【会议议程】第五届全国开源情报技术大会（COSINT-2025）
COSINT-2025第五届全国开源情报技术大会为推动开源情报技术的深入交流与创新发展，积极应对并引领新时代赋予的全新挑战与机遇，第五届全国开源情报技术大会将于2025年12月6-7日在北京温德姆酒店
阅读全文未来的AI时代可能是怎样的？
我前几年就爱yy，每天幻想未来的ai时代是什么，如果你一直follow我的帖子 会发现我说过几句话：1.想象力是一个人能力的最大边界。2.未来s人将非常不适应这个世界，n人的天下来了。我抽空来解释下为
阅读全文金蝶云星空CommonFileServer接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危漏洞预警】Ray AI计算引擎远程代码执行漏洞CVE-2025-62593
漏洞描述:Rау是一款人工智能计算引擎,用于提高开发人员在机器学习和人工智能项目中的计算效率,在2.52.0版本之前,Rау存在一个严重的远程代码执行漏洞,该漏洞可以通过Firеfох和Sаfаri浏
阅读全文习近平致信祝贺中国志愿服务联合会第三届会员代表大会召开
习近平致信祝贺中国志愿服务联合会第三届会员代表大会召开强调大力弘扬志愿精神传递真善美传播正能量为强国建设民族复兴伟业贡献志愿服务力量在中国志愿服务联合会第三届会员代表大会召开之际，中共中央总书记、国家
阅读全文习近平致中国志愿服务联合会第三届会员代表大会的贺信
习近平致中国志愿服务联合会第三届会员代表大会的贺信值此中国志愿服务联合会第三届会员代表大会召开之际，向大会的召开表示祝贺！向广大志愿者、志愿服务组织、志愿服务工作者致以问候！志愿服务是社会文明进步的重
阅读全文内网综合渗透靶场一(下) 附靶场环境
上一篇文章带大家一起找到了flag1和2，这篇文章继续找寻flag3-5flag3先前我们已经通过代理能够访问tomcat，这里tomcat存在若口令 tomcat，tomcat123 登录之后进行w
阅读全文Intent本地拒绝服务漏洞
点击蓝字 关注我们Intent 本地拒绝服务漏洞一、漏洞原理导出组件（Activity/Receiver/Service） + Intent数据未校验（空值/类型/长度） + 未捕获异常 → 应用崩溃
阅读全文勇夺魁首！启明星辰斩获“供应链安全挑战赛”团队赛一等奖
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近日，2025年（第十四届）电信和互联网行业网络安全年会在北京召开。会上举行“2025
阅读全文OpenAI承认数据泄露事件：合作伙伴遭钓鱼攻击
OpenAI与数据分析平台Mixpanel近日发布联合声明称，由于黑客入侵Mixpanel系统，OpenAI客户数据遭到泄露。此次事件导致OpenAI API门户的用户档案信息被窃取，但ChatGPT
阅读全文聊聊LNK文件在授权安全测试中的一点应用
有时候，最有效的安全测试，就是从最寻常的地方入手。比如，一个大家每天都会双击的.LNK快捷方式文件，都有可能存在安全风险。据互联网文章研究人员发现，“攻击者不断利用 Windows 快捷方式 (.LN
阅读全文攻击者利用物联网漏洞部署新型ShadowV2恶意软件
2025年10月下旬，伴随全球AWS服务中断事件，一场代号为ShadowV2的新型恶意软件攻击活动浮出水面。该高级威胁通过利用物联网设备漏洞构建僵尸网络，专门实施分布式拒绝服务（DDoS）攻击。其快速
阅读全文遗留Python包中的漏洞代码可通过域名劫持攻击Python包索引
现代开发环境中，遗留代码中潜藏的漏洞往往带来难以察觉的安全风险。近期，Python生态中就暴露出一个典型案例：与构建工具 zc.buildout 配套使用的过时引导脚本，可能使用户面临域名劫持攻击。P
阅读全文ChatGPT开发者数据泄露，但是OpenAI说没被黑
关注我们带你读懂网络安全OpenAI因供应商被黑泄露了开发者（API）用户的部分数据，向受影响用户发送邮件通知，国内注册OpenAI开发者平台的用户也受影响，已有安全内参读者反馈收到相关邮件。前情回顾
阅读全文网络与数据安全十大系统性法律问题
一、网络安全等级保护制度的法规一环《网络安全法》明确以网络安全等级保护制度作为维护网络与数据安全的基础制度。2019年底，《信息安全技术 网络安全等级保护基本要求》（GB/T22239—2019）作为
