【漏洞预警】HTTP/2拒绝服务漏洞
漏洞描述:攻击者可能会通过发送过量的CONTINUATＩON帧来导致HTTP/2端点读取任意数量的标头数据.维护HPACK状态需要解析和处理连接上的所有HEADERS和CONTINUATION帧.当请
阅读全文绕过 AMSI - 2025 版
【翻译】Bypass AMSI in 2025 - r-tec Cyber Security引言自从我发表第一篇关于绕过 Antimalware Scan Interface (AMSI) 的博客文章
阅读全文SecWiki周刊（第573期）
本期关键字：大模型安全、 AI基础设施、代码安全、Java库漏洞识别、污点分析、JA4 TLS、加密流量分类、Electron逆向、漏洞情报等。2025/02/17-2025/02/23安全技术[数据
阅读全文DeepSeek会颠覆网络安全产业吗？
DeepSeek会颠覆网络安全行业吗？会的。准确的说，是AI一定会颠覆网络安全行业，是不是DeepSeek其实不重要。让我们畅享一下这样的场景：一个个安全原子智能体，完成原子任务（类似于安全原子能力）
阅读全文白帽子“炸”了腾讯安全应急响应中心
见怪不怪的瓜了，不好评判什么，但总得蹭一下热度带粉丝热闹下！事情是真的，大家感兴趣可以去官网看看：https://security.tencent.com/年榜第1、2、3、4名白帽子集体改名 “炸榜
阅读全文越权漏洞检测的工具 - PrivHunterAI
01 项目地址https://github.com/Ed1s0nZ/PrivHunterAI02 项目介绍功能一款通过被动代理方式调用Kimi、DeepSeek和通义千问AI，实现越权漏洞检测的工具。
阅读全文网空数据泄露监测引擎限时抢先用!
李白你好VIP-网络安全情报攻防站V1.0正式上线，欢迎注册使用（www.libaisec.com）。即使不充会员也能免费获取各种网络安全资源！！！网安攻城狮的备忘录【Ctrl + D，收藏吧】1►社
阅读全文《论语别裁》第01章 学而（16）花言巧语
《论语别裁》第01章 学而（16）花言巧语有子的话讲完了，接下来就是：子曰：巧言令色鲜矣仁。什么是“巧言”？现在的话是会吹、会盖。孔子说有些人很会盖，讲仁讲义比任何人讲得头头是道，但是却不脚踏实地。“
阅读全文DNS渗透测试完全指南：10大技术详解，一文精通DNS安全测试
在浩瀚的互联网海洋中，DNS（域名系统）犹如一本隐形的通讯录，默默地将我们熟悉的网站域名转换为计算机能够理解的IP地址。每当我们输入"www.example.com"这样的网址时，正是DNS在幕后完成
阅读全文CVE-2025-21333：Windows Hyper-V 堆缓冲区溢出漏洞
网址https://github.com/MrAle98/CVE-2025-21333-POC目标Windows < 2025 年 1 月累积更新解释由于堆缓冲区溢出，Windows Hyper-V
阅读全文【风险提示】 DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！
近期，随着国产大模型 DeepSeek 的迅速流行，越来越多的企业和个人选择将其进行私有化部署。然而，根据奇安信资产测绘鹰图平台的监测数据，在 8971 个运行 Ollama 大模型框架的服务器中，有
阅读全文【安全圈】美国追回 2021 年铀金融黑客攻击中被盗的 3100 万美元
关键词网络攻击美国当局追回了 2021 年针对基于币安智能链的 DeFi 协议 Uranium Finance 的网络攻击中被盗的价值 3100 万美元的加密货币。Uranium Finance 是一
阅读全文【安全圈】虚假验证码网络钓鱼活动影响超过1150个组织
关键词网络钓鱼Netskope Threat Labs发现了一场大规模的网络钓鱼活动，该活动利用嵌入在 PDF 文档中的虚假验证码（CAPTCHA）图片来窃取信用卡信息并传播恶意软件。自 2024 年
阅读全文【安全圈】黑客滥用 Google 和 PayPal 的基础设施窃取用户个人数据
