【漏洞预警】Hitachi Vantara Pentaho未经信任的数据反序列化漏洞
漏洞描述:应用程序在没有充分验证结果数据是否有效的情况下反序列化不受信任的数据,Hitасhi Vаntаrа Pеntаhо Buѕinеѕѕ Anаlуtiсѕ Sеrvеr版本在10.2.0.0
阅读全文Windows | Lynx勒索软件加密算法分析
1. Lynx勒索组织 2024年3月，INC组织在暗网论坛上公开出售其勒索软件及网络基础设施的源代码，标价为30万美元，并限定潜在买家数量为3人。 同年7月，新出现的Lynx勒索组织所使
阅读全文《论语别裁》第01章 学而（04）被忽视的道家
《论语别裁》第01章 学而（04）被忽视的道家后来，在一些地方讲解《论语》，我就提起一个问题了。就是我们自“五四运动”以来，有个口号，叫“打倒孔家店”的问题。中国文化的演变发展，大致分两大段。譬如一提
阅读全文自动化扫描利器 - Rscan
01 项目地址https://github.com/CRlife/Rscan02 项目介绍自动化漏扫工具、外网打点、内网扫描前言。最近一直在做内网渗透，内网常见的工具fscan想必再也熟悉不过，但是发
阅读全文黑客如何利用提示词工程操纵AI代理？
“代理式”人工智能（Agentic AI）时代已经到来，其变革潜力不容忽视。AI 代理具备独立运行的能力，能够依据预先设定的编程自主地做出决策并展开行动。根据 Gartner 的预测，到 2028 年
阅读全文黑客通过漏洞组合攻击获得Palo Alto防火墙的root权限
Palo Alto Networks PAN-OS软件中一个上周刚修补的高严重性认证绕过漏洞，目前正被威胁攻击者积极利用，以获得受影响防火墙系统的root级别访问权限。图片来源：Ken Wolter
阅读全文俄罗斯APT组织利用恶意二维码劫持Signal账户
近日，谷歌威胁情报小组（Google Threat Intelligence Group, GTIG）发布报告称，多个与俄罗斯相关的威胁组织正针对Signal通讯应用发起攻击，目标是俄罗斯情报机构感兴
阅读全文雅虎数据泄露事件：黑客涉嫌兜售60.2万个电子邮件账户
近期，一名化名为“exelo”的黑客涉嫌在地下论坛上兜售一个包含60.28万个雅虎电子邮件账户的数据库。该帖子声称，这些数据是“私密且非俄罗斯来源的”。完整的数据库售价未公开，但卖家据称向感兴趣的买家
阅读全文【安全圈】国家网信办依法集中查处一批侵害个人信息权益的违法违规App
关键词网络安全近期，针对广大人民群众反映强烈的App未公开收集使用规则、未按法律规定提供删除或更正个人信息功能等问题，国家网信办依据《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个
阅读全文【安全圈】与俄罗斯有关的威胁行为者利用 Signal 的“链接设备”功能劫持账户
关键词网络攻击Google 威胁情报小组 (GTIG) 的研究人员警告称，多个与俄罗斯有关的威胁行为者正在针对俄罗斯情报部门感兴趣的个人使用的 Signal Messenger 账户。专家推测，针对
阅读全文【安全圈】Sophos 斥资 8.59 亿美元成功收购 Secureworks
关键词SophosAtstock Productions，图片来源Getty Images深度简报：由Thoma Bravo支持的网络安全公司 Sophos 周一完成了对 Secureworks 的收
阅读全文【安全圈】Windows磁盘清理工具漏洞被利用获取系统权限，PoC已公开（CVE-2025-21420）
关键词安全漏洞微软在 2025 年 2 月的 “周二补丁日” 中，修复了 Windows 磁盘清理工具（cleanmgr.exe）存在的一个漏洞。该漏洞编号为 CVE-2025-21420，攻击者可利
阅读全文【漏洞通告】PostgreSQL SQL注入漏洞（CVE-2025-1094）
通告编号:NS-2025-00092025-02-20TAG：PostgreSQL、SQL注入、CVE-2025-1094漏洞危害：攻击者利用此漏洞，可实现SQL注入。版本：1.01漏洞概述近日，绿盟
阅读全文springboot actuator漏洞总结
一、 环境搭建https://github.com/LandGrey/SpringBootVulExploithttps://github.com/threedr3am/learnjavabug/tr
阅读全文天融信：DeepSeek行业应用加速，大模型安全“短板”亟待补齐！
目前，DeepSeek系列大模型正以惊人的速度渗透至各行各业。据不完全统计，目前已有超过200家头部企业完成DeepSeek技术接口的集成部署，涵盖智能硬件、汽车、传媒、互联网、半导体、教育、文旅、生
