Deepseek广泛应用背后的安全风险问题，绿盟WAF-SLLM来解答
全文共1836字，阅读大约需4分钟。2025年初，DeepSeek凭借开源路径、跨行业适配和低门槛优势迅速走红，吸引了大量企业和个人开发者，成为AI大模型研究和应用的首选。然而，安全风险也随之暴露。统
阅读全文【漏洞通告】VMware ESXi&Workstation&Fusion多个高危漏洞
通告编号:NS-2025-00112025-03-05TAG：VMware ESXi、Workstation、Fusion、CVE-2025-22224、CVE-2025-22225、CVE-2025
阅读全文【已支持识别检测】Ollama配置不当未授权访问漏洞（CNVD-2025-04094）
通告编号:NS-2025-00102025-03-04TAG：Ollama、未授权访问、CNVD-2025-04094漏洞危害：攻击者利用此漏洞，可实现未授权访问。版本：1.01漏洞概述近日，绿盟科技
阅读全文从数据库沦陷到供应链投毒：大模型安全危机背后的“隐形战场”
一. 概述近年来，随着DeepSeek、Ollama等开源大模型的广泛应用，全球企业正加速推进大模型的私有化部署。Gartner预测，到2027年，中国80%的企业将采用多模型生成式AI策略，以满足
阅读全文【已发现在野利用】VMware ESXi多个高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称VMware ESXi 多个高危漏洞漏洞编号CVE-2025-22224、CVE-2025-22225、CVE-2025-22226公开时间
阅读全文【漏洞速递】VMware ESXi新型漏洞CVE-2025-22224-22226利用链已出现在野利用
VMware ESXi 是一款虚拟化平台，广泛应用于企业数据中心及云环境，旨在提供高效、灵活的虚拟化解决方案。近期互联网披露，ESXi 中存在三个严重漏洞（CVE-2025-22224、CVE-202
阅读全文十四届全国人大三次会议在京开幕 习近平等在主席台就座
十四届全国人大三次会议在京开幕习近平王沪宁蔡奇丁薛祥李希韩正等在主席台就座李强作政府工作报告 赵乐际主持大会听取关于代表法修正草案的说明等第十四届全国人民代表大会第三次会议5日上午在北京人民大会堂开幕
阅读全文【漏洞通告】VMware ESXi新型漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到VMware ESXi新型漏洞，漏洞编号为：CVE-2025-22224、CVE-2025-22225、CVE-2025-22226。VMware ESXi 是一款虚拟化平
阅读全文人气爆棚背后的安全隐患？大模型应用遍地开花，全生命周期安全挑战也不容小觑！
在科技浪潮的推动下，人工智能技术的革新正深刻影响着各行各业。近日，由市工业和信息化局、火炬管委会指导，集美区科工局、集美文教区管委会、创新公司及软件行业协会联合主办的DeepSeek技术应用与产业赋能
阅读全文安全简讯（2025.03.05）
1. 博通修复了VMware ESX产品中三个被积极利用的零日漏洞3月4日，博通近期发布了安全更新，旨在修复VMware ESX产品中存在的三个严重零日漏洞，漏洞编号分别为CVE-2025-22224
阅读全文浏览器钱包扩展突遭损坏，如何化险为夷？
作者：Lisa & Aro编辑：Liz在当今互联网环境中，恶意软件、病毒、钓鱼攻击等威胁层出不穷，安装杀毒软件（如 AVG、Bitdefender、Kaspersky、Malwarebytes 等国际
阅读全文【风险提示】VMware ESXi新型漏洞利用链已出现在野利用
VMware ESXi 是一款虚拟化平台，广泛应用于企业数据中心及云环境，旨在提供高效、灵活的虚拟化解决方案。近期互联网披露，ESXi 中存在三个严重漏洞（CVE-2025-22224、CVE-202
阅读全文Deepseek助力职场办公效能提升课程
课程背景在数字化时代，人工智能（AI）技术正在迅速改变我们的工作方式。无论是HR、财务、法务，还是销售、开发、制造等各部门，AI的应用都能显著提升工作效率。然而，许多职场人士对AI的应用仍处于初步阶段
阅读全文【风险提示】VMware ESXi新型漏洞利用链已出现在野利用
VMware ESXi 是一款虚拟化平台，广泛应用于企业数据中心及云环境，旨在提供高效、灵活的虚拟化解决方案。近期互联网披露，ESXi 中存在三个严重漏洞（CVE-2025-22224、CVE-202
