默安科技两度荣膺“浙江省软件核心竞争力企业”

近日，浙江省软件行业协会发布2024浙江省软件企业核心竞争力评价结果，默安科技凭借在网络安全领域的创新技术实力与行业影响力，连续两年获评“浙江省软件核心竞争力企业（创新型）”。此次评选是省软协依据《软

新型Go语言恶意软件利用Telegram作为C2通信渠道

研究人员发现了一种新型后门恶意软件，使用Go语言编写，并利用Telegram作为其命令与控制（C2）通信渠道。尽管该恶意软件似乎仍处于开发阶段，但它已经具备完整的功能，能够执行多种恶意活动。这种创新的

第三届阿里云CTF重磅来袭！

SonicWall防火墙认证绕过漏洞正遭大规模利用

网络安全公司警告称，SonicWall防火墙中存在的一个严重认证绕过漏洞正在被积极利用，该漏洞编号为CVE-2024-53704 。随着Bishop Fox的研究人员公开发布了概念验证（PoC）漏洞利

警惕恶意Python脚本制造的虚假蓝屏死机

近日发现的一个Python脚本因采用巧妙的反分析技巧而被列为潜在的网络安全威胁。该脚本在VirusTotal上的检测率较低（4/59），它利用tkinter库创建了一个虚假的“蓝屏死机”（BSOD）图

调查勒索软件团伙使用的匿名 VPS 服务

调查网络犯罪的挑战之一是攻击者用来发动攻击的基础设施。过去 25 年来，网络犯罪基础设施发生了巨大变化，现在涉及劫持 Web 服务、内容分发网络 (CDN)、住宅代理、快速通量 DNS、域生成算法 (

Go 供应链攻击：恶意软件包利用 Go 模块代理缓存实现持久性

Socket 研究人员在 Go 生态系统中发现了一个恶意的域名抢注包，它冒充了广泛使用的BoltDB数据库模块 ( github.com/boltdb/bolt )，该模块受到 Shopify 和 H

CNVD漏洞周报2025年第6期

2025年02月10日-2025年02月16日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞92个，其中高危漏洞44

上周关注度较高的产品安全漏洞(20250210-20250216)

一、境外厂商产品漏洞1、Hitachi Energy RTU500 series CMU Firmware跨站脚本漏洞RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控

安卓逆向基础知识之JNI开发与so层逆向基础

什么是NDK呢？什么是JNI呢？NDK（Native Development Kit）是一个允许开发者使用C和C++编写Android应用程序的工具集。它提供了一系列的工具和库，可以帮助开发者将高性能

马斯克的DOGE网站被黑客“玩坏”？可轻松篡改内容

近日，埃隆·马斯克领导的“政府效率部门”（Department of Government Efficiency，简称DOGE）网站被曝存在重大安全漏洞，引发了广泛的关注和质疑。DOGE网站于2025

今日更新第2章！系统0day安全-Windows平台漏洞挖掘（第5期）

今日更新：2.1 内核基础原理讲解https://www.kanxue.com/book-194-5202.htm2.2 驱动环境搭建，实战开发驱动https://www.kanxue.com/boo

安全 是共识的基石｜BlockSec与你相约Consensus HK 2025

全球区块链盛会Consensus Hong Kong 2025将于2月18日至20日在香港会议展览中心盛大开幕！自2015年首次举办以来，大会已成为全球区块链和加密货币行业的顶级盛会，被誉为「区块链界

原创 Paper | Zyxel Telnet 漏洞分析(CVE-2025-0890、CVE‑2024‑40891)

作者：fan@知道创宇404实验室时间：2025年2月14日 1.前言参考资料这是2025年开年分析的第一个洞。2月4日 Zyxel 发布安全公告，旗下部分旧款 DSL 客户终端设备(CPE)存在严重

理想纯电SUV整车工厂将落地江苏常州

点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月16日，理想汽车正式宣布，搭载自研碳化硅功率模块及新一代电驱动系统的800V纯电SUV，将于江苏理想常州工厂正式量产。理想汽车选择常州作为其纯电整车生

小鹏汽车：造谣“L3级自动驾驶首例判决”案件已侦破

点击上方蓝字谈思实验室获取更多汽车网络安全资讯2月17日下午，小鹏汽车法务部在社交平台发文称，2月13日，小鹏汽车就有人在网络上造谣“L3级自动驾驶首例判决”向公安机关报案，现案件已侦破，主要犯罪嫌疑

以太网协议基础-UDP协议详解及其与TCP协议的区别

点击上方蓝字谈思实验室获取更多汽车网络安全资讯TCP/IP协议中的TCP和IP是两个协议，TCP是传输层的协议，而IP是网络层的协议，传输层中除了TCP协议外，还有1个协议就是UDP协议。TCP是一种

cyberstrikelab在线仿真实战渗透-PT-4

pocsuites安全工具源码分析

pocsuite3 是由 知道创宇 404实验室 开发维护的开源远程漏洞测试和概念验证开发框架。为了更好理解其运行逻辑，本文将从源码角度分析该项目的初始化，多线程函数，poc模板等等源码项目结构api

【免费领】国内第一本Android软件安全与逆向分析教程

点击蓝字/关注我们今日福利安卓应用安全与逆向分析实操手册结合案例讲解Android安全及逆向分析注重实操及原理讲解，提升实战水平限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的

一种很骚的新颖姿势盗取别人登陆凭证

最近OpenAI被爆出2000万个OpenAI账户的出售。看到这个新闻，我联想到以前OpenAI出现过一些与此可能相关漏洞，其中有一个很有趣的姿势，迫不及待想和各位粉丝朋友一起分享学习下。背景说明这是

首批｜绿盟科技获马来西亚政府渗透测试及网络安全运营双牌照

全文共825字，阅读大约需2分钟。近日，绿盟科技成功获得马来西亚国家网络安全局（NACSA）颁发的两项安全服务许可，成为马来西亚首批具有渗透测试（Pentest）和安全运营中心（SOC）双牌照的公司之

安全简讯（2025.02.17）

1. FinalDraft恶意软件：利用Outlook草稿进行隐蔽攻击的新威胁2月16日，FinalDraft是一种新发现的恶意软件，它利用Outlook电子邮件草稿进行隐蔽的命令和控制通信，专门攻击

5秒样本实现逼真复刻！开源语音克隆AI模型引关注

近日，人工智能初创企业Zyphra发布两款开源文本转语音（TTS）模型，这两款模型具备强大的语音克隆能力，理论上仅需 5 秒样本音频，就能精准克隆目标语音。实际测试中，用不到半分钟的录制语音，便生成了

终端安全防护运营中后期的精进之路

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”

每日安全动态推送(25/2/17)

• PowerShell 恶意脚本战术：现代APT攻击分析https://medium.com/@0xHossam/powershell-exploits-modern-apts-and-their

原创 Paper | Zyxel Telnet 漏洞分析(CVE-2025-0890、CVE‑2024‑40891)

作者：fan@知道创宇404实验室时间：2025年2月14日 1.前言参考资料这是2025年开年分析的第一个洞。2月4日 Zyxel 发布安全公告，旗下部分旧款 DSL 客户终端设备(CPE)存在严重

招募令！第三届阿里云CTF重磅来袭

阿里云招聘数据安全专家

阿里云创立于2009年，是全球领先的云计算及人工智能科技公司，为200多个国家和地区的企业、开发者和政府机构提供服务。阿里云致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工

第三届阿里云CTF重磅来袭