阅读全文甲方安全何时需要自研安全产品？安全平台工程团队的价值与落地策略
摘要安全平台工程团队通过构建默认安全的工具链与协作机制，将安全能力无缝融入企业安全建设核心流程中，在降低员工认知负担的同时，规模化解决商业安全产品无法解决的独特安全风险。要点总结团队定位：安全平台工程
阅读全文风云卫×DeepSeek-R1（三）：如何跨越全球推广合规“雷区”？
全文共5268字，阅读大约需10分钟。一DeepSeek开源大模型：全球市场突破背后的合规性危机DeepSeek开源大模型凭借技术创新和卓越性能，迅速引发全球关注，登顶应用商店下载榜单，覆盖140个市
阅读全文没有复杂代码的入侵：揭秘境外黑客的验证码钓鱼经济链
最近，Telegram平台上出现了一种新型的钓鱼攻击方式，攻击者通过伪造的“安全验证码”页面诱骗用户下载并植入恶意软件。攻击概述这次攻击展示了从传统的基于URL的验证码攻击，到如今更为复杂、以Tele
阅读全文这里有一份offer等你领取～
招聘岗位 信息安全BP岗位描述以信息安全风险管理需求为导向，协调信息安全部门、集团总部、业务团队的资源与能力，推动完成信息安全需求问题的解决；挖掘业务场景下的信息安全痛点和对信息安全的需
阅读全文开启Android应用的“上帝模式”：Frida编译调试与Hook技术实战课程
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文2024网鼎杯玄武组pwn2题目详解
做这道题网上找的wp很多地方说的很笼统，自己就记录了一下解题过程。解题思路：1.打开ida，发现程序没有符号表没找到main函数，然后先执行一下程序看看：2.发现输出了一个gift，应该是类似于是ca
阅读全文雅虎再爆数据泄露：60万邮箱账户暗网兜售
近日，网络安全领域再起波澜，雅虎公司被卷入一起严重的数据泄露事件。据外媒报道，一名化名为“exelo”的黑客在暗网论坛上兜售一个包含602,800个雅虎邮箱账户的数据库。该黑客声称这些数据是“私密且非
阅读全文从人工困局到智能破局 - 大模型在代码安全审计的探索与实践
1. 传统代码安全审计的困局在企业全面上云时代，确保云产品的安全性和稳定性已经成为企业关注的焦点。静态应用安全测试（SAST）作为一种重要的代码安全审计方法，被广泛应用于云产品的开发和维护过程中。通
阅读全文springboot actuator漏洞总结
一、 环境搭建https://github.com/LandGrey/SpringBootVulExploithttps://github.com/threedr3am/learnjavabug/tr
阅读全文华为最新发布！“百万级豪车”黑科技曝光
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月20日下午，尊界S800技术发布会召开，余承东称鸿蒙智行实现了“从被动智能到自主智能的全面跃迁”，这项技术将首先搭载到尊界S800上，尊界S800将首
阅读全文AutoSec年会专家确认 | 顾咏梅：上汽集团网络安全工作思路分享
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文基于ISO26262的功能安全分析和设计示例
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言ISO26262标准体系定义了E-E系统功能安全的整体框架、分析方法和技术措施。但是，ISO26262标准体系本身有一定的复杂性，里面包括了10余
阅读全文警惕，黑客借助DeepSeek热潮投放后门木马窃取用户密码
作者论坛账号：ahov背景在日常样本巡逻中，我们在今天发现了一个名为Install_DeepSeek.exe的可疑样本在传播，如下图所示：该样本打着DeepSeek的图标，无有效数字签名，pdb路径为
阅读全文Mongoose 搜索注入漏洞 CVE-2024-53900 到 CVE-2025-23061
漏洞简介CVE-2024-53900 Mongoose 8.8.3、7.8.3 和 6.13.5 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于 $where 子句能够在 Mong
阅读全文【免费领】等保必备：Windows系统配置安全基线标准与操作指南
点击蓝字/关注我们今日福利依据国家信息安全等级保护标准要求提供Windows安全配置标准与操作指导适用于Windows系统的各类版本限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节
阅读全文