上汽与华为签署深度合作协议
点击上方蓝字谈思实验室获取更多汽车网络安全资讯上汽集团正式官宣，2025年2月21日，上海汽车集团股份有限公司（以下简称“上汽集团”）与华为终端有限公司（以下简称“华为”）在上海正式签署深度合作协议。
阅读全文AutoSec Europe 演讲嘉宾 | Integrity Security Services 确认出席！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯AutoSec Europe 2025随着汽车网络与数据安全进入强监管时代，中国车企作为欧盟市场上的重要玩家，如何才能更好地合法合规开展业务？怎么样面对不
阅读全文传日本财团起草特斯拉投资日产计划
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月21日，英国《金融时报》援引三位未具名知情人士的话称，日本财团起草特斯拉投资日产汽车的计划。由前特斯拉董事会成员水野弘道（Hiromichi Mizu
阅读全文浏览器指纹的恶意窃取与利用
文章由豆包的沉浸式翻译和语雀插件生成。原文请查看:https://www.group-ib.com/blog/fingerprint-heists全文总结本文主要介绍了网络欺诈者利用浏览器指纹识别进
阅读全文【免费领】网安就业必备：最贴近岗位实操的Web安全学习指南
点击蓝字/关注我们今日福利网安大佬岗位实战经验干货最贴近企业岗位的Web安全实战指南工作实际案例解析，网安就业从业必读限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：
阅读全文2025 补天白帽黑客城市沙龙首站启航，议题征集启动！
2024年，那些名场面！2024 年，补天白帽黑客城市沙龙于多地圆满收官，吸引了众多白帽黑客的积极参与。沙龙在模式上不断创新，着重提升了技术互动环节的比重，每站活动现场都人气爆棚，座无虚席，报名人数远
阅读全文一文看懂 iPad 十五年演化过程——38款苹果平板之升级点全汇总
（一）经典时代1~3，前三代2010年一月尾，初代 iPad 肩负着填补 iPhone 与 MacBook 之间空白的使命横空出世。有着9.7英寸屏幕的它前后都没有配备摄像头，搭载了A4处理器且运存为
阅读全文TPCTF 2025｜清北联袂 硬核赛场
TPCTF 2025 TPCTF 2025 TPCTF 2025 TPCTF 2025 TPCTF 2025 无论技术如何迭代攻防对抗的核心永远是人类智慧的对决在机器的逻辑洪流中你仍是那个执剑的破壁者
阅读全文DeepSeek因数据泄露遭遇全球首个诉讼，人工智能监管趋严？
前言DeepSeek自上线以来，凭借其“高性能+低成本”的优势，迅速在全球AI市场掀起热潮。截至2025年2月21日，DeepSeek App的累计下载量已突破 1.1亿次，周活跃用户规模最高接近 9
阅读全文每日安全动态推送(25/2/21)
• 利用LLM和静态代码分析远程识别漏洞的工具https://github.com/protectai/vulnhuntr本文介绍了一款名为Vulnhuntr的创新工具，它利用大型语言模型和静态代码
阅读全文揭秘卫星伪基站：识别政军敏感用户 定位并窃听通信内容
关注我们带你读懂网络安全图：SpaceX与美国史密森尼国家航空航天博物馆德国白帽黑客在安全会议上披露了铱星卫星通信漏洞，可以用作监视用户位置信息与短信等信息，甚至包括美国国防部员工的短信。前情回顾·卫
阅读全文政务系统接入DeepSeek的进展情况与风险
一、各地接入人工智能情况不完全汇总综合DeepSeek和其他公开信息统计，在深度求索公司开源R1人工智能模型后，2025年以来各地政务系统以各种方式“接入”的情况如下：◆◆◆二、政务系统接入人工智能的
阅读全文【火绒安全周报】DeepSeek官方App遭仿冒/黑客声称出售超60万雅虎邮箱账户信息
01美国军方及其国防承包商遭恶意软件感染近日，美国军方及其国防承包商遭受了恶意软件Infostealer的感染。黑客通过员工下载的受感染文件或软件进入系统，窃取VPN访问权限、电子邮件和机密采购门户等
