【安全圈】微软发现用于加密货币盗窃的 XCSSET macOS 恶意软件变种
关键词恶意软件XCSSET macOS 模块化恶意软件的新变种出现在针对用户敏感信息的攻击中，包括数字钱包和合法 Notes 应用程序的数据。该恶意软件通常通过受感染的 Xcode 项目进行传播。它已
阅读全文【安全圈】马斯克与 OpenAI 的交锋：收购提案遇冷，立场分歧引争议
关键词Open AI埃隆・马斯克（Elon Musk）最近宣布计划联合一个投资者财团，以 974 亿美元的价格收购 OpenAI 的全部资产。在提交给 OpenAI 董事会的收购提案中，马斯克规定该报
阅读全文TimelineSec助力顺丰SRC第三届白帽技术沙龙活动，预约已开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】参与方式1：转发本文到朋友圈+集赞20个参与方式2：转发本文到200+人以上大
阅读全文Grok-3正式发布！马斯克：“地球上最聪明的AI”
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月18日消息，埃隆·马斯克旗下的人工智能初创公司xAI发布最新版Grok 3聊天机器人，同OpenAI和DeepSeek等大模型展开新一轮竞争。马斯克曾
阅读全文AutoSec年会专家确认 | F5：全球多云环境下的合规遵从和统一安全治理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文企业级EDR实施技术指南：十大关键要素深度解析
一场价值2.3亿美元的“生死时速”在Black Hat 2023大会上，某跨国企业披露：其EDR系统通过AI行为分析，在30秒内拦截异常进程链，成功阻止勒索攻击。而同期，国内某制造业巨头却因终端防护滞
阅读全文旅行APP流程分析（TCP+protobuf）
目标APP 采用了很多开源库进行改写，怀疑下一步就是拿开源ssl.so在so里进行自写TCP发包了◆protobuffer 解析是 io.protobuf 自写魔改了（字段处理）◆压缩使用了两套方案，
阅读全文立即预约！顺丰SRC第三届白帽技术沙龙即将开启
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】1、转发本文到朋友圈+集赞20个2、转发本文到200+人以上大群即可与抽奖，核
阅读全文ChatGPT Operator 遭提示注入攻击
近日，OpenAI旗下的ChatGPT Operator因存在提示注入漏洞而引发广泛关注。作为一款专为ChatGPT Pro用户设计的尖端研究工具，ChatGPT Operator具备强大的网页浏览和
阅读全文Grok-3“最聪明AI”来了！为您整理发布会重点及当下明星AI产品
概述5天前，在2025年2月13日迪拜世界政府峰会上，埃隆·马斯克与阿联酋国务部长Omar Sultan Al Olama进行了一场关于AI未来的对话。马斯克声称：“xAI将在一到两周内推出新一代AI
阅读全文【免费领】近400页！SQL注入攻击与防御策略大全
点击蓝字/关注我们今日福利安全专家团队长期实践经验SQL注入攻击与防御的最佳指导手册全面深度解析SQL注入示例及防御策略限时福利，请及时领取哦 ~该资料内容近400页，无法列出全部目录，以下为节选的部
阅读全文DeepSeek浪潮之下，安全暗礁逐渐显现
全文共2526字，阅读大约需5分钟。近期，AI领域迎来了一股新的热潮，DeepSeek凭借其先进的AI模型迅速吸引了全球关注。其强大的技术实力引发了广泛讨论，甚至成为黑客“挑衅”的目标，遭遇频繁攻击，
阅读全文安全简讯（2025.02.18）
1. 马斯克DOGE计划陷网络安全危机，政府效率部网站遭黑客曝光漏洞2月14日，科技亿万富翁埃隆·马斯克管理的政府效率部（DOGE）旨在削减联邦开支并提升政府效率，然而，其新创建的DOGE.gov网站
阅读全文【靶场手记】JARBAS：细节决定攻击链，boot2root的重要拼图
【靶场手记】知识星球星球正式会员可获得完整 PDF 和更多专属 WriteUP，我们欢迎对网络攻防充满热情，立志在这条路上不断进步的各界朋友加入这个社区，加入『靶场手记』，可以享受如下服务：购买三天内
阅读全文新媒体人必备神器！一键发布公众号文章不是梦
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！导读
阅读全文每日安全动态推送(25/2/18)
• 企业级Xerox Versalink C7025多功能打印机中的多处漏洞https://cybersecuritynews.com/xerox-printers-vulnerability-ld
阅读全文利用Telegram API隐藏通讯的后门
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新该恶意软件使用Golang语言编写, 并使用Telegram API作为其C2通讯通道, 利用云服务可以将其C2通讯过
阅读全文特拉维夫大学 | FlowPic：一种通用的加密流量分类与应用识别表示方法
原文标题：FlowPic: A Generic Representation for Encrypted Traffic Classification and Applications Identif
阅读全文原创 Paper | 本地化 AI 审计工具落地小试牛刀
作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文海淀“新春第一会”，天融信荣膺“海淀企业”称号！
近日，海淀区“新春第一会”-2025海淀区经济社会高质量发展大会在京举行。会议由中共北京市海淀区委员会、北京市海淀区人民政府主办，汇聚政府领导、企业代表及各界精英，共商海淀高质量发展蓝图。作为海淀区科
阅读全文数据分类分级迈向智能化阶段，你还在“盲人摸象”么🤔
数据作为新型生产要素，是数字化、网络化、智能化发展过程中形成的重要资源。以DeepSeek为代表的国产大模型崛起，加速数据要素的流通和市场化趋势，推动着数据价值进一步释放。据全国数据资源调查显示，全国
阅读全文顺丰SRC第三届白帽技术沙龙预约开启！
【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】1、转发本文到朋友圈+集赞20个2、转发本文到200+人以上大群即可与抽奖，核
阅读全文原创 Paper | 本地化 AI 审计工具落地小试牛刀
作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文不要只卷Web安全，硬件安全值得推荐
关注我们丨文末赠书近年来，国家出台了一系列政策、安全标准和规范来支持网络安全产业发展，强调加强网络安全体系保障与能力建设，要求企业加强硬件设备的安全防护措施，确保设备的安全性和可靠性。同时，数字化转型
阅读全文微软：黑客在设备代码钓鱼攻击中窃取电子邮件
据安全研究员观察发现，一个可能与俄罗斯有关联的威胁者发起的活跃攻击活动，正利用设备代码钓鱼手段针对个人微软 365 账户进行攻击。这些攻击目标涉及欧洲、北美、非洲和中东地区的政府、非政府组织、信息技术
阅读全文中电安科|万事俱备，“职”等你来
一里春风，只为“聘”你万事俱备，“职”等你来公司介绍中电安科成立于2016年，是国内工业互联网安全行业领军者，自2021年起，公司相继获中国电科、中国中车、国家电网、长江资本等国资基金战略投资，正式进
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文Run-llama/LlamaIndex 大模型框架提示词注入构造 sqli实现任意文件创建
漏洞描述default_jsonalyzerllm 执行 sqlite 查询时使用的函数JSONalyzeQueryEngine。如果攻击者使用提示注入控制 sqlite 查询并执行恶意 sqlite
阅读全文