火绒小问答——「企业版」“恶意网址拦截”查杀无果解决方案
尊敬的企业用户，您好！我们时常遇到用户反馈，服务器的火绒终端提示“恶意网址拦截”，但全盘查杀后并未发现病毒。为此，绒绒整理了解决方案供大家参考~问题“恶意网址拦截”全盘查杀无果一、恶意拦截日志为什么在
阅读全文【火绒安全周报】快手直播遭网络攻击/宁波警方破获流量诈骗案
快手直播功能遭网络攻击已逐步恢复12月22日22时左右，快手直播功能遭黑灰产网络攻击，有网友反映直播间出现大量色情内容，快手随即采取无差别关停紧急止损，0时30分直播频道彻底关闭，短视频浏览、个人中心
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文荣耀WIN系列发布，2599元起售，史上最高性价比游戏机发布！
这个系列刚开始预热的时候，大家都还以为只是GT系列的换名营销之举，结果当全系标配防水风扇和10000毫安时超巨电池出来之后，大家才明白这并非简单的换名而是全面蜕变之作！其它全系标配的硬件还有100W快
阅读全文【网络安全】禁止打印复制≠真正安全，别把等保密评报告做成“掩耳盗铃”
禁止打印复制≠真正安全，别把等保密评报告做成“掩耳盗铃”许多等保和密评机构在交付报告时，倾向于通过加密、禁止打印、限制复制等方式来控制传播范围。然而，这类技术性限制在专业工具面前往往形同虚设，实际防护
阅读全文双誉加身！安博通获评软信业“核心竞争力企业”“综合实力百家企业”
近日，北京软件和信息服务业协会正式发布了《2025北京软件和信息技术服务综合实力百家企业报告》。其中，安博通获评“核心竞争力企业（技术研发型）”和“综合实力百家企业”两项荣誉，体现了对公司创新能力与综
阅读全文圣诞劫 | Trust Wallet 扩展钱包被黑分析
背景北京时间今天凌晨 @zachxbt 在频道发布消息称 “一些 Trust Wallet 用户报告，在过去几个小时内，他们的钱包地址中的资金被盗走” 。随后 Trust Wallet 官方 X 也发
阅读全文【免杀思路】绕过杀软UAC提权
0x01 声明 本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 UAC介绍 ComputerDefaults
阅读全文RansomHouse完成加密工具升级：采用多层数据处理技术
RansomHouse勒索软件即服务（RaaS）近期完成了加密工具的升级，将原本相对简单的单阶段线性加密技术，替换为更复杂的多层加密方法。实际应用中，此次升级带来了更强的加密效果、更快的加密速度，以及
阅读全文Clop勒索软件发起数据窃取攻击：Gladinet CentreStack成目标
Clop勒索软件团伙（又名Cl0p）正发起新一轮数据窃取勒索攻击，目标为暴露在公网环境中的Gladinet CentreStack文件服务器。Gladinet CentreStack可帮助企业无需VP
阅读全文EDU吗？一个越权就够了
扫码领资料获网安教程本文由掌控安全学院 - zhui_j 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前提知识：越权，简单可以理解为，使用
阅读全文圣诞两天，你是选择躺平，还是选择“挖”出一个新职业？
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）🎁 这个圣诞，为自己投资两份硬核未来1️⃣ 漏洞黄金大师课 | 原价3999，限
阅读全文FlowMouse - 心流鼠标手势 v1.1 RC 发布【开源Chrome插件】
FlowMouse：心流鼠标一款追求极致流畅与隐私保护的开源 Chrome 鼠标手势扩展。通过自然的鼠标滑动，助您无缝操控浏览器，真正进入专注高效的“心流”状态。✨ 核心特性完全本地，隐私至上：所有操
阅读全文渗透Tips：去除BURP中烦人的杂乱流量
不知道各位爷有没有这样的状况，浏览器能请求一堆乱七八糟的流量数据，非常影响渗透工程师们的效率其实只主要一个小妙招即可清楚所有杂乱流量，还你一个干净整洁的history点击过滤器点击Bambda mod
