【已复现】Ollama 未授权访问漏洞

Ollama 是一个开源的大语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（如 DeepSeek 等）。近期互联网披露，如果 Ollama 直接暴露服务端口（默认为 114

"加速器"暗藏木马？！热门游戏中的新型病毒Winos4.0揭秘

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

2025年2月星球内容一览

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

一文看懂mitmdump加密对抗

书接上文，上次的文章讲述了前端动态调试获取加密的方式，但是像上文那种采用对称加密后再次加盐进行编码，测试起来就很麻烦，所以为了便于测试，此次讲解如何利用mitmdump进行加密再对抗。首先回顾一下上文

每日安全动态推送(25/2/28)

• Apple CVE-2025-24104 漏洞：恶意备份绕过沙箱读取任意文件https://github.com/ifpdz/CVE-2025-24104本文深入剖析了苹果iOS系统中的CVE-

中共中央政治局召开会议 讨论政府工作报告 习近平主持会议

中共中央政治局召开会议讨论政府工作报告中共中央总书记习近平主持会议中共中央政治局2月28日召开会议，讨论国务院拟提请第十四届全国人民代表大会第三次会议审议的《政府工作报告》稿。中共中央总书记习近平主持

小米招聘安全工程师！

原创 Paper | 从零开始搭建：基于本地 DeepSeek 的 Web 蜜罐自动化识别

作者：wh0am1i@知道创宇404实验室时间：2025年2月28日 1.前言参考资料pocsuite3 框架可以通过 --dork 或 --dork-zoomeye 参数获取 ZoomEye 网络空

原创 Paper | 从零开始搭建：基于本地 DeepSeek 的 Web 蜜罐自动化识别

作者：wh0am1i@知道创宇404实验室时间：2025年2月28日 1.前言参考资料pocsuite3 框架可以通过 --dork 或 --dork-zoomeye 参数获取 ZoomEye 网络空

一款基于轻量级基于AI审计的代码审计扫描器

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！什么是代码审计 源代码审计（Code Review）是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代

Encrypthub入侵了618个组织以部署InfoStealer勒索软件

一个名为“EncryptHub”的威胁者（又名“Larva-208”），一直以世界各地的组织为目标，通过鱼叉式网络钓鱼和社会工程攻击来访问企业网络。根据Prodaft上周在内部发布的一份报告称，自20

丈八测试验证平台：筑就城市轨道交通网络安全新防线

每一次测试验证，都为了更安全的“出发”。2024年3月，在上海经信委组织开展的“上海市2023年重点行业网络安全解决方案揭榜”活动中，丈八网安成功中榜城市轨道交通网络安全关键产品检验检测平台建设项目。

招募网络安全领域合伙人：你的知识变现 我的流量护航

🔥 急寻网络安全企业培训专家🚨 手握200+企业内训需求 | 共建百万级订单池 🚨🌐 【规模化项目支撑】🔻◼ 待执行需求池🔥 237个 企业级项目待匹配📍 行业分布：金融（32%）/能源（25%）/政

天融信DeepSeek安全智算一体机首批通过工信部能力认证！

近日，天融信自主研发的天问智算云平台系统首批通过中国软件评测中心（工业和信息化部软件与集成电路促进中心）的大模型一体机能力验证。天融信安全智算一体机搭载天问智算云平台软件，在可靠性、稳定性、安全性与有

天融信：DeepSeek接入潮，容器安全筑牢AI算力防线！

近期，以DeepSeek为代表的国产大模型部署数量呈指数级增长，企业争相把它请进自家机房，希望借助大模型的力量提升业务竞争力。繁荣景象背后，企业也面临着多模型、多环境、多场景下的安全大考。容器技术是云

掌控安全学院“零基础 3 天黑客训练营”开营啦

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学习

封神台靶场上新：前端加解密对抗

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目，

最新文件上传姿势一览，助你getshell！

网络安全为人民师傅们好👋：本公众号现在已开启对常读和星标的公众号展示大图推送，为了不错过我们的网络安全干货，请星标🌟我们。这样，您就能快速掌握最新动态，与我们共同守护网络空间！感谢您的关注和支持！💖

Dll劫持

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”

SoaPy：通过ADWS隐式进行枚举AD域的工具

SoaPy ：通过ADWS进行隐式Active Directory枚举的新工具 使用SoaPy解锁Active Directory枚举工具的强大功能。 Soa

md，我想当黑客～

群友投稿接上集群友说要删了然后有更详细的话，话不多说，直接开吃瓜还能教我入侵室友电脑～～我想学老湿兴趣才是最好的老师网络安全缺口好大好大，缺我这种猴子吗我们当保安也是一样，为了不让你进小区密码本分分钟

大模型微调爆出致命漏洞：可导致模型“黑化”

GoUpSec点评：大模型微调作为当前AI应用落地的热点，正推动AI技术在各行业的深度融合。然而，一个与微调相关的巨大风险逐渐浮出水面：大模型微调不当，不仅会影响目标功能，还可能引发模型在其他领域发生

全球大量门禁系统配置错误，导致数十万员工敏感信息泄漏

近日，欧洲网络安全初创公司Modat的研究人员发出警告：全球范围发现4.9万个配置错误的物理访问管理系统（AMS），导致数十万员工和组织敏感信息暴露在公网之下，涉及建筑、医疗、石油和政府等关键基础设施

内推|长亭安全研究-JAVA代码审计岗，速投！

Web安全研究工程师【招聘单位】北京长亭科技有限公司【单位性质】乙方【招聘岗位】Web安全研究工程师【岗位性质】校招/社招均可【岗位Base】北京【岗位数量】1【岗位待遇】根据能力定薪【岗位职责】

肚脑虫（APT-Q-38）利用PDF文档诱饵的攻击活动分析

团伙背景肚脑虫，又名Donot，奇安信内部跟踪编号APT-Q-38。该组织主要针对巴基斯坦、孟加拉国、斯里兰卡等南亚地区国家，对政府机构、国防军事、外交部门以及商务领域重要人士实施网络间谍活动，窃取敏

每周高级威胁情报解读(2025.02.21~02.27)

2025.02.21~02.27 攻击团伙情报Ghostwriter使用 Macropack 混淆的 Excel 宏部署恶意软件Lazarus Group 疑似与 14 亿美元 Bybit 黑客攻击有

Bybit被盗事件深度解析

‍Bybit 被盗事件背后的真相尘埃落定，根据 Bybit 公布的报告，事件是由于 Safe 的开发者机器被黑客组织攻破，替换了 Safe{Wallet}服务器上的代码，从而在用户构建交易的时候替换了

安全提醒！手机这些入口及时关；|能收集微信、QQ数据？间谍软件LightSpy新增100+指令;|

安全提醒！手机这些入口及时关；稍有不慎就可能成为泄密源头。那么，照片中包含哪些信息呢？首先是EXIF信息。EXIF信息是一种嵌入在照片中的元数据，它记录了照片的拍摄时间、分辨率、相机制造商、相机型号

冷钱包"金身"告破：朝鲜黑客制造史上最大规模加密货币劫案

一场导致全球加密货币市场暴跌的惊天劫案在上周五浮出水面。迪拜加密交易所Bybit遭遇的15亿美元以太坊资产失窃案，不仅刷新数字资产单次失窃金额纪录，更暴露出多重签名冷钱包这一"行业金标准"的系统性风险

域渗透之cyberstrikelab—Thunder

文章首发在：先知社区原文链接：https://xz.aliyun.com/news/16753入口机信息收集连上openvpn自动跳转到ThinkPHP页面漏洞发现利用ThinkPHP综合利用工具梭哈