勒索病毒威胁情报网站
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文《论语别裁》第01章 学而（20）饮食男女
《论语别裁》第01章 学而（20）饮食男女子夏曰：贤贤易色，事父母能竭其力，事君能致其身，与朋友交言而有信，虽曰未学，吾必谓之学矣。这几句话，是接着证明了学问的目的，不是文学、不是知识，是作人做事。子
阅读全文2025阿里白帽大会：共筑网络安全新生态
3月1日，以“洞见风险，先知先行”为理念的2025阿里白帽大会在杭州成功举办。顶尖白帽、学术界代表与阿里技术团队齐聚一堂，共探网络安全前沿议题，以实战经验与创新思维直击安全本质。当前，网络安全环境正面
阅读全文HW开始前会做哪些措施：AI在攻防中扮演了怎样的角色 | FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第250期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文全球近5W个访问管理系统存在严重安全漏洞
荷兰IT安全咨询公司Modat发现，全球范围内部署的约49,000个访问管理系统（AMS）存在严重的安全漏洞。这些系统本应通过密码、生物识别和多因素认证等身份验证方法控制建筑物访问，然而却因关键配置错
阅读全文研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序
SEC Consult 的安全研究人员在 CrowdStrike 的 Falcon Sensor 中发现了一个重大漏洞，允许攻击者绕过检测机制并执行恶意应用程序。这个被称为“睡美人”的漏洞最初于 20
阅读全文当风云卫拥抱DeepSeek发生了哪些？ --从漏洞验证到自动修复的优化之路
一. 前言近期，Deepseek-R1[1]凭借在多项核心评测基准中的优异表现，尤其是在代码层面，展现出了强大的推理能力和高效的性能，能够有效支持开发者完成复杂的编程任务。那么，Deepseek-R
阅读全文习近平出席解放军和武警部队代表团全体会议
习近平在出席解放军和武警部队代表团全体会议时强调落实高质量发展要求实现我军建设“十四五”规划圆满收官中共中央总书记、国家主席、中央军委主席习近平7日下午在出席十四届全国人大三次会议解放军和武警部队代表
阅读全文从Manus看网络安全：通用AI智能体重构安全运营
当通用AI智能体遇见网络安全开启主动防御的跃迁在勒索软件平均潜伏期缩短至3.7天、APT攻击复杂度指数级攀升的当下，传统SOAR产品（安全编排、自动化和响应）正面临两大困境：规则依赖症：基于Playb
阅读全文专题·漏洞人才培养 | 知攻善防，内外兼修，网络安全实战人才培养的实践之道
文 | 北京长亭科技有限公司 杨坤 余慧英 袁胜习近平总书记指出，“网络空间的竞争，归根结底是人才竞争”。面对当前日益严峻的网络空间安全态势，高水平高质量的专业网络安全人才队伍，将是捍卫我国网络空间安
阅读全文【安全圈】多地苹果手机用户称使用“免密支付”遭盗刷，客服：账户或被盗，及时申请拦截有望找回
关键词支付安全近日，多名苹果手机用户在网上反映，因其开通了“免密支付”功能，微信或支付宝账户无故出现多笔扣费，金额从几千元到上万元不等。据受害者提供的账单显示，被盗刷的钱款大多通过苹果账户充值进了手机
阅读全文【安全圈】谷歌静默追踪安卓设备，用户未开启任何应用也无法避免
关键词网络安全谷歌在安卓设备上收集并存储了大量用户数据，即使用户从未打开过任何谷歌应用。这一行为首次由都柏林圣三一学院的 D.J. Leith 教授的研究记录证实，揭示了预装谷歌应用如何在用户不知情或
阅读全文【安全圈】Qilin 勒索软件团伙宣称入侵乌克兰外交部，敏感数据被窃
关键词勒索软件近期，俄罗斯背景的 Qilin 勒索软件团伙宣称成功入侵了乌克兰外交部，这标志着一起重大的网络安全事件。该团伙声称窃取了包括私人通信、个人信息和官方法令在内的敏感数据，并已部分出售给第三
阅读全文【安全圈】知名黑客组织付费传播恶意软件，第三方安装服务盛行
关键词恶意软件近期，以经济利益为驱动的威胁组织 EncryptHub 被曝通过精心策划的钓鱼攻击活动，部署信息窃取软件和勒索病毒。与此同时，该组织还在开发一款名为 EncryptRAT 的新工具。网络
阅读全文【漏洞预警】Arctera InfoScale拒绝服务漏洞(CVE-2025-27816)
漏洞描述:InfoScale是由Veritas提供的一款高可用性和灾难恢复解决方案，适用于跨物理、虚拟和云基础架构的环境。它可以直接与企业应用程序集成，为各种关键业务服务提供高可用性和灾难恢复功能,
阅读全文接连被制裁，俄罗斯交易平台 Garantex 这三年做了什么？
作者：Lisa & Keywolf编辑：Liz2025 年 3 月 6 日，Tether 冻结俄罗斯受制裁交易所 Garantex 价值 2800 万美元的 USDT，再次引发市场对稳定币冻结风险的广
阅读全文短短48小时内的政策惊天大逆转！美国汽车行业获关税豁免！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当地时间2025年3月6日（北京时间3月7日凌晨），美国总统唐纳德·特朗普宣布，将豁免符合《美墨加协议》（USMCA）规定的墨西哥和加拿大商品，使这两大贸
阅读全文展商风采 | Commvault为汽车数据安全保驾护航，亮相谈思AutoSec 9周年年会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文一文理解单片机BootLoader的前世今生
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Bootloader是一个用于引导嵌入式系统的软件程序，通常存储在芯片的非易失性存储器中，如闪存。Bootloader的主要功能是在系统上电后，负责初始化
阅读全文内推 | 绿盟烈鹰战队安全研究岗火热招聘中
当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推
阅读全文退税季陷阱多！遇到这些链接，你的钱包可能不保！
2025年3月1日起，2024年度个税汇算正式启动，不少人又将迎来退税的“惊喜”，领到属于自己的“红包”。然而在这个关键时期，一些不法分子也伺机而动，利用各种诈骗手段，企图骗取您的钱财，为了保障您的财
阅读全文每周蓝军技术推送（2025.3.1-3.7）
Web安全WebSocketChecker：检测WebSocket消息敏感信息的Burp插件https://github.com/0xAwali/WebSocketCheckerpphack：客户端原
阅读全文IDA Pro 9 SP1 安装和插件配置
本文简单介绍IDA Pro 9.0.241217 SP1的安装步骤，IDAPython的配置，以及常用插件的地址和安装方法。打包了配置好的IDA9 SP1，设置IDAPython路径即可使用，使用方法
阅读全文3月15日开启！先知安全沙龙-深圳站
阿里云先知灯塔系列城市安全沙龙第八场-深圳站将于3月15日在深圳大学粤海校区南区致腾楼一楼报告厅举办。本次沙龙由阿里云先知、阿里安全响应中心、深圳大学计算机与软件学院联合举办，邀请深圳10余所高校网络
阅读全文Qilin勒索软件团伙声称成功入侵乌克兰外交部，并窃取部分敏感数据
近日，Qilin勒索软件团伙声称成功入侵了乌克兰外交部，并窃取了大量敏感数据，包括私人通信、个人信息以及官方命令等。该团伙在其Tor泄露网站上发布公告，表示已成功出售部分数据。图片来源：securit
阅读全文