者使用特定的API并更改сооkiе以管理员身份登录。攻击场景:攻击者可能通过未经认证的远程
阅读全文砍掉传统产品，押注AI/数据赋能安全：知名头部安全厂商宣布新战略
关注我们带你读懂网络安全SentinelOne CEO表示，公司将逐步淘汰传统欺骗式防御产品，集中资源投入SIEM等高增长领域，打造AI原生的数据和安全解决方案。前情回顾·网络安全产品动态改进还是颠覆
阅读全文低技术武器+持久战策略：台湾黑客组织18年来对大陆网络攻击实录
关注我们带你读懂网络安全该组织主要针对大陆政府、军事、国防、 科研等机构，使用鱼叉邮件攻击和水坑攻击等手段来实施 APT 攻击。毒云藤组织（APT-Q-20）是奇安信于 2015 年 6 月首次披露的
阅读全文【Windmill 攻防靶场】全网首发！九大渗透核心技能，一次通关全掌握！
🔥【Windmill 攻防靶场】全网首发！九大渗透核心技能，一次通关全掌握！—— 从外网突破到域控提权，真实企业级攻防演练场！🎯 为什么选择Windmill？—— 因为这里没有“温室漏洞”，只有刀锋对
阅读全文3·15曝光网络安全行业乱象！大数据获客软件、AI外呼机器人...
每年的3·15晚会都备受各界关注，它不仅是消费者权益的守护者，更是市场秩序的监督者。今年“3·15”晚会聚焦“共铸诚信提振消费”主题，除了食品安全、公共安全等传统领域，信息安全领域的乱象也逐渐成为公众
阅读全文一个伪装toDesk的恶意样本的分析
文件本身是个7z我就先解压出来了，所以hash不太一样。SHA256：9eb8a287abfea3a421a53aa0b10b8eebabb8989deb7b04c1020add2e14effde0文
阅读全文实战进阶 | Android逆向内核攻防实战进阶
在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆向内核攻防实战进阶课程》为你破局！本课程聚焦内
阅读全文