中国信通院安全所&青藤云安全联合牵头：容器安全评价新标准正式发布
2025年2月，由中国信通院安全所、青藤云安全联合牵头，携手北京易车互联信息技术有限公司、中兴通讯股份有限公司等单位共同研制的通信行业团体标准T/CCSA 647-2025《网络安全产品能力评价体系
阅读全文实力认证！360入选国家工业信息安全漏洞库技术组成员单位
近日，国家工业信息安全漏洞库（简称：CICSVD）公布了技术组成员单位名单。360数字安全集团凭借其在工业信息领域的杰出贡献和卓越实力，成功入选CICSVD技术组成员单位。CICSVD是在工信部指导下
阅读全文记录对某985证书站挖掘
0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。文中涉及漏洞均以提交至教育漏洞平台，现
阅读全文【免费领】全网最详尽的HW护网行动全套培训资料
点击蓝字/关注我们今日福利安全大厂HW内部培训资料 全套HVV护网行动实战技术教程涵盖各环节实操，备战HW行动宝典限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按
阅读全文Web3 | 国枫团队与BlockSec达成Web3合规产品生态战略合作
国枫律师事务所合伙人刘亚玮律师、施忞旻律师与BlockSec达成Web3合规产品生态战略合作关系。基于“技术+法律”相互赋能的合作理念，本团队和BlockSec将作为生态合作伙伴,共同在反洗钱（AML
阅读全文天融信助力某基金管理公司用AI重塑安全运营
行业实践某基金管理有限公司，主要从事基金募集、基金销售、资产管理业务以及中国证监会批准的其他业务，是业内具有“全资格”的基金公司之一。截至2025年，某基金管理公司（含子公司）旗下管理多只公募基金和多
阅读全文云原生安全攻防新视角
在数字化转型加速的当下，云原生技术已成为现代企业 IT 架构的核心。容器、微服务等技术带来了前所未有的灵活性和扩展性，但也滋生了新的安全问题。从攻击视角来看，云原生环境面临着诸多风险。容器编排工具的漏
阅读全文Microsoft Windows 中新的无点击严重漏洞：CVE-2025-21298
多年来，微软 Windows 操作系统（世界上使用最广泛的操作系统）一直存在安全漏洞。随着时间的推移，微软的安全意识也越来越强，严重漏洞的数量已经减少，但我们时不时会发现另一个漏洞让整个世界不安全。这
阅读全文不留痕迹地使用 RDP：MSTSC 公共模式
您是否想知道 MSTSC 中的“/public”命令行选项实际上有什么作用？它在 RDP 客户端中启用“公共模式”，该功能有点类似于 Web 浏览器中的“隐身模式”。此功能旨在用于“公共”或“共享”计
阅读全文Phantom-Goblin：隐蔽凭证窃取和 VSCode 隧道利用
关键要点威胁行为者 (TA) 使用社会工程学诱骗用户执行伪装成 PDF 文档的恶意 LNK 文件，从而导致恶意软件感染。然后，恶意软件利用 PowerShell 从 GitHub 存储库下载并执行恶意
阅读全文虚拟机逃逸！VMware高危漏洞正被积极利用，国内公网暴露面最大
关注我们带你读懂网络安全VMware虚拟机逃逸漏洞正被积极利用，据统计全球近4万台服务器存风险，其中中国、法国、美国的受影响服务器数量位列前三，中国约4400台服务器存在风险。前情回顾·全球漏洞利用态
阅读全文美国众议院通过法案：强制政府供应商设立漏洞披露计划
关注我们带你读懂网络安全美国众议院通过《联邦承包商网络安全漏洞消减法案》，要求联邦承包商必须制定漏洞披露计划。前情回顾·美国网络安全立法动态美国会拟立法：将太空系统作为关基设施进行保护美国2025财年
阅读全文全球云上数据泄露风险分析简报 （第五期）：大模型狂欢背后，数据泄露暗潮涌动
推荐阅读：全球云上数据泄露风险分析简报 （第一期）全球云上数据泄露风险分析简报 （第二期）全球云上数据泄露风险分析简报 （第三期）全球云上数据泄露风险分析简报 （第四期）点击“阅读原文”，了解更多详情
阅读全文原创 Paper | 机器学习的线性回归模型
作者：0x7F@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料跟随着 ChatGPT 等大语言模型掀起的人工智能的浪潮，在这个时间点学习 AI 技术是一个绝佳的机会；但 AI 技术
阅读全文【火绒安全周报】足球俱乐部利兹联遭网络攻击/百万安卓电视设备感染病毒
