【漏洞通告】Veeam Backup Enterprise Manager身份验证绕过漏洞（CVE-2024-29849）
一、漏洞概述漏洞名称NAKIVO Backup & Replication 未经身份验证的任意文件读取漏洞CVE IDCVE-2024-48248漏洞类型任意文件读取发现时间2025-02-27漏
阅读全文能收集微信、QQ数据？间谍软件LightSpy新增100+指令
网络安全研究人员近日发现了一款更新版本的LightSpy植入程序，其数据收集功能大幅扩展，能够从Facebook、Instagram、微信等社交媒体平台提取信息。LightSpy是一款模块化间谍软件，
阅读全文新型Linux恶意软件“Auto-Color”允许黑客彻底远程控制受感染系统
根据Palo Alto Networks Unit 42的最新发现，北美洲和亚洲的大学及政府机构在2024年11月至12月期间遭受了一种名为Auto-Color的Linux系统恶意软件攻击。“一旦安装
阅读全文关于开展2025数字中国创新大赛数字安全赛道数据安全和移动互联网(APP)安全赛事的通知
各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，各相关单位，各高校:随着新一轮科技革命和产业变革深入发展，数字安全成为关系国家安全和经济社会稳定的关键因素。
阅读全文瑞典要求加密通信应用部署后门，Signal强烈反对
瑞典执法和安全机构正在推动一项立法，要求加密通信应用（如Signal和WhatsApp）植入后门，以便当局能够访问用户通信内容进行犯罪调查。然而，这一提议遭到了Signal和瑞典军队的强烈反对。Sig
阅读全文【安全圈】央视揭露电诈新手段：“手机口”成诈骗分子的“隐形传声筒”
关键词网络诈骗据央视新闻报道，近期一种名为“手机口”的电信诈骗新骗局开始流行。该骗局利用两部手机并将其免提模式打开，双方可以直接对话，但能有效掩饰诈骗电话的真实归属地。报道中提到的一个案例中，肖某和洪
阅读全文【安全圈】瑞典要求加密通信应用部署后门，Signal强烈反对
关键词网络安全这项措施旨在允许当局获取用户通信信息，以进行刑事调查。然而，这项提议遭到了服务提供商和瑞典军方的强烈抵制。Signal 基金会主席梅雷迪斯·惠特克 (Meredith Whittaker
阅读全文【安全圈】DISA 透露，2024 年的数据泄露影响了超过 330 万人
关键词网络攻击总部位于德克萨斯州的员工筛查巨头DISA全球解决方案公司近日披露，2024年发生的数据泄露事件影响了超过330万人。DISA提供背景筛查、毒品与酒精测试及合规解决方案。该公司自豪地表示服
阅读全文【安全圈】CVE-2025-20029：F5 BIG-IP系统发现命令注入漏洞，概念验证已发布
关键词安全漏洞在广受欢迎的网络流量管理与安全解决方案 F5 BIG-IP 系统中，发现了一个命令注入漏洞。该漏洞编号为 CVE-2025-20029，由Deloitte的Matei “Mal” Bad
阅读全文Bybit 热钱包漏洞技术分析
概述2025 年 2 月 21日14:13:35 UTC ，执行了一项恶意交易，通过 SafeWallet 的调用升级了 Bybit 热钱包代理的实现。此分析详细说明了事件顺序、链上操作和潜在攻击者的
阅读全文在 AWS 上创建 C2 基础设施
C2 框架和基础设施简介命令和控制 (C2) 框架是红队用来管理远程受感染系统的平台。大多数情况下，C2 由两个主要组件组成：团队服务器和客户端。团队服务器是 C2 的核心，而另一方面，团队使用客户端
阅读全文网络钓鱼：利用动态混淆的 JavaScript、PHP 和 .htaccess 绕过保护
介绍在本文中，我们详细介绍了一个 PHP 脚本，该脚本旨在动态生成 JavaScript 代码，用于重定向用户并绕过某些电子邮件保护。我们还探讨了.htaccess在网络钓鱼活动期间使用 Apache
阅读全文钓鱼攻击通过PDF文档暗投后门病毒
钓鱼攻击是一种高度隐蔽且极具欺骗性的网络威胁，攻击者通过伪装成银行、保险公司、税务机构或其他可信机构的官方文件，诱导受害者点击下载恶意文件。而在生活和工作中，电子文档作为常用工具，可能也不会让我们“心
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文从0到1开发AI代码审计系统：如何打造高效代码审计解决方案？
在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，可传统人工审计手段慢
阅读全文AMSI简介及绕过方法总结
