Tenda堆栈缓冲区溢出漏洞 (CVE-2024-2986)

CNVD 最近公开了CNVD-2025-31165(CVE-2024-2986) 漏洞，漏洞描述为：Tenda FH1202是腾达品牌推出的一款双频无线路由器，专为大户型家庭、小型办公室或商务休闲区域

谷歌披露iOS漏洞攻击套件Coruna，数千iPhone用户面临威胁

近日，谷歌威胁情报集团（GTIG）披露了一个名为Coruna的尖端iOS攻击工具包，这个堪称“漏洞军火库”的框架，在2025年间席卷了从iOS 13.0到17.2.1几乎横跨四年的所有主流版本。不是单

AI+内核深度融合 | 冰与火的战歌：Windows内核攻防实战

在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统“防火墙”，也是攻防“主战场”。对于内核

白帽神器登场，你要的它来了

【免费领】国内首部Docker容器最佳安全实践白皮书

点击蓝字/关注我们今日福利专业安全团队结合实践经验整理涵盖Docker安全需关注的105个控制点含详细审计方法、结果判定及修复方案限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识

自动驾驶关键技术：时间敏感网络TSN

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述众所周知，通用以太网是以非同步方式工作的，网络中任何设备都可以随时发送数据，因此在数据的传输时间上既不精准，也不确定。同时，广播数据或视频等大规模

GB 44495实施在即，汽车网络安全监管的真正课题是什么？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯在当下，SDV（Software-Defined Vehicle，软件定义汽车），乃至ADV（AI-Defined Vehicle，AI 定义汽车）已成为

重磅嘉宾 | 烽火通信战略MKT首席专家确认出席「AES 2026」：车载光通信场景中光电融合问题的挑战与思考

点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月15-16日，由谈思实验室和谈思汽车主办、 OPEN Alliance 与 SerDes 联盟在亚太区唯一联合支持、同时也是全球汽车以太网两大盛会之一

火绒新增重要合作伙伴 精准赋能企业终端安全

在数字化办公全面普及的当下，企业终端安全已成为保障业务稳定运转的核心基石。近日，北京火绒网络科技有限公司（以下简称“火绒安全”）与某大型互联网电商企业正式达成技术合作，以专业的终端安全检测能力，为企业

火绒小问答--「个人版」感染型病毒与浏览器主页被劫持处理指南

尊敬的用户，您好！电脑出现感染型病毒、浏览器主页被劫持的情况。为帮助您快速定位问题并清除威胁，以下整理了感染型病毒、主页被劫持两类常见安全问题的详细处理方案，供您参考。01如果电脑中了感染型病毒如何处

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

Confucius组织针对巴基斯坦部署AnonDoor后门的攻击活动分析

Confucius组织，又被称“魔罗桫”。是一个具有长期针对南亚地区的APT组织，自2013年活跃至今，主要目的是窃取敏感信息。近期我们在日常威胁狩猎中观察到该组织持续发起新型攻击，采用多层白加黑利用

【学习干货】教科书式学习物理服务器底层架构与系统全流程部署指南

依托 Solar 安全运营响应团队的日常实战沉淀，我们会定期分享在安全运营中处置的典型应急响应事件，涵盖银狐木马、APT 攻击、勒索病毒等各类主流威胁。作为专业的应急响应中心，Solar 致力于为复杂

不让恶意越界分毫，绿盟科技打造全链条WEB安全防护体系

随着地域军事冲突频发，网络空间已成为冲突延伸的重要战场，地域核心WEB应用系统常常成为对抗攻击的重要目标——攻击者通过篡改应用内容、植入反社会反政府言论，不仅破坏网络空间秩序，更会引发社会恐慌，严重损

OpenClaw近期生态安全事件解读：从RCE漏洞到Skill供应链投毒分析

引言2025年底至2026年初的技术演进历程中，AI领域经历了一场从对话式向自主式智能代理的转变。在这一技术浪潮中，由开发者Peter Steinberger发起并主导的开源项目OpenClaw（其早

【SRC第九期】实战训练营

巴基斯坦多个重点电视台卫星信号遭劫持，播放反军队内容

关注我们带你读懂网络安全Geo News和ARY News等多家巴基斯坦主要电视台遭到协同网络攻击，黑客控制了直播卫星信号，并播放未经授权的反军队信息。前情回顾·广电媒体网络威胁态势伊朗国家电视台卫星

美国空军国民警卫队研发可装进背包的网络靶场ACTE

编者按：美国马萨诸塞州空军国民警卫队针对网络战备训练痛点，成功研发出一款便携式网络训练平台“敏捷网络训练环境”（ACTE），旨在解决传统网络靶场依赖昂贵基础设施、审批流程复杂等难题，实现随时随地开展实