关键词数据泄露安全研究人员发现了一场协同攻击活动，该攻击利用 Google 广告生态系统和 PayPal 商家工具中的漏洞窃取敏感用户数据。 该操作利用冒充 PayPal 官方支持渠道的Google
阅读全文报告发布 | BLACKBASTA勒索组织内部泄密事件分析报告
事件背景2025年2月11日，勒索软件领域发生了一场轰动性事件——臭名昭著的BlackBasta组织内部聊天记录遭到泄露，近20万条俄语消息通过MEGA平台和Telegram频道被公之于众。Black
阅读全文关于Ollama存在未授权访问漏洞的安全公告
1一、漏洞概述漏洞类型未授权访问漏洞等级高危漏洞编号CNVD-2025-04094漏洞评分无利用复杂度低影响版本Ollama所有版本（未设置访问认证的情况下）利用方式远程POC/EXP已公开Ollam
阅读全文原创 Paper | 关于 Chat Template 注入方式的学习
作者：dawu@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料伴随着年后 DeepSeek R1 模型的火热，号称能运行 DeepSeek R1 “满血版” 的 Ktransfor
阅读全文AWVS最新版本2.28
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播
阅读全文CNVD漏洞周报2025年第8期
2025年02月24日-2025年03月02日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞355个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250224-20250302)
一、境外厂商产品漏洞1、Google Android信息泄露漏洞（CNVD-2025-03652）Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Go
阅读全文限时开放：Java后台场景漏洞实战靶场
当0day攻击遇上凌晨3点，企业防线为何总在深夜失守？某金融集团防御日志显示，攻击者通过 JS 文件硬编码密钥绕过双因素认证，于凌晨 3:17 横向渗透至核心系统。此类 “静默式入侵” 依赖多漏洞链式
阅读全文什么是零信任？分布式和风险时代的网络安全模型
什么是零信任？零信任是一种网络安全模型或策略，其核心理念是不认为任何人或计算实体天生值得信任，无论他们是在组织网络内部还是外部。这与传统网络安全理念截然不同，后者通常认为在某个定义边界内的一切（例如企
阅读全文大语言模型训练集中发现超1.2万个API密钥和密码
用于训练大语言模型（LLMs）的数据集中被发现包含近1.2万个有效的密钥信息，这些密钥可以成功进行身份验证。这一发现再次凸显了硬编码凭证给用户和组织带来的严重安全风险，尤其是当大语言模型最终向用户建议
阅读全文钓鱼PDF泛滥：260个域名传播Lumma窃取程序，伪装验证码成陷阱
网络安全研究人员近日发现，一场大规模的钓鱼活动正在通过Webflow内容分发网络（CDN）上的PDF文档传播Lumma窃取程序。这些PDF文档中包含虚假的验证码（CAPTCHA）图像，用于诱骗受害者下
阅读全文蔚来获ISO 21448预期功能安全管理体系认证证书
点击上方蓝字谈思实验室获取更多汽车网络安全资讯DEKRA官方消息，2025年2月，蔚来顺利通过了ISO 21448:2022预期功能安全管理体系认证，获得DEKRA德凯颁发的功能安全管理体系认证证书。
阅读全文奥迪官宣！关闭比利时工厂
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当地时间2月28日，奥迪位于比利时布鲁塞尔的工厂正式宣布关闭，预计将导致约3000名工人失业。关厂的背后是奥迪电动化转型不力，而物流及生产成本高企也令运营
阅读全文2025年汽车网络安全成熟度调查
点击上方蓝字谈思实验室获取更多汽车网络安全资讯点击阅读原文或扫描下方二维码进入链接您的专业见解至关重要立即参与吧更多信息请访问www.etas.cn来源：ETAS易特驰 end 精品活动推荐 Au
阅读全文