【免费领】顶级黑客工具：Kali Linux最优渗透测试思路及方法
点击蓝字/关注我们今日福利国外顶尖安全架构师15年经验分享演示尖端黑客工具，解密黑客渗透技巧真实案例结合黑客工具讲解渗透测试流程限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文2025年两院-计算机领域4位新院士，精准反映了计算机发展的前沿布局与战略方向
近日，中国科学院和中国工程院正式公布了2025年院士增选结果，备受关注的计算机及相关信息技术领域共有4位顶尖科学家当选。信息技术科学部11人如下:他们的入选，不仅是对其个人学术成就的最高肯定，也精准反
阅读全文疑似APT-C-26（Lazarus）组织利用远程IT伪装部署监控程序的攻击行动分析
APT-C-26 LazarusAPT-C-26（Lazarus）组织是一个高度活跃的APT组织。该组织除了对金融机构和加密货币交易所感兴趣外，也对全球的政府机构、航空航天、军工等不同行业开展攻击活
阅读全文通俗易懂理解——汽车功能安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01功能安全的定义1.1 本质安全与功能安全为了了解功能安全的概念，先得熟悉下 和“本质安全”和“功能安全”的概念。假如以铁道的路口为例，比较一下基于两种
阅读全文36亿元！一汽集团成卓驭最大股东，又一智驾独角兽企业诞生
点击上方蓝字谈思实验室获取更多汽车网络安全资讯11月21日消息，卓驭科技（简称“卓驭”）在官微发文宣布，公司获得来自中国第一汽车集团有限公司（简称“中国一汽”）超36亿元的战略投资。此次交易完成后，卓
阅读全文【已复现】Oracle Identity Manager 未授权远程代码执行漏洞(CVE-2025-61757)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Oracle Identity Manager 未授权远程代码执行漏洞漏洞编号CVE-
阅读全文实战技巧-利用 Tomcat XML 配置机制实现 JNDI 注入
今天看到一篇很有意思的文章https://xz.aliyun.com/news/193500x01 实战场景在实战场景中，对于任意文件上传漏洞往往会对后缀进行严格的校验，很难直接shell，但是在to
阅读全文应对5G架构变革：用实战课程夯实安全技能
一、5G实训：夯实基础5G安全实训课程采用“初阶-中阶-高阶”多阶段递进式设计，强调“理论+实验”双轨并行。理论是指南，实验是验证。随着课程进阶，实验比重逐步增加，确保每个理论点都能在实验中落地验证，
阅读全文点击一次渗透42天：Akira勒索软件利用CAPTCHA诱饵摧毁云备份致存储公司瘫痪
Unit 42最新分析报告披露，一家全球数据存储和基础设施公司因员工点击恶意CAPTCHA诱饵，遭受毁灭性勒索软件攻击而陷入瘫痪。据Unit 42描述，"攻击始于一名员工访问遭入侵的汽车经销商网站时"
阅读全文安全简讯（2025.11.21）
1. 新兴ShinySp1d3r勒索软件技术运营策略曝光11月19日，网络安全研究人员披露了名为"ShinySp1d3r"的新型勒索软件即服务（RaaS）平台开发细节。该平台由与ShinyHunter
阅读全文【高危漏洞预警】Oracle Identity Manager 远程代码执行漏洞CVE-2025-61757
漏洞描述:该漏洞源于SесuritуFiltеr对请求URI处理不当攻击者可通过添加参数;.ԝаdl 绕过身份验证,然后利用Grооvу脚本在处理器编译时执行任意代码,从而获取服务器权限攻击场景:攻击
阅读全文火绒小问答——「企业版」火绒中心/终端安装包如何获取
尊敬的企业版用户，您好！为确保软件来源的安全，所有企业版安装包均需通过官方授权渠道获取。以下为您详细介绍控制中心及终端安装包的获取路径，请根据您的需求进行操作。问题企业版火绒中心/终端安装包如何获取0
阅读全文【火绒安全周报】罗技正式确认数据泄露/普林斯顿大学数据库遭入侵
普林斯顿大学数据库遭入侵近日，普林斯顿大学遭黑客入侵，校友及捐赠者信息被非法访问近24小时。攻击通过钓鱼电话窃取员工权限得逞，涉及姓名、联系方式与捐赠记录。校方已阻断攻击并确认未影响其他系统。近期常春
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文合规红线：40款APP违法违规收集使用个人信息，企业合规“自查”26项要收藏！