寻找 AI 安全高手：我们要出一系列「AI安全攻防对抗」专著

如果你曾在心底种下一颗写作的种子，渴望有朝一日能让它生根发芽、绽放繁花！马年已至，万象更新，能够参与出版一本属于自己的图书也许是你改变人生的绝佳机会！出版方向：1. AI 安全攻防（对抗） / 生成式

安全简讯（2026.03.04）

1. CVE-2026-22719漏洞被纳入CISA已知利用目录3月3日，美国网络安全和基础设施安全局（CISA）已将VMware Aria Operations平台的命令注入漏洞CVE-2026-2

伊朗无人机袭击亚马逊海湾数据中心，云服务中断

高危漏洞 紧急修复指南 RCE Patch 伊朗无人机本周袭击了亚马逊在阿联酋和巴林的三座数据中心设施，导致中东部分地区云服务中断，地区紧张局势持续升级。推测e亚马逊称，阿联酋两座数据中心被无人

Web安全扫描工具 -- FLUX-Webscan（3月4日更新）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负

<a class="normal_text_link mp_article_text_link" data-itemshowtype="0" data-unique-id="mmbn48fp-l4bhmy" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651143650&idx=1&sn=a6a1625933aeca940669208bdf065f42&scene=21#wechat_redirect">【2026春节】解题领红包活动</a>已结束，欢迎分享解题思路，相互学习逆向经验，目前题目还可以试炼，系统依然支持提交验证答案，但已无大额奖励，活动系统延时到3月12日0点下线。 结语：去年高级题比较多，但参与的同学相对较少，因此，今年我们调整了方向，以初中级题为主，希望让更多新人能够从活动中真正收获知识与乐趣。 同时，随着AI的普及，Python程序的应用越来越广泛，我们也特别加入了Python逆向的题目，让大家能更早接触这一重要技能，以备不时之需。而在Web题中，我们还针对AI的介入设计了有趣的陷阱，未来在程序开发中，如何对抗AI也将成为一门必修课，希望这些题目能为大家带来启发。 活动原帖已公开题目和部分同学提交的解题过程，可以进行学习了https://www.52pojie.cn/thread-2092302-1-1.html

【2026春节】解题领红包活动已结束，欢迎分享解题思路，相互学习逆向经验，目前题目还可以试炼，系统依然支持提交验证答案，但已无大额奖励，活动系统延时到3月12日0点下线。 结语：去年高级题比较多，但

AI时代中国网络安全产业的五年变局|| 从 “亡羊补牢” 到 “未雨绸缪”，网安技术彻底换打法

在前一篇《AI时代中国网络安全产业的五年变局|| 从合规驱动到价值导向，AI重塑网安商业逻辑》中，我们明确了一个核心：AI对网安产业的重构，始于商业逻辑的革新，从为合规而合规的被动应付，转向为价值而投

我国牵头提出的国际标准《信息安全、网络安全和隐私保护 基于零知识证明的隐私保护指南》正式发布

近日，我国牵头提出的国际标准ISO/IEC 27565:2026《信息安全、网络安全和隐私保护 基于零知识证明的隐私保护指南》（Information security, cybersecurity

Chrome 浏览器漏洞利用 (一)：V8 引擎与 JavaScript 内部机制入门

原文链接作者https://jhalon.github.io/chrome-browser-exploitation-1/Jack HalonWeb 浏览器——我们连接互联网的主要门户。如今浏览器在现

Chrome 浏览器漏洞利用 (二): Ignition 解释器、Sparkplug 编译器与 TurboFan JIT 优化详解

原文链接作者https://jhalon.github.io/chrome-browser-exploitation-2/Jack Halon在我的上一篇文章 "Chrome Browser Expl

Chrome 浏览器漏洞利用 (三)：CVE-2018-17463 分析与利用

原文链接作者https://jhalon.github.io/chrome-browser-exploitation-3/Jack Halon欢迎阅读 "Chrome Browser Exploita

马云那句名言应验了！阿里Qwen：4位核心出走，1人投奔Meta

马云曾直言：员工的离开，无非两个原因，要么钱给少了，要么心受委屈了。这句被奉为职场真理的话，如今正精准映照在阿里大模型团队的剧变之中。 2026年3月4日，阿里云通义千问（Qwen）大模型团队迎来重磅

通杀iPhone的漏洞工具包遭泄露：美国政府级黑客工具流入黑市，你的苹果手机已成提款机！

一套原本只为特定国家服务的iOS漏洞利用框架，如今正在网络犯罪分子手中疯狂敛财，从乌克兰的政府网站到某大国的虚假加密货币平台，无一幸免。2026年3月，移动安全领域迎来了一场地震。安全研究机构iVer