2,500 美元漏洞报告-通过未认领的 Node 包进行远程代码执行 (RCE)
什么是依赖混淆？依赖混淆是一种软件供应链漏洞，当公司的内部软件包被错误地从公共存储库（例如 npm）而不是其私有注册表下载时，就会发生这种情况。如果软件包管理器（如 npm、pip 或其他）默认从公共
阅读全文Deepseek助力职场办公效能提升课程
课程背景在数字化时代，人工智能（AI）技术正在迅速改变我们的工作方式。无论是HR、财务、法务，还是销售、开发、制造等各部门，AI的应用都能显著提升工作效率。然而，许多职场人士对AI的应用仍处于初步阶段
阅读全文Linux 应急响应手册 2.0 发布！
简介 大家好，《Linux 应急响应手册 v2.0》 发布啦！本次更新主要是为各个应急响应场景添加了应急响应流程图，完善了各个场景的处置流程，新增了 TCP Wrappers 后门排查、udev 后门
阅读全文AI 安全警报！“劫持思维链”攻击，带“偏”大模型
文末附报告链接当你和 AI 助手愉快聊天、让它帮你出谋划策时，有没有想过它可能被 “带坏”？最近，杜克大学、埃森哲和台湾国立清华大学的研究团队，揭示了大型推理模型（LRMs）存在严重安全漏洞，还提出了
阅读全文Linux 应急响应手册 2.0 发布！
简介 大家好，《Linux 应急响应手册 v2.0》 发布啦！本次更新主要是为各个应急响应场景添加了应急响应流程图，完善了各个场景的处置流程，新增了 TCP Wrappers 后门排查、udev 后门
阅读全文针对软件自由开发者的网络攻击活动——“DeceptiveDevelopment”
一、事件概述近期，ESET研究团队发现了一起针对自由软件开发者的网络攻击活动，代号为“DeceptiveDevelopment”。该攻击活动疑似由朝鲜相关的网络犯罪分子发起，主要通过伪装成招聘人员，利
阅读全文存在网络安全问题，两家单位被约谈整改
关注我们带你读懂网络安全鄂尔多斯市委网信办对两家单位进行网络安全约谈。近日，鄂尔多斯市委网信办依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《党委（党组）网络安全工作责任制实施办法》等有
阅读全文统一全军身份验证和访问，美国防部深化部署零信任架构
关注我们带你读懂网络安全美国防信息系统局正在开发统一身份验证解决方案，以覆盖各军种部门。前情回顾·美军网络安全动态无所不包！美军零信任体系工程将武器IT系统纳入范围美国防部设定网络防御激进目标：75%
阅读全文Bybit 近 15 亿美金被盗真相 ：Safe{Wallet} 前端代码被篡改
作者：23pds & Thinking编辑：Liz背景2 月 26 日晚间， Bybit 与 Safe 同时发布关于之前 Bybit 价值近 15 亿美金的加密货币被盗事件的安全调查公告。Safe 方
阅读全文OKX & SlowMist 联合发布｜Bom 恶意软件席卷上万用户，盗取资产超 182 万美元
2025 年 2 月 14 日，多名用户集中反馈钱包资产被盗。经链上数据分析，被盗案例均符合助记词/私钥泄漏的特征。进一步回访受害用户后发现，他们大多曾安装并使用过一款名为 BOM 的应用。深入调查表
阅读全文Bybit十五亿美元失窃案反转，竟是Safe协议开发者先“中招”
前情概述在加密货币领域，安全问题始终如达摩克利斯之剑高悬。近期，Bybit 交易所遭遇的大规模盗窃案，更是将这一问题推至风口浪尖。此前，2 月 21 日，加密货币交易平台 Bybit 经历了一场灾难性
阅读全文404星链计划 | 一大波项目版本更新
近期404星链计划项目发布更新的情况：404星链计划 | dperf项目开发者接受Linux基金会采访：「404星链计划」Github：https://github.com/knownsec/404S
阅读全文【生活琐事】硬盘 “罢工”，数据 “流浪”
硬盘 “罢工”，数据 “流浪”宝子们，今天想跟大家唠唠我这用了 8 年的西部数据机械移动硬盘，它就像一位老友，一直陪伴着我，承载着我无数的回忆与重要资料。可就在昨天培训结束后，它突然 “闹起了脾气”，
阅读全文名为“StaryDobry”的大规模恶意软件活动爆发
一场名为“StaryDobry”的大规模恶意软件活动以破解游戏《Garry’s Mod， BeamNG》的木马版本为目标，攻击全球玩家。这些游戏都是Steam上拥有数十万“绝对正面”评价的顶级游戏，因
阅读全文幽灵勒索软件入侵了 70 个国家的组织机构
CISA 和 FBI 表示，部署“幽灵”勒索软件的攻击者已入侵了来自 70 多个国家多个行业领域的受害者，其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技、制造业以及众多中小型
阅读全文通过DeepSeek和通义千问AI，实现越权漏洞检测
作者说：感谢大家的关注，希望在程序的使用过程中多提下意见，程序目前实现了越权漏洞的对比检测。有别的需求，兄弟们在留言区可以讨论下。技术参数：名称：PrivHunterAI工具简介：本工具通过被动代理方
阅读全文【漏洞预警】NAKIVO Backup & Replication任意文件读取漏洞(CVE-2024-48248)
先关注，不迷路简单的生活是幸福的关键，减少欲望和复杂性。 ——《纳瓦尔宝典》免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的
阅读全文【漏洞通告】NAKIVO Backup & Replication任意文件读取漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到NAKIVO Backup & Replication任意文件读取漏洞，漏洞编号为：CVE-2024-48248。NAKIVO Backup & Replication 是
阅读全文我是如何通过搜索 JS 文件来获得存储的 XSS
您好朋友，我要谈谈我在 Bugcrowd 的一个私人 bug 赏金计划中发现的一个简单的 Stored XSS 漏洞，方法是在 JS 文件中搜索任何隐藏的目录。在程序应用程序中徘徊并尝试通过在每个输入
阅读全文朝鲜黑客如何攻破Bybit金库？-教科书级的社会工程学攻击与区块链安全启示录
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学习
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目，
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文【已复现】NAKIVO Backup & Replication任意文件读取漏洞(CVE-2024-48248)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称NAKIVO Backup & Replication任意文件读取漏洞漏洞编号QVD-2025-8756,CVE-2024-48248公开时
阅读全文2025国家护网HVV高频面试题-第二版（题目+答案）
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文冷钱包"金身"告破：朝鲜黑客制造史上最大规模加密货币劫案
一场导致全球加密货币市场暴跌的惊天劫案在上周五浮出水面。迪拜加密交易所Bybit遭遇的15亿美元以太坊资产失窃案，不仅刷新数字资产单次失窃金额纪录，更暴露出多重签名冷钱包这一"行业金标准"的系统性风险
阅读全文