2024 年开源供应链恶意软件态势
传统恶意软件通过电子邮件福建、恶意网站等途径传播，而开源供应链恶意软件则伪装成合法的开源软件组件进行传播。开源供应链恶意软件有三个典型特征：故意插入：故意上传到开源存储库中用于实现恶意目的。瞄准开发者
阅读全文马来西亚总理：马来西亚准备成为网络安全领导者
“马来西亚，一个网络安全新星的崛起”随着数字化浪潮席卷全球，网络安全已成为各国政府和企业关注的焦点。马来西亚，作为东南亚地区的重要国家，正积极拥抱这一挑战，并致力于成为网络安全领域的领导者。近日，由马
阅读全文下一波网络安全的成功故事，来自开源?!
开发网络安全产品很难。很多公司都想先试后买，但把公司的敏感数据交给一家小型初创公司，很多人都不愿意冒这个险。此外，网络安全产品的销售通常是倒过来的（即先大到小），企业才是最大的买家，因此，对于在当今
阅读全文出海安全必修课｜解锁安全评分与评级密码
中国企业出海热潮与潜藏危机在全球化的浪潮中，中国企业出海的步伐愈发坚定且迅速。据商务部、外汇局统计，2024 年 1-6 月，我国全行业对外直接投资 6060.7 亿元人民币，同比增长 16.1% 。
阅读全文招募展商·同行中东｜2025 GISEC，出海中东第一站
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文不开启TUN模式等于裸奔！
WebRTC（Web Real-Time Communication）是一种开放标准的实时通信技术，旨在通过Web浏览器在不需要安装插件或第三方应用程序的情况下，实现浏览器之间的音频、视频和数
阅读全文2025上半年最需要关注的80+高危漏洞！
当2025的阳光爬上机房的玻璃窗，攻击者的漏洞同样追着光登场。微步情报局从漏洞活跃程度、利用难易度、影响面、实网攻击行为情况等多个维度，梳理出2025年80+最需要各位师傅关注的高危漏洞，涵盖应用系统
阅读全文论文全程辅导!从延毕边缘到中科院二区！人生第一篇SCI真的不难！
师兄，我的毕业论文不知道怎么写，感觉今年要延毕了我投SCI已经五六次了，不是直接拒稿，就是反复修改后依然拒稿，整个人都麻了身边的同学都发了两篇二区了，我还在对着空白文档发呆我单位晋升需要有3篇SCI中
阅读全文Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 西软云XMS反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述西软云XMS是一款专业的云酒店管理系统，提供高效、安全、智能的酒店运营解决方案。0x03 漏洞详情漏洞类型：反序列化影响：执行任意命令简述
阅读全文漏洞预警 | Phpgurukul餐厅预订系统SQL注入漏洞
0x00 漏洞编号CVE-2025-1900CVE-2025-19010x01 危险等级高危0x02 漏洞概述Phpgurukul餐厅的餐桌预订系统是一个功能完善的在线预订平台，专为提升用餐体验而设计
阅读全文漏洞预警 | Phpgurukul学生记录系统SQL注入漏洞
0x00 漏洞编号CVE-2025-19020x01 危险等级高危0x02 漏洞概述Phpgurukul学生记录系统是一个专为学校或教育机构设计的在线管理系统，用于高效管理学生的学术信息、出勤、课程安
阅读全文工具 | sqlmap_gui
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介sqlmap_gui是一款图形界面化的SQL注入漏洞测试工具。0x0
阅读全文医疗行业存算分离新趋势：如何破解海量数据存储与计算难题？
医疗行业的数据挑战在医院信息化建设的不断推进中，医疗技术的飞速发展带来了业务系统种类的激增。数据中心内，各式各样的医疗应用系统应运而生，这些系统产生的诊疗数据类型变得异常繁杂。与此同时，机房内存储设备
阅读全文雷电模拟器搭建安卓测试环境
作为一个卑微的安服仔，手里从咸鱼淘到的N手测试机终于是坏掉了。新的机子还在路上，但项目经理拿着刀放在我的脖子说：“工作不能停。”于是看了正己大佬的《安卓逆向这档事》，下了个雷电模拟器安装测试环境。声明
阅读全文【资料】中央情报局的秘密准军事部队 ：GRS
全球反应工作人员【Global Response Staff (GRS)】是CIA的一个秘密行动部队，负责保护参与秘密情报搜集任务的CIA人员。GRS成立于911事件之后，旨在执行在世界各地的敏感任务
阅读全文今年金三银四的真实感受...
先说结论：难！！！AI正在让技术平权，特别是AI智能体的发展，昨天新出的Manus智能体不知道大家看到了不，一句话ppt写好了，酒店订好了，网站开发好了。但是这两天过来咨询我的小伙伴让我感受最深的就是
阅读全文Mustang Panda APT 攻击模拟
这是 (Mustang Panda) APT 组织针对东南亚政府实体的攻击模拟，该攻击活动从 2023 年 9 月下旬开始活跃，攻击链始于滥用 Visual Studio Code 的反向 shell
阅读全文启发式防御大模型越狱攻击
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文CodeQL 提升篇
如果已经了解CodeQL基础知识相信如下内容对各位有一定的帮助功能编译闭源项目创建数据库，可以使用该工具：https://github.com/ice-doom/codeql_compile历史查询在
阅读全文Manus 创始人肖弘简历—从华科极客到全球通用AI Agent领军人
今天才知道，原来经常科学上网一直使用的AI网站Monica，居然是国人92年肖弘创建的。春节的中国AI大模型deepseek-R1的爆火还在持续，又一款颠覆式的人工智能manus，悄悄上线，并开启了内
阅读全文EDR 规避与硬件断点的盲侧技术
【翻译】EDR Evasion with Hardware Breakpoints The Blindside Technique利用硬件断点来规避端点检测与响应（EDR）平台和其他控制系统的监控并不
阅读全文知识解密：利用CDN底层技术替代多地Ping
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].知识解密系列说明：公开内部已知但未公开使用的技巧，欢迎订阅，不定时更新。其他知识系
阅读全文[更新日志]hawkeye-去除规则，避免杀软误报
公众号后台留言看了很多，也有小伙伴说程序报毒同时github issue也有相同的声音，反馈存在报毒首先这是个安全分析工具，主要目的是分析系统存在的异常信息，方便安全工程师快速定位的一款工具，程序全部
阅读全文昨天抖音掉洞，今天商城捡洞
No.0前言昨天刷抖音今天逛商城，玩的就是一个休闲娱乐，主打的就是个有手就行。No.1任意用户登录点击某小程序后，点击同意的瞬间开启抓包在{}中随意填上code值拦截返回包并来到修改返回包步骤mobi
阅读全文