DeepSeek梁文峰的浙大硕士毕业论文-致谢
最近火爆全球的Deepseek的创始人梁文锋，广东湛江人，本硕都就读于浙江大学的电子信息与通信工程。2002年，17岁的梁文锋考入浙江大学电子信息工程专业，属于电子工程系人工智能方向。2006年本科毕
阅读全文网络安全招聘聘 | “陌陌”业务风控研发
业务风控研发工程师 base 北京投递方式 sec.job@hellogroup.com岗位职责：1. 负责集团业务风控核心系统的研发，包括风控后台，实时、异步、离线规则引擎与数据服务2. 负责提供风
阅读全文Arechclient2 恶意软件分析（sectopRAT）
概述Arechclient2，也称为sectopRAT，是一种用 .NET 编写的远程访问木马 (RAT)。该恶意软件使用 calli 混淆器进行了高度混淆，使其分析具有挑战性。尽管尝试使用 call
阅读全文Mutex绕过 CobaltStrike 的 YARA 规则 f0b627fc 来逃避 EDR
YARA 规则规避概述在 White Knight Labs 的一篇关于使用 Cobalt Strike 规避 EDR 的博客文章中，他们讨论了绕过针对 Cobalt Strike 的 YARA 规则
阅读全文AI安全助手杀疯了！误报率直降40%！
摘要96%安全专家认可的AI安全神器！Semgrep Assistant让代码误报率直降40%。 Semgrep推出AI安全助手功能，通过智能降噪和自动分析记忆功能，帮助开发者减少40%重复性安全告警
阅读全文火绒安全2024年终端安全洞察报告
一终端攻击趋势根据“火绒威胁情报系统”监测和评估，2024年火绒安全产品共拦截终端攻击36.33亿次，略低于2023年（37.35亿次）。上半年的终端攻击趋势波动较大，但攻击量整体较低于2023年上半
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【安全圈】华硕用户现可安装 Windows 11 24H2，BIOS 更新修复蓝屏问题
关键词Windows此前，微软针对部分华硕设备在升级至 Windows 11 24H2 时出现的蓝屏死机（BSOD）问题设置了兼容性保留机制，暂时阻止了这些设备的更新。不过，随着华硕推出最新的 BIO
阅读全文【安全圈】被木马感染的游戏安装程序在 StaryDobry 大规模攻击中部署加密货币挖矿程序
关键词网络攻击俄罗斯网络安全公司卡巴斯基（Kaspersky）于2024年12月31日首次发现了一场代号为“StaryDobry”的大规模网络攻击活动。该活动通过诱骗用户下载带有木马的流行游戏安装程序
阅读全文【安全圈】施乐打印机漏洞危及数据防线，Versalink C7025 用户凭证面临窃取风险
关键词安全漏洞Rapid7 公司的研究人员发现，施乐（Xerox）Versalink C7025 多功能打印机存在漏洞，攻击者可能利用这些漏洞窃取用户凭证。这些漏洞被认定为 CVE-2024-1251
阅读全文【安全圈】CISA 警告Palo Alto PAN-OS漏洞正在被积极利用
关键词安全漏洞近期，美国网络安全与基础设施安全局（CISA）发布了一则紧急警报，矛头直指帕洛阿尔托网络公司（Palo Alto Networks）防火墙设备所搭载的操作系统 PAN-OS。该系统现正遭
阅读全文DeepSeek大模型应用开发最佳实践：开启AI开发新篇章,本公众号最牛逼的课！
课程背景2025年，DeepSeek大模型横空出世，凭借其强大的性能、超高的性价比和丰富的应用场景，迅速成为全球AI领域的焦点。无论是程序员、开发工程师，还是项目经理、架构师，掌握DeepSeek大模
阅读全文DeepSeek加速AI变革，浅谈大模型安全的冷思考和新实践
文章来源：《信息安全研究》原标题：【专家观点】AI大模型时代的安全革命，DeepSeek技术热潮下的冷思考和新实践01引言在当今数字化浪潮的汹涌澎湃中，人工智能（AI）大模型正以前所未有的速度重塑着我
阅读全文APT-C-28（ScarCruft）组织利用无文件方式投递RokRat的攻击活动分析
APT-C-28 ScreCruftAPT-C-28（ScarCruft）组织，也被称为APT37（Reaper）和Group123，是一个源自东北亚地区的APT组织。该组织的相关攻击活动最早可追溯
阅读全文基于ISO26262的功能安全分析和设计示例