01AI训练数据模型惊现上万条敏感信息Common Crawl作为全球最大的开源网络数据集之一，自2008年起收集了海量的Web数据，支撑着包括OpenAI、Google在内的众多科技公司的AI模型训
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文原创 Paper | 机器学习的线性回归模型
作者：0x7F@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料跟随着 ChatGPT 等大语言模型掀起的人工智能的浪潮，在这个时间点学习 AI 技术是一个绝佳的机会；但 AI 技术
阅读全文网传manus邀请码爆破成功？
前言：manus昨天爆火，这玩意儿要邀请码，很多安全圈的人也在到处找，闲鱼甚至炒到了十万人民币。正文：昨晚米斯特安全团队成员在朋友圈发了这样一段话：朋友圈大家也都知道是开玩笑居多，也可能是太多抽象的人
阅读全文掌控安全特邀嘉宾课 | 教育专项 | 行业HW
分享议题教育专线 | 行业HW主题内容 威胁情报/黑链、脱敏信息再度利用、不一样的收集狠活手法、动态指纹、LLM 大模型、通杀供应链嘉宾介绍主讲师：杳若 EDUSRC总榜Top7 北京教育SRC总榜
阅读全文某超融合设备 && 某堡垒机
扫码领资料获网安教程本文由掌控安全学院 - xxx 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言 安全设备攻防在以往从幕后渐渐走到了台前，而
阅读全文那些网安牛马老了都干啥去了？
前言网安牛马数载，兢兢业业，安守本分，熊猫在某一瞬间总会思考几个问题......在这个内卷的时代，咱网安的出路是啥？能干到退休吗？最早干网安的那些人咱现在都怎么样了？之前扯淡的发了一篇文章，就是网安牛
阅读全文腾讯云安全科恩实验室2025实习生招聘启动！
KEENLAB科恩2025年7大技术方向实习招聘北京/上海/深圳校招/实习岗位25年校招捡漏！5大安全技术实习岗位开放招聘！校实习岗位校招 二进制漏洞研究员实习岗位一、安全分析工程师01关于腾
阅读全文腾讯云安全科恩实验室2025社会招聘
KEENLAB科恩2025年社会招聘3大安全技术岗位北京/上海/深圳形成原因有利于产生大风或强风的天气形势，有利的沙、尘源分布和有利的空气不稳定条件是沙尘暴或强沙尘暴形成的主要原因。岗位速览岗位一、二
阅读全文云智研发公司科恩工作室2025年社会招聘
云智研发公司科恩工作室2025年社会招聘云智研发公司科恩工作室3大安全技术岗位热招中！01关于云智研发公司云智研发公司是腾讯旗下的子公司，公司坚持投资区域城市，聚焦云和智慧产业基础产品和行业标准产品的
阅读全文跟着黑客学习fake captcha
原文 本文由好友r0bepr所写，最早发布于freebuf，链接：https://www.freebuf.com/articles/system/423758.html在应急处理过程中，正好捕获到此类
阅读全文安全简讯（2025.03.07）
1. 麒麟勒索软件组织声称入侵乌克兰外交部3月7日，麒麟勒索软件组织声称已成功入侵乌克兰外交部，这是一次重大的网络安全事件。该组织宣称窃取了包括私人通信、个人信息和官方法令在内的敏感数据，并已将部分数
阅读全文【漏洞通告】Kibana 原型污染导致任意代码执行漏洞(CVE-2025-25015)
一、漏洞概述漏洞名称Kibana 原型污染导致任意代码执行漏洞CVE IDCVE-2025-25015漏洞类型远程代码执行发现时间2025-03-07漏洞评分9.9漏洞等级严重攻击向量网络所需权限
阅读全文密评硬核指南：8类安全设备缺一不可
随着《密码法》和《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）的落地实施，“密评”（密码应用安全性评估）已成为政企单位保障信息安全的必经之路。通过密评不仅是合规要求，更是
阅读全文YouTube 预警：首席执行官的 AI 视频恐成网络钓鱼新工具
YouTube 发出警告，称诈骗者正利用人工智能生成的该公司首席执行官视频实施网络钓鱼攻击，目的是窃取创作者的登录凭证。攻击者通过电子邮件，以私人视频的形式将这些伪造视频分享给目标用户，并宣称 You
阅读全文新型 Anubis 勒索软件来袭，Windows、Linux、NAS、ESXi x64/x32 环境无一幸免
在当下复杂且变幻莫测的网络安全形势中，一个名为 Anubis 的全新勒索软件组织已强势登场，迅速成为网络安全领域里令人瞩目的重大威胁。自 2024 年底起，Anubis 便开始活跃起来。它运用先进技术
阅读全文