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文议题征集｜“纵深防护·极智运营”第十期「度安讲」 技术沙龙议题报名！
「纵深防护·极智运营」第十期“度安讲”技术沙龙即将同大家见面。本期「度安讲」技术沙龙将于3月28日下午以“线上+线下”相结合的方式举行。线下会议设在北京，诚邀您出席主题演讲环节/拨冗参会。在DeepS
阅读全文PyBy2--若依计划任务自动化上线+内存马自动生成v2.0
前言便捷才是第一劳动力不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1攻防中,遇到一个ruoyi框架,发现是windows ,看了一下自己之前的脚步只支持linux,所以加上了wind
阅读全文提升SIEM技能：从Splunk BOTS实战开始
全文共计2910字，预计阅读14分钟自从上次分享了拿下！第九届全球Splunk BOTS竞赛第二名！的比赛结果，我们后台收到了粉丝的留言，想学习下IR和Splunk，于是就有了今天这篇文章。写在前面对
阅读全文亚太区唯一｜绿盟科技入选《2024年现代安全信息与事件管理》领导者榜单
全文共1376字，阅读大约需3分钟。近日，绿盟科技在国际知名市场研究机构弗若斯特沙利文（Frost & Sullivan）发布的《2024年现代安全信息与事件管理》报告中入选领导者榜单，并成为亚太区唯
阅读全文原创 Paper | LLM检索增强生成(RAG)的基本原理和实现
作者：0x7F@知道创宇404实验室时间：2025年2月17日 1. 前言参考资料随着 LLM (Large Language Model)技术的快速发展，智能聊天机器人和自然语言处理(NLP)领域也
阅读全文安全简讯（2025.02.21）
1. 黑客涉嫌兜售60万雅虎邮箱账户数据，用户需警惕安全风险2月19日，近期，一名化名为“exelo”的黑客在暗网论坛上兜售一个包含60.28万个雅虎电子邮件账户的数据库，声称这些数据私密且非俄罗斯来
阅读全文【漏洞通告】PostgreSQL SQL注入漏洞(CVE-2025-1094)
一、漏洞概述漏洞名称PostgreSQL SQL注入漏洞CVE IDCVE-2025-1094漏洞类型SQL注入发现时间2025-02-21漏洞评分8.1漏洞等级高危攻击向量网络所需权限无利用难度
阅读全文原创 Paper | LLM检索增强生成(RAG)的基本原理和实现
作者：0x7F@知道创宇404实验室时间：2025年2月17日 1. 前言参考资料随着 LLM (Large Language Model)技术的快速发展，智能聊天机器人和自然语言处理(NLP)领域也
阅读全文顺藤摸瓜｜披露假冒慢雾员工行骗事件
背景近期，一名受害者联系到慢雾安全团队，咨询 @pig_space 是否为慢雾员工。据了解，X 账号 @pig_space 假扮为 Web3 招聘人员，诱导受害者在电脑上安装恶意程序，随后，骗子接管了
阅读全文激战正酣：中国威胁情报市场的争夺与创新突围
一、市场规模短期小幅回调，寡头竞逐与腰部混战并存近日，2024年中国威胁情报市场的规模与份额交出答卷。根据艾瑞咨询发布的《2024年中国威胁情报行业发展研究报告》，针对2024年威胁情报API、威胁情
阅读全文苹果修复“极端复杂”攻击中被利用的零日漏洞
苹果发布了紧急安全更新，以修补该公司所说的零日漏洞，该漏洞是在针对性和“极为复杂”的攻击中所利用的。该公司在一份针对iPhone和iPad用户的建议中透露：“物理攻击可能会使锁定设备上的USB限制模式
阅读全文【域渗透】 转储凭据 – LSASS 进程哈希
在这篇文章中，我们将探讨可用于转储 LSASS 进程并提取其中哈希值的各种工具和技术。首先，我们将看到两种不同的方案，它们允许我们以不同的方式转储 LSASS 进程。在第一种情况下，我们将以本地管理员
阅读全文天融信：个人信息保护合规审计5月1日施行，走好六步上牢“安全锁”
个人信息保护事关广大人民群众的切身利益，事关国家数据安全。近日，国家互联网信息办公室公布《个人信息保护合规审计管理办法》（以下简称《办法》），并将于今年5月1日正式实施。《办法》的出台，可以说是我国个
阅读全文