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言ISO26262标准体系定义了E-E系统功能安全的整体框架、分析方法和技术措施。但是，ISO26262标准体系本身有一定的复杂性，里面包括了10余
阅读全文高效检测 SQL 注入漏洞，自动化实战经验分享
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在渗透测试项目中，经常会收集大量的接口信息，为了提高效率，通常会使用工具来完成自动化测试，针对大量接口的漏洞探测，xray 这方面做的非常不错，但对于 P
阅读全文二次元开放世界冒险游戏反作弊分析报告
好久没碰某二次元开放世界冒险游戏了，听说新升级了反作弊，故来一探究竟，并尝试实现一些简单的功能。基本保护分析这种级别的游戏首先不考虑静态分析，直接跑起来。不出意外肯定不能直接内存读写，想附加调试器也是
阅读全文热门游戏安装包暗藏猫腻？黑客篡改传播恶意软件
近期，一场名为“StaryDobry”的复杂网络攻击活动引发关注，攻击者利用热门游戏的篡改版本传播恶意软件，目标是感染全球用户的计算机系统。该活动最早于2024年12月31日被检测到，攻击者通过在热门
阅读全文实战进阶 | Android逆向内核攻防实战进阶
在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆向内核攻防实战进阶课程》为你破局！本课程聚焦内
阅读全文crAPI靶场学习记录
靶场搭建docker安装，笔者是用的wsl+docker.[lab0:**初始账户 **]1. 注册一个账户，邮箱为[API@qq.com]，密码为Admin@1231. 登陆后访问对应IP的8025
阅读全文【免费领】CISSP认证考试真题全解析（中文版）
点击蓝字/关注我们今日福利帮助一次性通过CISSP认证考试全面覆盖CISSP考试涉及题型和内容详细深入的“正确+错误”答案双重解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文DeepSeek时代，渗透测试工程师会被Agent替代吗？
全文共2605字，阅读大约需5分钟。引言传统自动化渗透测试的困境在网络安全领域，渗透测试一直是攻防对抗的核心手段。然而，传统自动化渗透工具面临三大主要瓶颈：缺乏对业务逻辑的深度理解、检测逻辑漏洞的能力
阅读全文【漏洞通告】Apache Ignite远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Apache Ignite远程代码执行漏洞，漏洞编号为：CVE-2024-52577。Apache Ignite是一个高性能、分布式数据库和计算平台，专为大规模数据处理和实
阅读全文阿里云招聘PaaS产品安全SDL专家
阿里云-PaaS产品安全SDL专家职位描述1. 负责阿里云云产品顶层安全架构的设计和落地；2. 负责云产品的安全运营工作，深度参与和推进云产品SecDevOps流程建设；3. 负责云产品代码安全审计和
阅读全文【漏洞通告】Google Chrome浏览器缓冲区溢出漏洞(CVE-2025-0999)
漏洞名称：Google Chrome浏览器缓冲区溢出漏洞(CVE-2025-0999)组件名称：谷歌-Chrome影响范围：Google Chrome < 133.0.6943.126漏洞类型：缓冲区
阅读全文CNVD漏洞周报2025年第6期
2025年02月10日-2025年02月16日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞92个，其中高危漏洞44
阅读全文就等你了| CTF实战班 火热开班中(第三期)
正在开班授课中课程亮点1.0基础学习ctf，构建ctf知识体系2.找准重点方向的同时，掌握其他各个方向知识，构建知识体系的六边形战士3.各个老师均是国内知名战队或知名竞赛公司实验室研究员，有丰富的比赛
阅读全文因网络安全合规造假，这家军品供应商被罚超8000万元
关注我们带你读懂网络安全美国政府加大供应商网络安全违规执法，推动市场加强产品设计安全和默认安全，以实现此前美国国家网络安全战略提出的，以市场为导向让供应商承担更大的责任。前情回顾·全球网络安全执法泄露
阅读全文Anthropic公布AI模型防护新方法，可阻止95%的Claude越狱行为
关注我们带你读懂网络安全Anthropic公布了新的AI模型防护方法，在之后约48小时内，无人完全攻破新系统，将赏金提高到了最高2万美元。新方法真这么强？最近，Anthropic安全研究团队「有点忙」
阅读全文