1AMSI介绍AMSI，全称是Antimalware Scan Interface，即：反恶意软件扫描接口。是微软在 Windows 10、Windows server 2016及后续版本中引入的安全
阅读全文“AI 热聊” 视频疯传，引发技术恐慌
近日，一段人工智能（AI）进行语音交流的视频在网络上引发了广泛关注和热议，同时也带来了网民对技术的恐慌情绪。视频中，两个 AI 在意识到彼此身份后，迅速切换到 “GibberLink” 模式，这种模式
阅读全文直播预约 | 使用硬件调试器认识ARM64的四大特权级
预约视频号2月28日（周五）15:00 准时开播主讲人：张银奎格蠹信息科技（上海）有限公司创始人，微软全球最有价值技术专家（MVP），同济大学电子与信息工程学院特邀讲师，前INTEL亚太研发中心高级架
阅读全文风云卫×DeepSeek-R1（四）：当AI侦探团遇上“漏洞迷案”
全文共3126字，阅读大约需6分钟。在绿盟科技，一场关于漏洞分析的“最强大脑”对决正悄然上演。绿盟科技的安全专家将DeepSeek-R1的深度推理能力应用于漏洞情报分析，探索其在这一领域的潜力与可行性
阅读全文大卓智能裁员，涉及Robotaxi与测试部门
点击上方蓝字谈思实验室获取更多汽车网络安全资讯从周二开始，奇瑞集团大卓智能进行了一轮裁员。此次涉及的员工主要是Robotaxi部门以及测试人员。目前，大卓总人数在200人左右。据知情人士表示，大卓的部
阅读全文谈思AutoSec北京沙龙 | 车企网络安全新策略与全球化部署，免费参会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在数字化转型与智能化发展的浪潮下，智能网联汽车行业正面临前所未有的机遇与挑战。随着智能汽车行业的快速发展，网络与数据安全、IT/OT安全已成为企业亟待解决
阅读全文突发！某车厂将撤换CEO！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月26日，据彭博社援引知情人士消息，日产汽车公司正在制定计划，准备更换现任CEO内田诚（Makoto Uchida）。内田诚自2019年底起担任日产CE
阅读全文风云卫×DeepSeek-R1（四）：当风云卫拥抱DeepSeek发生了哪些？ 技术融合助力漏洞分析智能体升级
全文共3126字，阅读大约需6分钟。一. 引言在春节期间以开源、高性能、低算力特性爆火出圈的DeepSeek大模型成为了推动大模型应用的新的关键力量，在这个背景下，绿盟科技尝试将DeepSeek-R
阅读全文针对基于智能卡进行认证的活动目录的攻击
参与了一项攻击基于智能卡的活动目录的工作。实际上，你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基于智能卡进行登录。因此，如果你能获得相应的私钥，那么就可以绕过智能卡
阅读全文【免费领】SQL Server最佳安全配置实操手册（含检测及修复）
点击蓝字/关注我们今日福利SQL Server实战经验总结涵盖所有安全配置项检测及修复方法帮助快速部署SQL Server安全配置限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文Yak 在 AI 浪潮中应该如何存活？
MCP 是 Claude 发起的一个协议，在2024年10月左右发布，在2025年2月开始逐步有大批量的 AI 应用体开始支持这个协议。这个协议目的是让 AI 同时可以感知有什么工具可以用，如果要调用
阅读全文LLM应用安全风险演进：OWASP LLM应用Top10风险2023版与2025版对比分析
点击蓝字 关注我们LLM应用安全风险演进OWASP LLM应用Top 10风险2023版与2025版对比分析引言春节期间，DeepSeek以“推理能力强、成本低、开源且可免费商用”三个特点爆火出圈，其
阅读全文黑客一招教你F12改成绩，免费、19.9元都不需要
2025年考研成绩，已经与2月24日正式出炉，今天网上有文章《这就是信息差吗？F12改成绩，19.9元一位。》提到付费19.9元每次该成绩，流出的微信截图，也说明了该成绩的条件需要账号密码登录考研成绩
阅读全文上海证券交易所招聘网络安全岗、数据安全岗
上海证券交易所成立于1990年，受中国证监会监督和管理。经过三十多年的探索和努力，上交所已发展成为拥有股票、债券、基金、衍生品、基础设施公募REITs等证券交易品种、市场结构较为完整的证券交
阅读全文回顾2024年中国网络安全十件大事 | 关于智能网联汽车安全，天融信这样说→
近期，2024年中国网络安全大事件在京发布。此次活动由中国计算机学会主办、中国计算机学会计算机安全专业委员会承办，共评选出10件2024年中国网络安全大事件。其中，智能网联汽车安全问题受到普遍关注，天
阅读全文