阅读全文【已复现】MongoDB Zlib 压缩协议堆内存信息泄露漏洞(CVE-2025-14847)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称MongoDB Zlib 压缩协议堆内存信息泄露漏洞漏洞编号QVD-2025-49284，CVE-2025-14847公开时间2025-12
阅读全文天融信再获三奖项🤙🤙🤙
近日，由信息安全与通信保密杂志社主办的2025年度（第九届）中国网络安全与信息产业“金智奖”（以下简称“金智奖”）评选结果正式揭晓。本届评选以“网安聚力 智赋未来”为核心导向，天融信荣获“年度创新领航
阅读全文抛弃 Nmap？这款可视化神器，才是内网资产测绘的“上帝视角”
在攻防演练和日常渗透测试中，资产测绘往往是打开局面的第一步。虽然 Nmap 是标配，但面对庞杂的内网，那一堆文字报告看多了真的头秃。今天给大家安利一款“红队”硬核工具——Goby。它不仅仅是一个端口
阅读全文2026年网络安全五大趋势：AI重构身份安全底座
2026年是人工智能（AI）从“辅助工具”转变为“企业核心操作系统”的临界点。经过数年的爆发式应用，AI不再仅仅改变人们的工作方式，而是开始从底层重塑企业风险矩阵。随着AI深度嵌入到从DevOps自动
阅读全文德勤：2026年AI彻底改变安全游戏规则
德勤（Deloitte）发布的《2026年技术趋势》报告指出，人工智能已从实验阶段进入企业核心运营，导致CISO（首席信息安全官）面临的攻击面急剧扩大。随着AI智能体的兴起与推理成本的骤降，2026年
阅读全文CVE-2025-7771：BYOVD 实战——利用已签名内核驱动漏洞禁用 LSASS 保护
大家好！这篇文章将分享我们在一次 Red Team 演练中的一项工作：我们发现了一个内核驱动漏洞，并为其开发了一个 exploit。借助该 exploit，我们禁用了 Local Security A
阅读全文重访 CVE-2025-50165：WIC 的 JPG 重新编码漏洞分析与可利用性评估
对一项严重级别漏洞的全面分析与评估，其被大规模利用的可能性较低重访 CVE-2025-50165：Windows Imaging Component 的关键缺陷ESET 研究人员对 CVE‑2025‑
阅读全文【实战案例】美国司法部起诉涉嫌制造和分销芬太尼前体的中国老板线索怎么来的？
2024年11月7日，美国国土安全部洛杉矶分局与南加州联合调查后对中国湖北奥维凯斯生物科技有限公司的老板高某宁和高级雇员进行了起诉。该公司被指控犯有一项共谋制造和分销芬太尼以及分销用于制造芬太尼的列明
阅读全文一款轻量级的CTF/渗透测试Fuzz工具 -- Ryzf（12月25日更新）
各类资料学习下载合集 链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技
阅读全文快手流量攻防战警示：企业如何构建“自动化攻击”时代的纵深防御体系
一场持续近两小时的网络攻击，1.7万个违规直播间同时在线，部分直播间观看人数突破10万。这场发生在2025年末的快手安全事件。一、 事件复盘，攻防失衡的三大战场这场攻击并非偶然事件，而是黑灰产技术全面
阅读全文【蓝队】一个基于 Go + PostgreSQL/SQLite + VictoriaMetrics 的实时探针监控系统
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文每周高级威胁情报解读(2025.12.19~12.25)
2025.12.19~12.25攻击团伙情报国家支持的黑客组织 LNK 恶意软件威胁分析情报报告Cloud Atlas 组织在 2025 年上半年的攻击活动分析ForumTroll 组织新的定向网络钓
阅读全文网安原创文章推荐【2025/12/25】
2025-12-25 微信公众号精选安全技术文章总览洞见网安 2025-12-25 0x1 多角度看OWASP API 安全十大风险KK安全说 2025-12-25 20:50:29 本文深入探
阅读全文NVIDIA高危漏洞可致AI系统完全沦陷|“黄播”涌入快手，平台安全体系缘何失控？|内鬼；黑客重金收买企业内部人员绕过安全防护
关键词漏洞NVIDIA紧急发布Isaac Launchable软件安全更新，修复三个可能让攻击者完全控制受影响系统的关键漏洞。这家GPU巨头披露的CVE-2025-33222、CVE-2025-332
阅读全文