原创 | 万字深度解读：TEE技术如何成为全球智能汽车安全的合规基石

点击上方蓝字谈思实验室获取更多汽车网络安全资讯近年来，随着汽车行业逐渐从机械产品进化为移动智能终端，在自动驾驶、5G-C-V2X与车载娱乐系统等领域取得了显著进展。这些进展带来了许多好处的同时也引入了

SDC2025 议题回顾 | SCPGA：自认同CoT渐进式泛化攻击

议题回顾当LLM接入万物：SCPGA如何撕开模型生态安全的新裂缝？本次议题将从SCPGA的攻击原理拆解，到防御方案的技术落地，再到真实场景的风险复盘，全方位带您看清LLM接入万物时代的“真威胁”与“破

华硕路由器遭大规模黑客攻击，超5万台设备被窃密操控

2025年11月18日，网络安全公司SecurityScorecard联合华硕披露了一起代号为“WrtHug”的精密黑客行动，全球数万台华硕WRT系列路由器遭劫持，沦为潜在的间谍工具。攻击目标集中在已

代码审计无从下手？四阶段实战教学，带你从入门到精通

代码审计工程师如今，代码审计已成为企业防御漏洞、提升产品安全的重要技能之一。然而，能够从零基础到精通代码审计的课程却不多。这门课程将从环境搭建到高危漏洞挖掘全覆盖，带你飞跃技术壁垒，全面了解和掌握高危

X402 如何让 AI 代理具备 KYA/KYT 能力？BlockSec 完整解析

加密合规正在发生根本变化。它不再是一个可有可无的“补充项”，而是正在成为所有涉及链上资产的系统必须要具备的底层能力。随着链上的资金来源和流动路径变得更复杂——制裁地址、诈骗资金、混币器 、跨链风险等，

一公司因未处置高危漏洞被黑客攻击篡改，公安机关依法处罚

近日，河南某公司因不履行网络安全保护义务，未及时处置信息系统存在的高危漏洞，被黑客利用并实施页面篡改等破坏活动，河南安阳公安机关依据《网络安全法》责令该公司改正，并对该公司和直接负责的主管人员依法处以

【高危漏洞预警】Fortinet FortiWeb命令注入漏洞CVE-2025-58034

漏洞描述:Fоrtinеt FоrtiＷеb是一款由Fоrtinеt公司开发的网络应用防火墙,用于保护 Wеb 应用免受攻击该漏洞源于FоrtiWеb 在解析用户输入的某些CLI命令参数时未做充分过滤

一次有点抽象的渗透

0x01 获取webshell在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎打开之前用

【免费领】渗透测试必备工具：Nmap实战技术全解教程

点击蓝字/关注我们今日福利渗透工具学习必备宝典 全面详尽的Nmap实战技术教程理论结合实操，学完具备基本渗透能力限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复

你的员工正在把核心机密“喂”给AI？警惕大模型应用背后的“三大隐形杀手”

在工业化时代，土地、劳动力、资本与技术为四大核心要素。进入数字经济时代，数据成为第五大要素，其作为生产要素的分配已上升至国家战略高度 。大型模型（LLMs）正强力驱动社会生产力变革，是数字经济时代构建

中共中央举行纪念胡耀邦同志诞辰110周年座谈会 习近平发表重要讲话

中共中央举行纪念胡耀邦同志诞辰110周年座谈会习近平发表重要讲话蔡奇主持 李希出席中共中央20日上午在人民大会堂举行座谈会，纪念胡耀邦同志诞辰110周年。中共中央总书记、国家主席、中央军委主席习近平发

习近平：在纪念胡耀邦同志诞辰110周年座谈会上的讲话

在纪念胡耀邦同志诞辰110周年座谈会上的讲话（2025年11月20日）习近平同志们，朋友们：今天，我们在这里举行座谈会，纪念胡耀邦同志诞辰110周年。胡耀邦同志是久经考验的忠诚的共产主义战士，伟大的无

Cloudflare全球故障导致互联网瘫痪，多家主流平台服务中断

核心基础设施故障引发全球连锁反应2025年11月18日，互联网基础设施服务商Cloudflare发生大规模服务中断，导致全球范围内众多知名网站和平台出现间歇性故障。此次故障源于内部服务降级，触发了HT