近日，40款移动应用违法违规收集使用个人信息被通报，暴露了相关企业存在权限配置不合规、用户权益保障机制缺失、信息收集使用环节违规等问题。究其根源，多因合规意识薄弱、管理流程缺陷，导致“合法、正当、必要
阅读全文【已复现】Oracle Identity Manager 远程代码执行漏洞(CVE-2025-61757)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle Identity Manager 远程代码执行漏洞漏洞编号QVD-2025-40664，CVE-2025-61757公开时间2
阅读全文招聘 | 安全服务工程师
岗位职责： 1、对指定系统进行漏洞挖掘和渗透测试工作；2、梳理公司互联网暴露面，排查未知资产（每月）；3、配合客户完成安全应急演练工作（每月）；4、如遇攻击成功事件，负责应急响应和溯源工作；5、编
阅读全文哈利法塔消防安保公司遭黑客攻击，1TB 内部数据失窃
高危漏洞 紧急修复指南 RCE Patch 近日，全球最高建筑迪拜哈利法塔的消防系统服务商——NAFFCO公司遭遇网络攻击。知名勒索软件组织INC Ransom声称窃取了该公司高达1TB的内部数
阅读全文Cloudflare将本周大规模服务中断事件归咎于数据库问题
本周，Cloudflare发生六年来最严重的服务中断事件。数据库访问控制权限变更触发其全球网络连锁故障，导致大量网站及在线平台近6小时无法访问。Cloudflare全球网络是一套分布式基础设施，服务器
阅读全文ImunifyAV曝远程代码执行漏洞 数百万Linux托管网站面临风险
Linux服务器专用恶意软件扫描工具ImunifyAV存在远程代码执行漏洞，攻击者可利用该漏洞入侵主机环境。这款工具目前已被数千万个网站采用。该漏洞影响AI-bolit恶意软件扫描组件的32.7.4.
阅读全文半导体供应链企业AES遭勒索，被Play勒索组织列入泄露名单
【导读】2025年11月20日，据暗网情报监测显示，Play勒索软件组织在其数据泄露站点新增了一名受害者——美国Applied Energy Systems (AES)。AES是半导体、制药及光伏行业
阅读全文CVE-2025-50165：Windows 图形组件中的严重缺陷
威胁简报恶意软件漏洞攻击介绍2025年5月，Zscaler ThreatLabz 发现了 CVE-2025-50165，这是一个影响 Windows 图形组件的严重远程代码执行 (RCE) 漏洞，CV
阅读全文利用 W3 Total Cache for WordPress 中的预身份验证远程代码执行漏洞 (CVE-2025-9501)
威胁简报恶意软件漏洞攻击我们最近注意到 WPScan 发布了一份关于 CVE-2025-9501 的简短漏洞公告，该漏洞被描述为 WordPress 知名插件 W3 Total Cache 中的一个“
阅读全文天融信参编！我国首个智能云服务国家标准落地在即
首个智能云服务国家标准近日，国家市场监督管理总局、国家标准化管理委员会正式发布GB/T 46350-2025《信息技术 云计算 智能云服务通用要求》。该标准将于2026年2月1日起实施，是我国首个智能
阅读全文美国网络司令部寻求利用AI重塑参与网络冲突的方式
编者按：美媒曝光称，美国网络司令部2025年夏季已授予美国网络战初创公司Twenty一份价值高达1260万美元的合同，显示美军正在加大对人工智能的投入用以提升网络攻防作战能力。Twenty公司是一家总
阅读全文2025 年每个初学者都能发现的 P4 漏洞
官网：http://securitytech.cc/当人们谈论漏洞赏金时，通常聚光灯会落在大而炫的漏洞上——远程代码执行（RCE）、SQL 注入、完全账号接管等。但事实是，大多数成功的赏金猎人靠 P4
阅读全文论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文伊朗黑客如何发动网络物理战？
近日，亚马逊（Amazon）威胁情报团队发布的最新报告揭示了一种全新的网络战争形态：“网络赋能的动能打击”。报告指出，与伊朗有关的黑客组织不再局限于单纯的数据窃取或网络破坏，而是深度介入物理战场的“杀
阅读全文TP-Link起诉Netgear：指控其利用“国家安全”打击对手
近日，网络设备厂商TP-Link向美国特拉华州地方法院提起诉讼，指控其主要竞争对手Netgear（网件）及其首席执行官实施了一场精心策划的“抹黑行动”。起诉书称，Netgear利用地缘政治紧张局势，通
阅读全文