他不是演员，却“演”了一辈子商人

卢绪章（1911-1995），浙江宁波鄞县人。1933年，他与杨延修等进步青年以300元大洋创立了“广大华行”，起初经营西药邮购业务，后发展为中共地下经济战线的核心机构。1937年，卢绪章秘密加入中国

今日冬至

转载请注明来源国家安全部微信公众号

三种安全启动流程浅析

点击上方蓝字谈思实验室获取更多汽车网络安全资讯首先了解下OCP是什么。OCP，全称Open Compute Project，这是一个由Meta、微软、谷歌、英特尔等在2011年发起开源硬件组织，目标是

CIA网络安全接口协议和CSMS的关系

点击上方蓝字谈思实验室获取更多汽车网络安全资讯我们来详细分析 “CIA网络安全接口协议” 和 “CSMS（网络安全管理系统）” 之间的关系。它们本质上是互补且嵌套的关系，共同服务于汽车网络安全的整体目

强网杯2025-PolyEncryption之Vibe Reing的胜利

1.由于代码太多太长，导致上传失败同时也影响读感，所以一些非关键的脚本贴了github链接。2.以下所有代码全部由AI完成（少量人工排查），Vibe Reing已经到来！燃烧吧！token!各个阶段解

30小时教你进阶CTF-密码学：顶尖硕博战队亲授，从古典密码到RSA攻击

CTF30小时教你进阶CTF——密码学在CTF赛场上，你是否曾面对密码学题目束手无策？或是觉得密码学理论枯燥难啃，不知从何学起？ 希望有人能带你系统拆解RSA、AES、流密码……直至能独立解题？攻防

攻击者利用PuTTY工具实现横向渗透与数据窃取双重目的

网络安全研究人员发现，攻击者正日益滥用流行的PuTTY SSH客户端工具，在已攻陷的网络中实施隐蔽的横向移动和数据窃取活动，仅留下可供调查人员追踪的细微取证痕迹。Part01取证突破口：Windows

Linux内核首个Rust漏洞CVE-2025-68260曝光

Linux 内核近日修复了编号为 CVE-2025-68260 的漏洞——这是主线内核中首个正式分配给 Rust 代码的 CVE。Greg Kroah-Hartman 报告了该问题，该漏洞影响用 Ru

FreeBuf周报 | 2025年Chrome浏览器八大0Day漏洞；攻击者利用React2Shell漏洞部署Linux后门

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🌐2025年Chrome浏览器0Day漏洞全面分析：八大高危漏洞遭

Solr任意文件读取-快速图形化利用工具

SolrPwn - Solr任意文件读取-快速利用工具一款针对Solr的漏洞利用工具，专注于通过远程流(Remote Streaming)功能读取目标服务器文件，支持自动检测Core列表、开启远程流功

Autosar存储-Fee

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01FEE与关联模块在Autosar的定义中，Fee直接关联模块见下图，从存储实现的链路上是四个模块：NvM，MemIf，Fee，Fls。工程实现上的模块

什么是光通信？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯光通信就是使用光，向对方传输信息的技术。01光通信的基本结构我们身边的电脑和手机，通过电信号“0和1”发送信息。光通信是由将电信号转换成光信号的“发送机”

面对监管压力，您选择持续应对，还是主动破局？

2025年，青岛崂山区某单位的遭遇为所有企事业单位敲响了警钟——其信息化平台因多次被通报存在安全漏洞却未及时整改，导致数据持续面临泄露风险，最终被公安机关依法追责。这起事件暴露出的不仅是技术问题，更是

新课制作

某盲盒交友平台前台SQL注入流程

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 最近跟着小朋友老师

26考研开考！计算机专业读研三年VS工作三年，人生路径有何不同？

2026年考研在今天拉开帷幕，作为计算机专业的过来人，我亲眼见证了当年不同选择带来的分叉人生。号主2012年本科毕业直接工作，同学读研后2015年毕业。十年过去，我们在各自选择的道路上，已走出截然不同