天融信助力某造船厂筑牢网络安全防线，合规护航远洋航行

随着船舶智能化深度渗透，网络信息系统已贯穿操控、导航、动力等核心环节。现代化远洋船舶的计算机网络节点数以万计，而针对船舶系统的网络攻击手段持续升级，从船员设备定向渗透到主干网络大规模入侵，防护难度与日

零零信安五张优惠卷免费送

每个链接10元优惠卷，先到先得：https://0.zone/coupon_claim?type=s&code=80E42644https://0.zone/coupon_claim?type=s&c

安全简讯（2025.11.20）

1. 亲俄黑客组织DDoS攻击丹麦选举网站11月19日，地方选举前夕，丹麦多个政党及政府网站遭遇亲俄黑客组织NoName057(16)发起的分布式拒绝服务（DDoS）攻击，导致保守党、红绿联盟、温和党

【漏洞通告】FortiWeb API 与 CLI 多处命令注入漏洞(CVE-2025-58034)

一、漏洞概述漏洞名称FortiWeb API 与 CLI 多处命令注入漏洞CVE IDCVE-2025-58034漏洞类型命令注入漏洞发现时间2025-11-20漏洞评分7.2漏洞等级高危攻击向量

心动的橱窗秋冬上新！来get心动好物！

心动的橱窗秋冬上新过冬好物，一站购齐SALESALESALESALE冷空气来袭，你的温暖时髦装备已就位！🔥补天平台「秋冬暖心三件套」全新上架✨𝐖𝐀𝐑𝐌 𝐔𝐏 𝐆𝐎𝐎𝐃𝐒✨🎁𝐁𝐎𝐍𝐔𝐒：即日起登陆👉补天

Chrome修复2025年第七个0day漏洞

点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权

【已复现】Fortinet FortiWeb 命令注入漏洞(CVE-2025-58034)

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiWeb 命令注入漏洞漏洞编号QVD-2025-44693，CVE-2025-58034公开时间2025-11-1

⌈京麒沙龙第18期⌋AI+移动安全专场，立即扫码，锁定你的线下专属席位！

11月22日 13:30-18:00锁定【京麒沙龙第18期】AI+移动安全专场京麒沙龙为你直击前沿现场！名额有限，请速行动！沙龙议程如下 请查收👇

JS逆向 -- 利用土办法+AI编写的视频下载脚本过程复现

写在最前：年前，学校某位领导参加了一个省级培训，他认为课程很好，想保存下来二天给他下属学习，故而让我把这视频down下来。时间一晃就过去了大半年，我早已把这事忘得乙肝二静了，前几天他又问我，下好没，我

85秒生成抖音页面，1分钟打造操作系统：一觉醒来，天又又又塌了...

防走失：https://gugesay.com/不想错过任何消息？设置星标↓ ↓ ↓一句话生成完整网页，一分钟打造可交互软件，AI正在重新定义编程的边界。北京时间11月18日，谷歌正式推出Gemini

2025网络安全“金帽子”年度评选 | 投票通道开放中，敬请投票助力！

在人工智能深度介入网络安全的今天，传统的防护壁垒正被迅速重构。这场变革不仅催生了以“智能原生”为核心的主动防御体系，也带来了数据与模型可信的新挑战。在此背景下，安全厂商作为务实的探索者，正以扎实的技术

Finger协议遭滥用 沦为 ClickFix 恶意软件攻击工具

有着数十年历史的finger协议正重新活跃，威胁者借助这一协议获取远程指令，在Windows设备上执行恶意操作。过去，人们通过Finger协议，在Unix与Linux系统中使用finger命令查询本地

公安部计算机信息系统安全产品质量监督检验中心检测发现40款违法违规收集使用个人信息的移动应用

依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经公安部计算机信息系统安全产品质量监督检验

【病毒分析】专挑制造业下手！揭秘BEAST图形化勒索软件（Windows版）的加密逻辑与免杀手段

1.背景与家族溯源1.1 BEAST家族前世今生Beast Ransomware（别称 Monster）最早于 2022年3月 首次被发现。同年6月，一名代号为 "MNSTR" 的威胁行为者在俄语黑客

速修！FortiWeb无条件RCE利用链发现在野利用

漏洞概况Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。Fortinet FortiWeb 是 Fortinet

又是被AI颠覆的一天

【在野利用】Fortinet FortiWeb OS命令注入漏洞(CVE-2025-58034)

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Fortinet FortiWeb OS命令注入漏洞漏洞编号CVE-2025-5803