当AI被"下毒"：一文看懂大模型数据投毒攻击
一、惊魂时刻：AI突然"发疯"为哪般？2024年6月，某科技巨头的医疗大模型突然将**"青霉素过敏"标注为"建议使用"，险些酿成重大医疗事故。调查发现，攻击者仅用0.7%的污染数据就成功让模型"中毒"
阅读全文启明星辰ADLab：使用DeepSeek-R1在固件漏洞挖掘领域的新实践
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、前 言在数字化时代，固件是硬件设备的核心软件组件，直接控制着硬件的运行状态和功能，
阅读全文朝鲜黑客窃取了价值超百亿元的加密货币，金额创历史新高
关注我们带你读懂网络安全图：Kanchanara / UnsplashBybit首席执行官Ben Zhou称，黑客控制了公司一个未联网的“冷钱包”，将资金转移至未知地址；区块链情报平台Arkham援引
阅读全文分析：Bybit近15亿美元被盗背后的黑客手法与疑问
背景北京时间 2025 年 2 月 21 日晚，据链上侦探 ZachXBT 披露，Bybit 平台发生大规模资金流出的情况。此次事件导致超 14.6 亿美元被盗，成为近年来损失金额最大的加密货币盗窃事
阅读全文70亿！浙江要投出新能源汽车“六小龙”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯以大模型公司深度求索（DeepSeek）为代表、被合称为“六小龙”的6家“科技新贵”（深度求索、宇树科技、强脑科技、云深处科技、游戏科学、群核科技）爆火出
阅读全文AutoSec年会专家确认 | 阿维塔：企业数据出境合规管理实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文CAN网络管理（TJA1145如何实现MCU的休眠唤醒）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯节点唤醒方式本地唤醒：唤醒源来源于自身模块，比如常说的KL15，控制器由KL15线供电，即只能在钥匙置于“ACC”或者“ON”档时运行软件和维持CAN通信
阅读全文喜报 | Timeline Sec斩获顺丰SRC2024年度团队一等奖，成员荣获多个奖项
SFSRC · 线上2025 年2月22日，SFSRC于线上举办了第三届白帽技术沙龙，Timeline Sec团队荣获SFSRC“2024年度团队一等奖”称号。主要贡献成员：一颗爱学习的种子、长夜有星
阅读全文ARM64 目前主流的反混淆技术的初窥
随着混淆技术和虚拟化的发展，我们不可能很方便的去得到我们想要的东西，既然如此，那只能比谁头更铁了，本文列举一下在逆向某一个签名字段中开发者所布下的铜墙铁壁，以及我的头铁方案，本文更多的是分析思路，而不
阅读全文加密货币史最大盗窃案！Bybit交易所遭黑客攻击，14.6亿美元被盗
近日，加密货币交易所Bybit遭遇了一起史无前例的黑客攻击，损失高达14.6亿美元的数字资产，这一事件已成为加密货币历史上最大的盗窃案之一。据报道，攻击者通过复杂的界面操作和社交工程手段，成功渗透了B
阅读全文【新】Frida 编译调试、框架学习及定制开发
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文苹果（Apple）公司因英国政府要求提供后门而取消英国用户iCloud端到端加密功能
2025年2月21日，据TechCrunch报道，苹果公司周五确认，受英国政府要求影响，其将不再为英国用户提供允许加密iCloud数据的安全功能，即Advanced Data Protection（A
阅读全文技术突破：绿盟科技虚拟汽车大揭秘
一. 背景绿盟科技成功突破技术壁垒，为虚拟汽车零部件嵌入了嵌入式操作系统（如嵌入式Linux、嵌入式Android），实现了多个虚拟零部件在虚拟汽车CAN网络中的相互通信，构建起完整的汽车电子电气架
阅读全文安全测试中的js逆向实战
文章有点长，预计阅读时间十五分钟；另外，图片较多，请注意你的数据流量哦一、简介对于常见的web或者h5的场景中，一些重要的系统都会对于参数或者敏感数据进行校验，防止被恶意篡改而利用。因此对于安全测试过
阅读全文【免费领】头部安全大厂经验总结：DNS安全白皮书
点击蓝字/关注我们今日福利头部安全大厂实战经验成果涵盖DNS工作原理、攻击案例及应对方法例举DNS攻击事件，解析DNS安全知识限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文当前AI技术是不是过热了？