阅读全文【漏洞通告】Cursor远程代码执行漏洞（CVE-2025-62354）
通告编号:NS-2025-00522025-11-28TAG：Cursor、远程代码执行、CVE-2025-62354漏洞危害：攻击者利用此漏洞，可实现远程代码执行。版本：1.01漏洞概述近日，绿盟科
阅读全文首届AI安全挑战赛，全球白帽集结，360SRC邀您上海GDPS开战！
360SRC参赛说明参赛业务纳米 AI 搜索（包括微信小程序、浏览器插件）（n.cn; sea.n.cn; seaf.n.cn） 360 智脑（ai.360.com; chat.360.com）注：
阅读全文vivo X300u值得等吗？OPPO Find X9u又如何，OV神仙打架之超大杯影像解析
昨天索尼LYTIA 901发布后，OV两厂的超大杯就开始让人期待了起来，因为根据爆料这两家超大杯的主摄都将用上这款大法全新旗舰传感器，下面就分“主长广”做出详细前瞻解析。1，主摄：虽然OV的主摄传感器
阅读全文电子文档保密管理指南，这些要点须牢记！
电子文档已成为单位办公最常用的文件形式之一，然而其存储、流转与权限控制的复杂性，使得保密管理工作不容忽视。电子文档的保密管理要求与纸质文件同样严格，那么该如何做好这项工作呢？以下几点建议让大家参考！一
阅读全文每周蓝军技术推送（2025.11.22-11.28）
Web安全CVE-2025-6389：WordPress 未授权RCE漏洞POChttps://github.com/B1ack4sh/Blackash-CVE-2025-6389CVE-2025-5
阅读全文爆料！原东风奕派营销事业部总经理余飞已低调入职奇瑞
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在广州车展期间据奇瑞内部人士称，余飞已低调入职奇瑞。7月22日，东风奕派营销事业部总经理余飞在社交媒体宣布辞去相关职务，理由是“个人规划发展”。这位39岁
阅读全文解读中国汽车数据出境安全合规要求与指引（附回看)丨谈思AutoSec直播课
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月9日，国家网信办发布“数据出境安全管理政策问答（2025年4月）”，明确指出数据出境涉及众多行业领域，国家网信办会同相关行业主管部门，逐步细
阅读全文xVMP项目分析(基于LLVM的VMP实现)
之前在學LLVM Pass的時候就在想，是否能用LLVM Pass來實現vmp？想了一陣子沒啥思路就沒再多想了。直至看到大佬的這篇文章：写一个简单的VMP-不造轮子，何以知轮之精髓？才發現原來LLVM
阅读全文本周职位更新！速速投简历
有意向者可点击文末【阅读原文】投递简历~职位更新工业和信息化部电子第五研究所职位经验/学历薪资地点二进制漏洞挖掘工程师不限/本科20-30k广州二进制漏洞利用exp开发工程师不限/本科20-30k广州
阅读全文新曝Next.js未授权DoS漏洞，可一键击溃服务器
近日，Next.js框架曝出一项高危未授权拒绝服务（DoS）漏洞，攻击者仅需发送单个特制HTTP请求，即可导致自托管服务器内存耗尽并崩溃，且无需任何身份验证。该漏洞存在于`body-streams.t
阅读全文告别手敲命令，证书一键生成！
打开插件商店，搜索「证书生成」原生插件，证书类型选 CA，填写通用名（CN）和组织（O）即可：点击「额外参数」可补齐国家/省份/城市、有效期或自定义生效/失效时间。执行后自动拿到自签根证书和私钥，文件
阅读全文【免费领】全网最详尽的漏洞挖掘实战技巧大全
点击蓝字/关注我们今日福利网安大佬漏洞挖掘技巧大全0基础入门，快速掌握漏洞实战技术全程案例解析信息收集、漏洞挖掘等技巧限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码
阅读全文火绒小问答——「企业版」中心/终端如何进行安装部署
尊敬的企业用户，您好！以下为您详细说明控制中心（Windows/Linux）及各系统终端（Windows/macOS/Linux）的完整安装部署流程，请您根据实际业务需求参考操作。问题中心/终端如何进
阅读全文