超3.5万个网站遭入侵：恶意脚本将用户重定向至赌博平台
2025年2月20日，一起大规模网络安全漏洞事件导致超过3.5万个网站遭到入侵，攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至赌博平台。此次攻击主要针对华语使用地区，最终落
阅读全文美国当局追回与2021年Uranium Finance黑客事件相关的3100万美元
美国当局成功追回了2021年针对Uranium Finance的网络攻击中被盗的3100万美元加密货币。Uranium Finance是一个基于币安BNB链的去中心化金融（DeFi）协议，其运行模式类
阅读全文美国政界和网络安全界对美国暂停针对俄罗斯网络行动的反应
编者按美媒报道称美国防部已指示美国网络司令部暂停针对俄罗斯的网络计划和行动，相关动向引发美国政界和网络安全界的关注和热议。美国民主党国会议员对美国防部针对俄罗斯网络政策急转提出批评、质疑和担忧。有民主
阅读全文运营商云原生安全实战：容器全生命周期防护体系揭秘
一需求分析某大型运营商研究院是该集团公司产品开发和业务研究的主要科研机构，是该运营商研发和创新体系的重要组成部分。研究院拥有雄厚的科研基础设施，强大的科研开发团队和高水平的研发成果。近年来，随着大数据
阅读全文因违反网络安全合规要求，这家公司被罚超1000万元
3月4日消息，因违反《健康保险流通与问责法案》（HIPAA），美国联邦监管机构对眼镜制造商兼零售商Warby Parker处以150万美元（约合人民币1092万元）的民事罚款。该公司此前遭遇凭证填充攻
阅读全文限时4折！Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文2024春秋杯网络安全联赛冬季赛-RE所有题目WP
Reverse所有题目ezre学习到了新的知识：断点检测0xcc（后面Hgame里又碰到了类似的题目）unsigned __int64 main_program(){ unsigned int se
阅读全文3.5万个网站被植入恶意脚本，重定向至赌博网站
近日，安全研究员发现一起大规模入侵事件，超过3.5万个网站遭到攻击，攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至中文赌博平台。此次攻击主要针对使用中文的地区，最终落地页推
阅读全文【清理未活跃会员】清理2024年光棍节开放注册未活跃会员公告
吾爱破解论坛2024年光棍节开放注册一天四小时内共注册44107人！为了保持论坛的活性，统计开放注册后就一直未激活会员共1179位激活后发帖和回帖总计不超过2贴的会员33411名注册一个月后就再也没有
阅读全文【免杀思路】如何快速解决QVM！(篇一)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 QVM是什么？百度百科：个人理解：在360的规则中
阅读全文【免费领】全实战解析：Kali 无线渗透测试入门宝典
点击蓝字/关注我们今日福利国外一线网安专家经验分享小白入门Kali Linux无线渗透测试宝典全实战解析从无线环境配置到WLAN攻击限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节
阅读全文Kali Linux 系统魔改版 3.0 + 常见62个渗透工具
免责声明：1. 该安全工具仅供技术研究和教育用途。使用该工具时，请遵守适用的法律法规和道德准则。2. 该工具可能会涉及安全漏洞的测试和渗透测试，但请在授权的范围内使用，否则和作者无关3. 使用该工具可
阅读全文云原生攻防靶场Metarget 重磅升级：全新功能与深度优化！
一. 前言Metarget [1]是业内首个开源云原生安全靶场，主要用于快速、自动化搭建从简单到复杂的脆弱云原生靶机环境。Metarget支持云原生组件、容器化应用等两类脆弱场景的自动化构建，以生成
阅读全文雷神众测漏洞周报2025.2.24-2024.3.2
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文中国科学院信息工程研究所 | 利用异构信息网络增强对混淆HTTPS隧道流量的检测
原文标题：Enhanced detection of obfuscated HTTPS tunnel traffic using heterogeneous information network原文