短短几年，从区块链，到元宇宙，到ChatGPT，再到deepseek，扎堆的题材炒作，催生了全民追捧AI的热情，特别是很多政府部门、企业开始本地化部署deepseek，要求员工无脑学习deepseek
阅读全文Vcenter后渗透踩坑点以及⾃动化⼯具的实现
常规流程vcenter版本获取/sdk/vimServiceVersions.xml数据库位置/eam/vib?id=c:\programData\Vmware\vCenterServer\cfg\v
阅读全文关于关闭火绒安全软件5.0产品下载入口通知
亲爱的火绒用户：为了更好地聚焦产品重心，提升产品及服务质量，经过慎重考虑，火绒安全团队决定于2月27日（本周四）正式关闭个人版5.0产品在官网的下载入口。但请各位用户放心，关闭个人版5.0产品下载入口
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文OpenAI打击AI滥用，禁用参与全球监控和舆论操控的恶意账户
近日，OpenAI 宣布其采取了强有力的措施，禁止了一批涉嫌滥用其 ChatGPT 工具从事恶意活动的账户。这些账户利用 AI 技术开发了一个高度先进的监控工具，旨在通过分析社交媒体内容、扫描公开数据
阅读全文安全热点周报：Microsoft Power Pages 零日漏洞遭在野利用
安全资讯导视 • 《科学数据安全分类分级指南》等5项国家标准发布• 知名交易所14亿美元数字货币被盗，损失金额创历史新高• 仿冒DeepSeek的手机木马病毒被捕获！国家病毒中心发布提醒PART 01
阅读全文审计分析 | 一套"组合拳"造成文件上传漏洞
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文之前博客中发布的所有加密文章均已清楚密码（除了几篇留给自己的随笔），有需要的朋友可自行前往查看https://www.lucifiel.com 目前公众号和博客会停更一段时间，失业了，这两年网络安全的行情让我有点迷茫，暂时继续停更一段时间思考一下接下来怎么走。 接下来个人可能会换一个方向，也可能会换个行业，暂时还不清楚。 如果继续搞技术的话公众号会接着更新的，目前还是先好好休息一段时间，想一想接下里怎么走吧，感谢继续关注本公众号的朋友，等休息好了就重新开始更新
之前博客中发布的所有加密文章均已清楚密码（除了几篇留给自己的随笔），有需要的朋友可自行前往查看https://www.lucifiel.com 目前公众号和博客会停更一段时间，失业了，这两年网络安全的
阅读全文CNVD漏洞周报2025年第7期
2025年02月17日-2025年02月23日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞310个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250217-20250223)
一、境外厂商产品漏洞1、SAP Supplier Relationship Management路径遍历漏洞SAP Supplier Relationship Management是一款领先的采购供给
阅读全文【有奖活动】“瞰天杯”论文征集---俄乌战争3周年情报工作启示
2022年2月18日，“遥瞰天下”微信公众号曾预测俄乌即将开战，受到广大爱好者的关注。2022年2月21日，“丁爸 情报分析师工具箱”微信公众号也用飞机航迹图展示了乌克兰紧张态势。至2025年2月24
阅读全文【情报实战】唐纳德·特朗普是克格勃招募的间谍？
2025年2月20日，哈萨克斯坦国家安全委员会前主席阿尔努尔·阿尔贾帕鲁利·穆萨耶夫在其脸书，发帖称“特朗普”是前苏联情报机构克格勃招募的间谍。穆萨耶夫20日发帖的内容是：1987年，我在莫斯科的苏联
阅读全文网盘数据泄露探索：从访问控制突破到敏感信息发现
一. 概述数据泄露已成为数字时代企业和个人面临的重大威胁之一，不仅会造成经济损失，还可能损害企业声誉和用户信任。因此，深入分析数据泄露的趋势和成因至关重要。2024年，国际知名咨询机构Verizon
阅读全文linux渗透下的文件传输
在这篇文章中，我们将介绍各种技术，这些技术允许我们从攻击者计算机执行文件传输到受害 Linux 主机（下载），以及从受害 Linux 主机返回攻击者计算机（上传）。作为黑客，我们不断发现需要将工具投放
阅读全文