联想全球安全实验室热招安全领域精英，欢迎志同道合的小伙伴加入!（联系方式见图文末）
点击蓝字 关注我们长按关注联想GIC全球安全实验室（中国）chinaseclab@lenovo.com
阅读全文城堡的小门：v8类型混淆漏洞CVE-2024-4761分析
城堡的小门：v8类型混淆漏洞CVE-2024-4761分析01前言在讲述漏洞之前, 让我们设想这样一个场景: 你有一座设有严密防御的城堡，城墙高大坚固，把敌人挡在外面。你的城堡有唯一的入口，那就是一个
阅读全文【OSRC助力联合】BOSS直聘SRC四周年联合活动来啦！
最新动态【换薪升级】互联网应用、终端安全、安全情报奖励、季度奖励全线更新！【全新上线】OSRC VIP白金计划正式上线 OSRC 2024年度颁奖典礼在深圳完美落幕【感谢同行】OSRC 2024年度优
阅读全文给大模型通过RAG挂上知识库
前言因为大模型的知识库存在于训练期间，因此对于一些最新发生的事或者是专业性问题可能会出现不准确或者是幻觉，因此可以使用RAG技术给大模型外挂知识库来达到精准回答的目的。实操gpt4all可以参考之前的
阅读全文【免费领】超1800页！全网最全CTF学习资料（从入门到实战）
点击蓝字/关注我们今日福利CTF大佬珍藏宝典全网最全的CTF入门学习资料CTF入门知识大全+实战技巧手册限时福利，请及时领取哦 ~该资料超1800页，无法列出全部目录，以下为节选的部分目录：长按识别下
阅读全文奇瑞智界在上海新设研发中心!
点击上方蓝字谈思实验室获取更多汽车网络安全资讯奇瑞智界近日在上海长宁区新设智界上海研发中心，正在加紧招聘，前期目标是将团队规模扩展至 200 人左右。智界团队主要在奇瑞总部所在的安徽芜湖。有知情人士表
阅读全文上海市车联网协会联合主办AutoSec 9周年行业年会，亮剑汽车安全防护！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文一图读懂《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》
点击上方蓝字谈思实验室获取更多汽车网络安全资讯来源：https://www.miit.gov.cn/jgsj/zbys/qcgy/art/2025/art_91db631b34c0476092ac93
阅读全文曝极星汽车中国区裁员：赔偿N+1
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月28日，据晚点Auto消息，春节过后，极星科技开始陆续裁员，规模约50人，包括销售、运营等人员，被裁员工可获得N+1赔偿。一位接近极星科技的人士透露，
阅读全文跨国黑客GHOSTR落网，涉90多起数据泄露案件
近日，一名使用别名GHOSTR的黑客在泰国、新加坡执法部门与网络安全公司Group-IB的协同努力下被成功逮捕。该黑客与全球90多起数据泄露事件有关，其行为对多个国家和地区的组织造成了严重影响。据悉，
阅读全文安全行业名企招聘大集结
有意向者可点击文末【阅读原文】投递简历~职位更新湛蓝空间网络科技公司职位经验/学历薪资地点Android/iOS漏洞安全5-10年/不限50-60k广州iOS逆向开发专家5-10年/不限40-50k广
阅读全文每周蓝军技术推送（2025.2.22-2.28）
Web安全CVE-2025-24016：Wazuh反序列化远程代码执行漏洞分析https://github.com/0xjessie21/CVE-2025-24016Passkey-Raider：Bu
阅读全文2024漏洞风险启示录：在攻防的螺旋中寻找【治愈】之道
前言人类与疾病的抗争史，是一部不断自我超越的史诗。正如医学的进步从未让病毒消亡，数字世界的安全防御也始终在与漏洞风险进行着一场永恒的博弈——安全从业者如同数字世界的「免疫系统」，在浩瀚数字世界中筛查病
阅读全文利用DLL Proxying技术隐匿执行恶意代码
文章来源｜MS08067红队手册本文作者：为执着℡strugg* DLL Proxying我们通过DLL 侧载可以实现隐匿执行恶意代码，但存在一个问题，那就是需要去找到被劫持的DLL文件的导出函数以
阅读全文山东省移动应用二月份安全态势
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！一、基本概况基于移动应用APP安
阅读全文【风险提示】 DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！
问题概述近期，随着国产大模型 DeepSeek 的迅速流行，越来越多的企业和个人选择将其进行私有化部署。然而，根据奇安信资产测绘鹰图平台的监测数据，在 8971 个运行 Ollama 大模型框架的服务
阅读全文这家关基单位因网络攻击损失超4000万元
关注我们带你读懂网络安全英国南方水务在财务报告中披露，为了应对2024年2月的一次网络攻击事件，已支出超过4000万元。前情回顾·网络攻击造成巨额损失乌干达央行被黑：超1.2亿元被盗 近半或损失全球石
阅读全文欧洲委员会发布《欧盟网络安全危机管理蓝图》提案
关注我们带你读懂网络安全网络蓝图明确了相关参与者在网络危机中的具体行动，旨在提升欧盟整体网络危机管理框架的效力。前情回顾·欧盟数字安全领域立法警惕！欧盟统一安全愿景或将破裂，安全合规面临碎片化风险提升
阅读全文安全简讯（2025.02.28）
1. Vo1d僵尸网络新变种：大规模感染Android TV设备并用于非法活动2月27日，Vo1d恶意软件僵尸网络的新变种已感染全球226个国家/地区的1,590,299台Android TV设备，并
阅读全文北京日报 | 绿盟科技报告：过去一年国内数据泄露事件3510起
全文共690字，阅读大约需1分钟。近日，在绿盟科技发布的《网络安全2025：冲刺“十四五”》报告中记者了解到，2024年公开报告网络安全受害单位增长130%，制造业、金融业成主要攻击目标，国内数据泄露
阅读全文Linux 应急响应手册 v2.0.1 发布！(含目录)
简介 大家好，《Linux 应急响应手册 v2.0.1》 发布啦！下载链接在文末《Linux 应急响应手册 v2.0》 发布以后，有很多师傅集中反馈了一件事 —— 给手册加个目录这个需求一直都有，很多
阅读全文【火绒安全周报】黑客利用校园周边免费WIFI盗取数据/苹果Find My功能被攻击者利用
01CrowdStrike否认员工数据遭遇泄露据报道，网络安全公司CrowdStrike否认了近日关于其员工数据遭遇泄露的消息。2月27日，一名黑客声称入侵了该公司，并公布了其窃取的员工数据集。但Cr
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文专题·漏洞人才培养 | 网络安全实战人才培养的难点和对策
文 | 中国信息安全测评中心华中测评中心（湖南省信息安全测评中心） 王作为 魏浩随着互联网技术的发展，网络空间已成为国家安全与发展的重要领域。网络安全威胁呈现出复杂多变和全方位的特点，传统防御手段面临
阅读全文上海普陀区政协专项课题组走访调研安博通，共探产业高质量发展之道
2月27日下午，上海普陀区政协“注重专项产业政策引导，加快推动网络安全产业集聚”课题组一行赴安博通，进行实地走访与深入调研，了解企业的生产经营状况与未来发展规划，并就相关议题开展深度座谈，共探产业高质
阅读全文