BlockSec Phalcon 攻击监控阻断平台已全面支持 Solana
2024年以来，Solana以其高吞吐量、流畅的交易体验及极低的手续费，迅速成为用户交易的首选公链，链上活跃度激增，各类生态迎来爆发式增长。Defillama数据显示，目前Solana生态TVL已突破
阅读全文【安全圈】LightSpy恶意软件升级：新增100+命令，全面掌控Windows、macOS、Linux及移动设备
关键词网络攻击网络安全研究人员近日发现了一款更新版本的LightSpy植入程序，其数据收集功能大幅扩展，能够从Facebook和Instagram等社交媒体平台提取信息。LightSpy是一款模块化间
阅读全文【安全圈】LockBit威胁FBI新任局长，声称掌握能摧毁该机构的“机密信息”
关键词勒索软件勒索软件组织LockBit向新上任的FBI局长卡什·帕特尔发送了一条奇怪讯息，声称其掌握了“机密信息”，如果这些信息被公开，将可能“摧毁”FBI。该组织在其暗网泄密网站上发布了这一消息，
阅读全文【安全圈】Bybit首席执行官在14亿美元被盗后”宣战Lazarus“
关键词网络攻击在举报称黑客利用漏洞从 Bybit 窃取了超 14 亿美元加密货币后，Ben Zhou宣布启动一项悬赏计划。在黑客从 Bybit 转移走超 14 亿美元资产后不到七天，这家加密货币交易所
阅读全文【安全圈】2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库
关键词数据泄露Have I Been Pwned（HIBP）数据泄露通知服务近日新增了2.84亿个被信息窃取木马（infostealer）窃取的账户。这些账户数据是在一个名为“ALIEN TXTBAS
阅读全文DeepSeek启示：深度揭秘基于PTX的GPU底层优化技术
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01概 述近日，DeepSeek连续不断地开源了多个项目，一时间引发了关于GPU底层优
阅读全文第三届阿里云CTF官方Writeup
第三届阿里云CTF官方Writeup作者：阿里云CTFhttps://xz.aliyun.com/news/17029?time__1311=eqUxn7DQoYqGT4mqGXnjADcDjhQQe
阅读全文腾讯安全技术沙龙预告：解码AI时代的红蓝攻防新范式
DeepSeek横空出世在全球范围内点燃了新一轮大模型技术发展和应用热情，大模型厂商展开了新一轮的技术竞赛，而各行各业的企业都在积极将大模型接入业务系统，以实现提质增效。但是，正如绝大部分新技术的应用
阅读全文2025年十大最佳DevOps工具推荐
“DevOps”是“开发”和“运维”的结合词，它代表了一种通过文化和工具的整合来促进开发与运维流程协同的文化理念。如今，一个团队可以管理整个应用程序生命周期，包括开发、测试、部署和运维。通过DevOp
阅读全文2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库
Have I Been Pwned（HIBP）数据泄露通知服务近日新增了2.84亿个被信息窃取木马（infostealer）窃取的账户。这些账户数据在一个名为“ALIEN TXTBASE”的Teleg
阅读全文LockBit威胁FBI新任局长，声称掌握能摧毁该机构的“机密信息”
勒索软件组织LockBit向新上任的FBI局长卡什·帕特尔发送了一条奇怪讯息，声称其掌握了“机密信息”，如果这些信息被公开，将可能“摧毁”FBI。该组织在其暗网泄密网站上发布了这一消息，并特别提到了新
阅读全文对MSI类型恶意文件检测的思考
这几年工作的方向与恶意文件检测密切相关，踩坑与接触新的思路，期间也有了新的体会和想法，还是得在适当的时间里能记录下来自己的一些思考，方便未来回顾。这两年的时间里银狐类木马出现的频率较高，在这些恶意文件
阅读全文审计分析 | 一套"组合拳"造成文件上传漏洞
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文AI+SAST｜破解传统代码审计痛点，DeepSeek助力开发效率提升
点击上方蓝字谈思实验室获取更多汽车网络安全资讯 摘要通用大模型AI凭借其高效的算法和强大的推理能力，已在多个领域展现出了卓越的上下文理解和代码生成能力。随着 DeepSeek 的横空出世，其卓越的
阅读全文华为问界M5车机以及T-Box拆解信息梳理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯问界是华为的第一界，而问界M5是问界的第一款车。最近看到一份问界M5车机和T-Box的拆解信息，故梳理分享给大家。首先来看T-Box，对于T-Box功能介
阅读全文本周五15:00直播公开课 | 使用硬件调试器认识ARM64的四大特权级
预约视频号2月28日（周五）15:00 准时开播主讲人：张银奎格蠹信息科技（上海）有限公司创始人，微软全球最有价值技术专家（MVP），同济大学电子与信息工程学院特邀讲师，前INTEL亚太研发中心高级架
阅读全文2025 HGAME WEEK1 RE WP
Compress dot new - 300 pts (re/misc)这道题意外的卡了很久，做的时候猜测是哈夫曼编码了，但是当时不太符合我心中的哈夫曼预期，后面专门看了下哈夫曼算法然后结合代码发现
阅读全文恶意软件窃取2.8亿账户！HIBP 紧急更新数据库
全球知名数据泄露查询服务"Have I Been Pwned"（HIBP）于近日更新数据库，新增284,132,969条通过信息窃取恶意软件（Infostealer）获取的账户凭证。这些数据来源于一个
阅读全文【渗透测试】napping-1.0.1靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/napping-101,752/选择镜像文件进行下载。下载后解压是
阅读全文【免费领】网安考证之王：CISSP认证考试权威指南（中文版）
点击蓝字/关注我们今日福利网安人升职加薪必备CISSP 认证考试最权威指南大全助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文超级勒索软件内部攻击技术揭秘：Black Basta泄露数据分析
关注我们带你读懂网络安全泄露聊天记录揭示了该团伙的攻击技战术和运作内幕，为防御方提供了宝贵情报。前情回顾·打击勒索软件动态11国联合执法：勒索软件之王LockBit遭受毁灭性打击伊朗勒索软件组织攻击美
阅读全文2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
关注我们带你读懂网络安全虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。据网络安全公司Picus Labs发布的《202
阅读全文实战寻找Windows可执行文件运行证据
文章来源｜MS08067蓝队手册本文作者：16涡轮风油呔前言在Windows系统上可以找到的许多证据，可以重建时间线，展示谁在何时何地运行了哪些应用程序以及如何从中提取有意义的数据。内存取证不在这里的
阅读全文数据如何安全“过桥”？分类分级与风险评估，守护数据流通安全
信息化高速发展，数据已成为企业的核心资产，驱动着业务决策、创新与市场竞争力。随着数据开发利用不断深入，常态化的数据流通不仅促进了信息的快速传递与共享，还能帮助企业快速响应市场变化，把握商业机遇，实现可
阅读全文慢雾解析｜Safe 困局，Guard 能否重构契约巴别塔？
作者：flush & kong编辑：Liz背景2025 年 2 月 21 日，加密货币行业遭遇史上最严重的资产管理危机。交易平台 Bybit 的链上多签钱包遭定向攻破，近 15 亿美元资产通过一笔“合
阅读全文