腾讯-微信事业群AI搜索薪资开奖

毕业进大厂、拿高薪，相信是很多人的目标。一哥们，985硕士，面的腾讯WXG（微信事业群）AI搜索这种核心岗。加了两轮面委会，本以为是SSP的节奏，结果开奖：38k × 17 +10万股票/8万签字费，

记录某系统实战内网K8S渗透

扫码领资料获网安教程本文由掌控安全学院 - newugly 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前期踩点 在完成前

“能自己做事的AI”，正在成为下一道安全防线的缺口

过去两年，我们习惯把注意力放在“大模型会不会乱说话、输出不当内容”。但真正改变生产方式的，不是“会聊天的模型”，而是“会自己做事的智能体”。它们可以自己理解环境、制定计划、调用工具、执行操作，甚至和

他，潜伏澳门16年，创造了隐蔽战线的世纪传奇

实用攻击面管理系统设计指南

引子在现代网络安全运营中，攻击面管理（ASM）的核心挑战不在于单纯的“扫描”，而在于如何从海量的、碎片化的互联网数据中，构建出一套准确、动态且具备长周期观测能力的资产清单。传统的漏洞扫描往往是基于“快

原创 Paper | QEMU v10 适配 AFL：架构变更与 MIPS 延迟槽 Bug 分析

作者：知道创宇404实验室本文将探讨将 qemuafl 的补丁应用到 QEMU v10.x 版本时可能遇到的困难及解决方案。前文分析了 AFL++ 对 QEMU 5.X 版本的补丁内容，以及在 QEM

原创 | 如何让黑灰产“看不上”你的业务？

如何让黑灰产“看不上”你的业务？产品安全方案实战指南别再只靠风控系统了——真正有效的防御，从产品设计开始。在互联网产品的运营中，拉新、促活、转化……各种活动层出不穷。但你有没有发现，每次一上线高补贴

Unity手游无Root注入工具

手游逆向与防护(建议收藏)Unity手游资源校验移除工具威胁手游安全的对象有哪些吗？Unity il2cpp游戏逆向分析浅析Unity il2cpp游戏逆向分析技巧手游修改器锁机APP的逆向分析手游安

CrowdStrike推出首个AI检测与响应 (AIDR) 产品，想开创AI保护新赛道

CrowdStrike声称，Falcon AIDR是目前最全面的AI安全保护方案，支持从数据、模型、智能体、身份、基础设施到交互的全环节防护，从开发、部署到员工使用的全周期防护；如同EDR开创了现代终

NVIDIA Merlin框架存在反序列化漏洞，可致AI管道遭RCE攻击

NVIDIA已针对其Merlin框架发布重要安全更新，修复了可能允许攻击者在AI推荐系统管道中执行恶意代码或篡改敏感数据的高危漏洞。此次补丁主要修复运行在Linux系统上的两个关键组件——NVTabu

AI生成代码的五大安全关卡：人类监督仍是关键一环

在使用大语言模型（LLM）编写安全代码时，开发者必须具备安全技能，将AI视为协作助手，而非完全自主的工具。否则，AI带来的便利可能掩盖潜在的安全隐患。01AI生成代码的风险：效率的背后是漏洞的扩散自从

Wireshark在渗透测试实战中的 30 个分析技巧

Wireshark 作为网络分析领域的 “瑞士军刀”，凭借其开源免费、功能强大的特性，成为网络安全工程师、渗透测试人员及运维人员排查网络问题、检测攻击行为的核心工具。一、精准获取关键流量Wiresha

光合组织2025人工智能创新大会|恒脑入选年度十大成果，范渊出席

12月18日，首届光合组织人工智能创新大会（HAIC2025）在昆山国际会展中心举办。作为网络安全和数据安全领域的领军企业及光合组织的重要成员，安恒信息深度参与本次盛会。会上，安恒恒脑安全智能体一体机

突发！Mandiant创始人重出江湖，神秘Armadin要干一件大事

网络安全圈的传奇Kevin Mandia ，又一次站到了舞台中央。作为曾被谷歌以54 亿美元收购的网络安全公司Mandiant 的创始人，他的最新动作是成立一家新公司——Armadin，目标直指迫在眉