阅读全文入侵者视角下的工控网络安全分层架构
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新本文从入侵者的视角, 重点介绍如何帮助企业识别和预防运营技术环境中的威胁, 并以实际案例进行演示, 这些案例涉及一些关
阅读全文【漏洞通告】VMware ESXi 等多款产品缓冲区溢出漏洞(CVE-2025-22224)
漏洞名称：VMware ESXi 等多款产品缓冲区溢出漏洞(CVE-2025-22224)组件名称：VMware-ESXi 等多款产品影响范围：VMware ESXi 8.0 < ESXi80U3d-
阅读全文网络安全信息与动态周报2025年第8期（2月17日-2月23日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文docker pull image 设置代理
今天在拉取镜像的时候出现连接超时的问题，一看原来是长城防火墙拦截导致的，所以需要设置代理，设置代理的方式有很多，可以全局 可以终端代理等等，最快捷方便的方式还是给docker设置代理，看了几篇国内的文
阅读全文Apache Tomcat CVE-2024-50379 漏洞复现
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文【工具推荐】YYBaby-Spring_Scan
FOCUS ON US点击蓝字.关注我们YYBaby-Spring_Scan，一款针对Spring框架的漏洞扫描及漏洞利用图形化工具。在JDK1.8 win7/10/11测试暂无问题。首发于微信公众号
阅读全文利用不安全的反射和反序列化在 Rails 上进行 RCE 的新方法
介绍一个众所周知的安全问题是，在调用 Ruby String#constantize、String#safe_constantize和方法时允许用户控制输入是不安全的，因为Module#const_g
阅读全文针对 ISP 的信息窃取活动
Splunk威胁研究团队发现了一项针对美国西海岸和我国 ISP 基础设施提供商的活动。这一大规模攻击活动源自东欧，使用简单的工具滥用受害者的计算机处理能力来安装具有多种功能的加密挖掘负载和二进制文件，
阅读全文SCCMSecrets.py：利用 SCCM 策略分布来获取凭证、进行初始访问和横向移动
1. 简介配置管理器，以前称为 SCCM（系统中心配置管理器），是 Microsoft 为基于 Windows 的计算机和设备开发的一款应用相当广泛的管理解决方案。尽管最近更名为 MECM，但 SCC
阅读全文CVE-2025-22224、CVE-2025-22225、CVE-2025-22226：被利用的严重 VMware 漏洞
VMware 母公司 Broadcom发布了一份关键安全公告 (VMSA-2025-0004)，其中详细说明了影响 VMware ESXi、Workstation 和 Fusion 的多个漏洞。该公告
阅读全文利用Cobalt Strike攻击配置文件的力量来逃避 EDR
介绍在这篇博文中，我们将介绍每个配置文件选项的重要性，并探讨 Cobalt Strike 框架中使用的默认和自定义 Malleable C2 配置文件之间的差异。通过这样做，我们展示了 Malleab
阅读全文【两会专题】首次出现！今年《政府工作报告》里的新词
首次出现！今年《政府工作报告》里的新词3月5日，李强总理向十四届全国人大三次会议作政府工作报告，要点如下：一、2024年工作回顾国内生产总值增长5%粮食产量首次跃上1.4万亿斤新台阶城镇新增就业125
阅读全文新型恶意软件猛攻 4000 多家 ISP，从而实现远程入侵
近期，Splunk 威胁研究团队发现了一起大规模恶意软件攻击活动，4000 多家互联网服务提供商（ISP）深受其害，黑客借此获得了关键基础设施的远程访问权限。种种迹象表明，此次攻击或源自东欧，攻击者运
阅读全文特朗普网络团队任命预示美国政府将转向进攻性网络政策
编者按美国总统特朗普已任命多名进攻性网络行动的倡导者担任国家安全委员会关键网络职务，预示美国政府未来将采取更加强硬和主动的网络政策。美国国家安全顾问迈克·沃尔兹预测，在特朗普第二任期内，美国可能会展现
阅读全文高通 Adreno GPU 的前世今生
1，前世1985年，加拿大籍华人何国源在安大略省的万锦市（又名为“马卡姆市”，紧挨多伦多市），成立了一家名为 Array Technology Inc.——即简称 ATI 的“阵列技术公司”，主攻图形
阅读全文