【有奖活动】“瞰天杯”论文征集---俄乌战争3周年情报工作启示
2022年2月18日，“遥瞰天下”微信公众号曾预测俄乌即将开战，受到广大爱好者的关注。2022年2月21日，“丁爸 情报分析师工具箱”微信公众号也用飞机航迹图展示了乌克兰紧张态势。至2025年2月24
阅读全文【漏洞预警】Lumsoft ERP 8无限制文件上传漏洞 (CVE-2025-1646)
漏洞描述:在Lumѕоft ERP 8中发现了一个被分类为严重的漏洞,这个问题影响了组件ASPX文件处理器中文件/Aрi/TinуMсе/UрlоаdAјахAPI.аѕhх的一些未知功能,操纵参数f
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文《论语别裁》第01章 学而（09）真人和假人
《论语别裁》第01章 学而（09）真人和假人讲到作人，我们就想到庄子也提到过这件事，《庄子》这本书把有道的人叫“真人”。唐宋以后，对神仙、得了道的人叫“真人”。譬如现在指南宫供奉的吕纯阳叫“吕真人”。
阅读全文全网疯传的「大模型攻防战」真相来了！
随着大模型技术的不断发展，安全问题已经不再只是技术部门的任务，而是关乎整个行业与社会稳定的核心问题。本文将深入分析大模型在新场景下面临的主要安全威胁，探讨它们可能带来的潜在影响，并结合实际案例，分享应
阅读全文搭建私有镜像仓库 harbor
docker下载镜像，容器部署很方便。但是一直从官网下载，浪费流量，遇上网络波动可能半天都下不好。有没有什么解决的办法吗？有的，兄弟有的。可以搭建私有镜像仓库，设置镜像缓存，第一次下载镜像的时候，自动
阅读全文PHP代码执行-PNG注入
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。环境准备图片马想要执行需要的条件：
阅读全文通过欺骗植入回调在 Sliver C2 团队服务器上进行 SSRF（CVE-2025-27090）
概括Sliver C2是一个开源跨平台对手模拟/红队框架，红队成员和威胁行为者都使用它。在审计代码库时，我发现了一个漏洞，攻击者可以在团队服务器上打开到任意 IP/端口的 TCP 连接，并通过套接字读
阅读全文PAC 攻击中使用的隐形混淆技术
2025 年 1 月初，瞻博网络威胁实验室在调查针对美国某主要政治行动委员会 (PAC) 附属机构的复杂网络钓鱼攻击1 时，发现了一种新的 JavaScript 混淆技术。这项技术最早由 X 上的一名
阅读全文僵尸网络以 Microsoft 365 密码喷洒攻击中的 Basic Auth 为目标
一个由超过 130,000 台受感染设备组成的庞大僵尸网络正在对全球的 Microsoft 365 (M365) 帐户进行密码喷洒攻击，目标是基本身份验证以逃避多因素身份验证。根据 SecurityS
阅读全文【安全圈】美国政府部门现AI换脸闹剧：特朗普“跪舔”马斯克脚趾？
关键词网络攻击一场离奇的数字恶作剧近日席卷了美国政府机构。2月24日早晨，美国住房和城市发展部（HUD）总部大楼的电视屏幕上突然播放了一段令人瞠目结舌的AI换脸视频。画面中，前总统特朗普正在亲吻并吮吸
阅读全文【安全圈】致命RAT钓鱼攻击瞄准使用中国云服务的亚太行业
关键词网络钓鱼亚太地区的多家工业组织已成为钓鱼攻击的目标，这些攻击旨在传播一种名为致命RAT（FatalRAT）的已知恶意软件。卡巴斯基工业控制系统应急响应中心在一份周一发布的报告中表示：“攻击者利用
阅读全文【安全圈】Bybit CEO 表示已补充被盗资金，并将进行新的储备金审计
关键词网络攻击加密货币交易所 Bybit 遭黑客攻击后，其首席执行官Ben Zhou周一表示，已补足几天前被盗的 14 亿美元以太币。Ben Zhou在推特上称，一项新的储备证明审计将通过默克尔树验证
阅读全文【安全圈】谷歌再遭抨击：欧盟就其搜索业务做法准备提起反垄断诉讼
关键词Google据路透社援引知情人士消息报道，欧盟竞争监管机构可能会对谷歌提起反垄断诉讼。此前，欧盟曾试图因谷歌违反《数字市场法》（DMA）而对其采取法律行动。然而，法院认为之前对谷歌在线广告业务的
阅读全文数据驱动的终端漏洞治理
Canva 通过整合多供应商工具、定义动态 SLA 框架及自动化更新流程，结合数据驱动的风险阈值管理与人工干预协同，实现规模化终端漏洞的高效修复，在保障安全性的同时最小化用户体验干扰。前言Canva
阅读全文白帽原创安全工具大赏（上）
在数字化浪潮与智能技术深度融合的2025年，现在是2025年2月25日的晚上，离下班还有10分钟，你正瘫在工位摸鱼刷手机。突然领导发来消息：“官网被黑！赶紧排查！”——这时候如果手头没几件趁手的“兵器
