安全简讯（2025.02.19）
1. Cl0p勒索软件团伙再现，声称攻击47家公司2月13日，与俄罗斯有关的勒索软件团伙Cl0p近期再次活跃，声称对包括DXC Technology和芝加哥公立学校在内的47家公司发动了攻击。这些公司
阅读全文【漏洞通告】Apache Ignite远程代码执行漏洞(CVE-2024-52577)
一、漏洞概述漏洞名称Apache Ignite远程代码执行漏洞CVE IDCVE-2024-52577漏洞类型代码执行发现时间2025-02-19漏洞评分9.5漏洞等级严重攻击向量网络所需权限无利
阅读全文【2025春节】解题领红包初级题(windows + android)
作者论坛账号：geesehoward一、windows初级题初级题，100%应该不会有壳，先运行起来随便输入，看看报什么错误搜一下x32dbg重新启动程序并搜索字符串前面有一个je，前面还有一个cmp
阅读全文时空穿越攻击！新型LLM漏洞让ChatGPT秒变黑客助手
随着人工智能技术的飞速发展，基于大型语言模型（LLM）构建的应用系统正逐步渗透到各行各业。近日，研究人员揭露了一种名为“Time Bandit”的新型漏洞，该漏洞针对大型语言模型，严重威胁其安全性和伦
阅读全文WgpSec助力顺丰SRC第三届白帽技术沙龙预约开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】参与方式1：转发本文到朋友圈+集赞20个参与方式2：转发本文到200+人以上大
阅读全文404星链计划 | dperf 项目开发者接受Linux基金会采访
近期，404星链计划项目之一dperf项目的开发者彭建章博士，接受Linux基金会项目DPDK采访。dperf 是一个100Gbps的网络性能与压力测试软件，国内多个知名安全厂商用dperf测试其防火
阅读全文【杀软对抗】AV致盲对抗思路(核晶)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 前言在攻防项目中，遇到联网杀软和断网杀软可以说是两
阅读全文godzilla哥斯拉二开
为什么要二开godzilla？在之前的一个渗透遇到一个场景上传马后连接一段时间就被干了。又上传连接后又被干。操作不便。朋友推荐可以用下godzilla_ekp版。尝试了下能比较稳定的操作了。但是公开的
阅读全文信息安全漏洞周报（2025年第7期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年2月10日至2025年2月16日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞945个。接报漏洞情况本周
阅读全文定制化大型AI语言模型新型后门（DarkMind）攻击曝光
一、事件概述：随着人工智能（AI）技术的飞速发展，定制化大型语言模型（LLMs）因其强大的推理能力和广泛的应用场景，正被越来越多的企业和组织采用。例如，OpenAI的GPT商店已经托管了超过300万个
阅读全文Steam下架带恶意软件的免费游戏——PirateFi
最新发现，Steam商店中一款名为PirateFi的免费游戏一直在向用户传播Vidar信息窃取恶意软件。在2月6日至2月12日期间，这款游戏在Steam目录中出现了近一周的时间，并被多达1500名用户
阅读全文仿冒DeepSeek的手机木马病毒被捕获！
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒DeepSeek官方App的安卓平台手机木马病毒。相关病毒样本信息用户一旦点击运行
阅读全文风险提醒｜从 LIBRA 看“政治化”的加密货币骗局
作者 | Lisa编辑 | Liz背景近年来，越来越多的政客涉足加密货币领域，以“国家经济复兴”或“创新”等名义发行数字货币，试图通过“名人效应”来为代币背书，推动加密货币的普及。这些代币背后虽然打着
阅读全文APP测试0基础 - APP加解密对抗
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言某APP，访问后为APP下载页面，从而下
阅读全文一个被严重低估的Shell调试神器！set -x让你的脚本调试效率暴增
引言在 Linux 环境下，Bash 脚本是系统管理、自动化任务和应用部署的重要工具。然而，随着脚本的复杂度增加，调试工作也变得更加困难。面对大量的命令输出，如何高效地分析问题、定位错误，是开发者需要
阅读全文探索协程世界：原理、现实与漏洞模式（下篇）
目录一、anyio - Race Condition二、dashmap - Coroutine Dead Lock三、containerd - CVE-2022-23471 memory exhaus
阅读全文顺丰SRC第三届白帽技术沙龙预约开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】参与方式1：转发本文到朋友圈+集赞20个参与方式2：转发本文到200+人以上大
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文2025年最热门的十大网络安全职位
随着全球数字化转型的加速和AI技术的爆炸式发展，网络攻击的复杂性与破坏力已远超传统防御体系的承载极限。从国家级APT攻击到针对AI模型的“数据投毒”，从量子计算威胁到深度伪造技术的滥用，2025年的网
阅读全文微软突然删除Windows位置历史记录功能
近日，微软突然宣布弃用Windows中的“位置历史记录”功能，该功能允许Cortana虚拟助手等应用程序获取设备的位置历史记录。弃用和删除位置记录功能意味着用户的位置数据将不再在本地保存，并且该设置选
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文当风云卫拥抱DeepSeek发生了哪些？（三）LSAS助力DeepSeek迈过“合规”这道坎
一. 前言国产DeepSeek开源大模型凭借一系列突破性技术创新和卓越性能，迅速引发全球科技界的高度关注。微软、英伟达、亚马逊等科技巨头纷纷部署该模型，并向用户提供访问渠道。DeepSeek应用曾一
阅读全文小红书：有黑灰产团伙用 AIGC 大模型批量生成同质化素材，严重扰乱社区生态；|短视频平台“封号圈”乱象猖獗，IP查询助力防范；
小红书：有黑灰产团伙用 AIGC 大模型批量生成同质化素材，严重扰乱社区生态；IT之家 2 月 19 日消息，小红书“薯管家”昨日发布“小红书黑灰产账号治理阶段进展公告（六）”并透露，截至今年 2 月
阅读全文韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国
阅读全文巧用异或绕过限制导致RCE
文章作者：奇安信攻防社区（中铁13层打工人）文章来源：https://forum.butian.net/share/41301►系统介绍Moodle（moodle.org）是一个开源的在线教育系统（慕
阅读全文『CTF』密码学-一道LFSR
0x00 前言山东数据安全技能兴鲁比赛中一道零解题，初赛的时候时间太短，就做了第一个题，第二个题没时间看，后面研究了一下发现没有想象中呢么难，之前对于NFSR的题目没太多接触，趁这个题目记录学习一下。
阅读全文【红队】geoserver图形化漏洞利用工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文道一安全红蓝工具箱发布
免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵
阅读全文