阅读全文更隐蔽，更复杂——APT攻击的技术进化
全文共1726字，阅读大约需4分钟。近年来，国家持续推进网络安全能力与体系建设，密集出台相关战略与法规，数字化转型、数据基础设施建设与跨境数据流动成为各方关注的焦点。绿盟科技发布的《网络安全2025：
阅读全文安全简讯（2025.03.04）
1. 网络犯罪分子瞄准AWS环境，利用配置错误推送钓鱼活动3月3日，据Palo Alto Networks Unit 42的调查，网络犯罪分子正针对亚马逊网络服务（AWS）环境，向目标推送网络钓鱼活动
阅读全文信息安全漏洞月报（2025年2月）
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库（CNNVD）统计，2025年2月采集安全漏洞共3638个。本月接报漏洞1489个，其中信息技术产品漏洞（通用型漏洞）1351个，网络信息系统漏洞（事件
阅读全文漏洞预警 | OLLAMA 存在未授权访问漏洞（CNVD-2025-04094）
1一、漏洞概述漏洞类型未授权访问漏洞等级高危漏洞编号CNVD-2025-04094漏洞评分无利用复杂度低影响版本Ollama所有版本（未设置访问认证的情况下）利用方式远程POC/EXP已公开近日，国家
阅读全文因违反网络安全合规要求，这家公司被罚超1000万元
关注我们带你读懂网络安全图：Warby Parker美国眼镜厂商Warby Parker因违反HIPAA法案的网络安全要求，被卫生与公众服务部罚款超1000万元。6年前该公司由于一起网络违规事件泄露了
阅读全文CNCERT：关于Ollama存在未授权访问漏洞的安全公告
安全公告编号:CNTA-2025-0003近日，国家信息安全漏洞共享平台（CNVD）收录了Ollama未授权访问漏洞（CNVD-2025-04094）。未经授权的攻击者可以远程访问Ollama服务接口
阅读全文安博通算力公司首批加入中国通信企业协会低空经济专委会
近日，安博通子公司上海安博通算力科技有限公司加入中国通信企业协会，并受邀成为低空经济专业委员会（简称“专委会”）的首批成员单位。专委会的设立旨在通过整合行业资源、推动技术创新、促进政策落地，来实现助力
阅读全文2025HW人才招募计划，结款稳定！
🌟【沈阳森烨网络科技 | 网络安全精英招募令】🌟🌈 公司简介 🌈数字浪潮汹涌的今天，沈阳森烨网络科技有限公司作为一家专注于网络安全领域的公司，凭借多年的行业经验与诚信经营，从未拖欠过员工的一分一毫，结
阅读全文2025-2月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们一、2月月赛排名2025年2月Solar应急响应公益月赛已于2月28日16:00圆满结束。以下为最终排名结果（部分选手因未在规定时间内提交WP，不计入最终排名）以下为最终排名结果二、
阅读全文2024年移动设备成网络攻击 “重灾区”，3330 万起威胁敲响警钟
卡巴斯基发布的关于 2024 年移动恶意软件演变的最新报告显示，针对移动设备的网络威胁显著增加。这一年，该安全公司的产品成功阻止了多达 3330 万次涉及恶意软件、广告软件或有害移动软件的攻击。移动恶
阅读全文新型侧信道攻击 KernelSnitch：瞄准数据结构的隐匿威胁
格拉茨技术大学的研究人员发现了一种具有突破性的基于软件的旁道攻击方式 ——KernelSnitch，它利用的是 Linux 内核数据结构中的时间差异。根据研究人员在 Github 上发布的报告，与依赖
阅读全文2025HW人才招募计划，结款稳定！
🌟【沈阳森烨网络科技 | 网络安全精英招募令】🌟🌈 公司简介 🌈数字浪潮汹涌的今天，沈阳森烨网络科技有限公司作为一家专注于网络安全领域的公司，凭借多年的行业经验与诚信经营，从未拖欠过员工的一分一毫，结
阅读全文内存安全要变天？C++创始人炮轰Rust“舆论霸权”
普及“内存安全语言”这事儿，近几年在美国科技界的推动下，已经写进了拜登的总统行政令成为“国策”。C和C++这对老牌编程语言，因为内存安全缺陷被宣判“死缓”，各行业和各国政府近年一直在喊话：别用C/C+
阅读全文Check Point报告：2025年网络攻击激增44%，多行业面临严峻威胁
Check Point公司发布的《2025年网络安全报告》显示，随着网络威胁生态系统日益成熟，网络攻击次数急剧增加，增幅达44%。这份第13期年度报告基于来自170个国家（地区）的数据，着重对网络战争
阅读全文