阅读全文Fluent Bit 0-day漏洞使数十亿生产环境面临网络攻击威胁
研究人员发现了 Fluent Bit 中的关键 0-day 漏洞，这款日志收集工具广泛应用于 AWS、Google Cloud 和 Microsoft Azure 等主要云服务提供商的云基础设施中。这
阅读全文致命RAT钓鱼攻击瞄准使用中国云服务的亚太行业
亚太地区的多家工业组织已成为钓鱼攻击的目标，这些攻击旨在传播一种名为致命RAT（FatalRAT）的已知恶意软件。卡巴斯基工业控制系统应急响应中心在一份周一发布的报告中表示：“攻击者利用合法的中国云内
阅读全文特朗普跪舔马斯克脚趾？美国政府部门大楼现离奇虚假视频
当地时间2月24日早晨，美国住房和城市发展部（HUD）总部大楼的电视屏幕上突然播放了一段令人瞠目结舌的AI换脸视频。画面显示总统特朗普正在亲吻并吮吸马斯克的脚趾，同时配文“真正的国王万岁”。这起高科技
阅读全文理想首款纯电动SUV官图发布！采用全新设计语言，定名理想i8
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月25日，理想汽车的首款纯电动SUV官图正式发布，该车将会定名为理想i8，未来理想汽车的纯电动SUV也将以i系列来命名，其与L系列和MEGA共同完成理想
阅读全文陈巍辞任北京汽车董事长
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月23日，北京汽车股份有限公司（以下简称“北京汽车”）发布公告，宣布了一系列重要的董事变更及建议委任监事的消息。图源：北京汽车公告截图公告显示，陈巍因工
阅读全文梅赛德斯-奔驰确认保留V8与V12发动机，内燃机不死！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯上周，梅赛德斯-奔驰举办了年度业绩发布会，明确提出了“更精简、更快速、更强大”的发展目标。公司新战略的主题为“驾驭转型”，这不仅是一句营销口号，更体现在其
阅读全文银狐突袭！DeepSeek本地化部署暗藏“致命陷阱”
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01前 言近期，国产大模型DeepSeek凭借其高效的推理能力、创新性的优化技术、低门
阅读全文Windows 上的 eBPF 简介
【翻译】Introduction to eBPF for Windows在 Linux 世界中，eBPF技术已经存在多年。它的目的是允许编写在 Linux 内核中运行的程序。然而，与标准内核模块相反，
阅读全文Windows10代码还原汇编特征汇总（附NTDLL CreateHeap还原代码）
写这篇文章的目的是想帮助刚开始或者准备开始研究windows系统的人员，此篇文章仅作为经验分享，是我在逆向还原windows10堆APICreateHeap和AllocateHeap以及Allocat
阅读全文CS2 社区惊现直播劫持诈骗，你的 Steam 账号和加密货币还好吗？
近日，网络安全公司 Bitdefender 发布警告称，网络犯罪分子正通过 “直播劫持” 骗局，针对《反恐精英 2》（CS2）社区实施诈骗，导致大量玩家的 Steam 账号被盗、加密货币失窃以及珍贵游
阅读全文今日更新：虚拟机镜像磁盘解密 | 系统0day安全（第7期）
录播更新：4.6 虚拟机镜像磁盘解密（1）https://www.kanxue.com/book-140-5066.htm4.7 虚拟机镜像磁盘解密（2）https://www.kanxue.com/
阅读全文案例分享：默安科技为光伏储能龙头企业筑牢网安防线
储能行业在全球范围内正经历快速发展，据统计，2024年全球储能行业市场规模达627亿美元，近四年复合增速突破75%。在政策支持、技术创新和成本下降的推动下，储能将成为全球能源转型的重要支柱，各种储能技
阅读全文字节跳动2025 招聘4000+人
2月20日，字节跳动正式启动 ByteIntern 2025 实习生招聘，预计录取超4000人。与此同时，该公司将为实习同学提供更多转正机会。据字节跳动校招负责人表示：相较无实习经验的同学，通过实习转
阅读全文通过篡改cred结构体实现提权利用
前言作者利用任意地址读写分别改写modprobe_path以及cred结构体去实现提权的操作，由于改写modprobe_path的方法之前已经研究过了，因此现在详细记录一下如何修改cred结构体完成提
阅读全文