【安全圈】新型窃密网络钓鱼活动瞄准企业 Dropbox 账号凭证
关键词钓鱼研究人员警告，一场多阶段的网络钓鱼活动正在使用一种隐蔽的技术来规避安全工具的检测，并窃取知名云存储服务的公司凭证。Forcepoint X-Labs于2月2日针对该持续开展的攻击活动发布预警
阅读全文汽车网安汹涌10年, 致敬孤勇者 | AutoSec Awards行业最具影响力人物奖启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当智能网联汽车驶入数字化浪潮，当汽车从“交通工具”快速进化为“移动智能终端”，汽车网络安全早已超越单一技术范畴，成为守护产业根基、捍卫国家安全的核心屏障。
阅读全文加解密（Encryption）& 哈希（Hash）算法
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01Encryption算法和Hash算法的区别信息论角度：Encryption是可逆的，没有信息熵的改变Hash是不可逆的，Hash一般会导致信息熵减小
阅读全文高危漏洞！VMware ESXi 漏洞遭勒索软件在野利用
高危漏洞 紧急修复指南 RCE Patch 美国网络安全与基础设施安全局（CISA）证实，勒索软件团伙正利用 VMware ESXi 沙箱逃逸漏洞 CVE-2025-22225 实施攻击。推测e
阅读全文近万名警员信息遭泄露，官方赔偿超11亿元
关注我们带你读懂网络安全英国北爱尔兰警察局在2023年意外将一份警员详细信息的表格发布到网上，导致可能危及警员人身安全，被认为是该国警务领域最严重的数据泄露事件；该部门近期推出了一项价值11.23亿元
阅读全文美军在“午夜之锤行动”中使用网络武器干扰伊朗防空系统
编者按美媒2月5日曝光，据知情美国官员透露，美军在针对伊朗的“午夜之锤行动”中对伊朗的防空导弹系统实施了网络攻击。美国官员透露，美国网络司令部对与福尔道、纳坦兹和伊斯法罕核设施相连的独立军事系统实施了
阅读全文奇安信获“一级支撑单位”和“特殊贡献奖”
近日，中国信息安全测评中心旗下的国家网络威胁信息汇聚共享技术平台（CNTISP） 正式揭晓表彰结果 —— 奇安信凭借过去一年在威胁情报的贡献与APT（高级持续性威胁）追踪领域的卓越表现，荣膺 “202
阅读全文手搓一个“永不掉线”的渗透测试员！Clawdbot+APTP，渗透活儿干成远程遥控流水线
家人们，你们是不是也这样？每天不是在看告警就是在等资产扫描结果，不是催修复就是写报告，被“安全牛马”角色牢牢套住……最近，我们整了个狠活：把能自己干活的AI智能体Clawdbot（现在叫OpenCla
阅读全文2026年顶级AI红队测试工具全景解析
Part01红队测试的智能化改革红队测试技术已发生根本性演变。在复杂多变的环境中，现代企业无法仅依赖人工创造力或过时的攻击模拟来发现安全漏洞。随着攻击者开始运用日益精密的AI技术实现攻击自动化与规模化
阅读全文Chrome漏洞可导致攻击者执行任意代码并引发系统崩溃
Google 已针对 Chrome 稳定版发布关键安全更新，修复了两个高危漏洞，这些漏洞可能导致用户遭受任意代码执行（ACE）和拒绝服务（DoS）攻击。本次更新将 Windows 和 macOS 版本
阅读全文TAMECAT恶意软件曝光，伊朗APT42无文件后门锁定国防高官
一项针对国防和政府高级官员的复杂网络间谍活动已被证实与伊朗国家支持的 APT42（高级持续性威胁组织）有关，该组织隶属于伊朗伊斯兰革命卫队（IRGC）。此次攻击的核心是 TAMECAT——一款采用模块
阅读全文西城区政协副主席陈新一行到访安博通，看望慰问政协委员
近日，西城区政协副主席陈新一行到访安博通，看望慰问区政协委员、安博通董事长钟竹，传递区政协对委员履职与企业发展的深切关怀。西城区政协专委会工作六室主任马震、三级调研员张月明，西城区工商联副主席陈晔陪同
阅读全文安全厂商排名第一 默安科技参与的《软件物料清单数据格式》国标正式发布
近日，国家市场监督管理总局、国家标准化管理委员会正式发布2026年第4号公告，由全国网络安全标准化技术委员会归口、水利部、国家能源局、南方电网数字集团、默安科技等单位共同参与制定的（GB/T 4702
阅读全文[PWN] Linux中的pkeys安全机制及绕过
简单介绍（Memory Protection Keys for Userspace，PKU，亦 即PKEYs）内存保护键提供了一种强制实施基于页的保护机制，可以快速调整某些内存区域的执行权限，而不是像
阅读全文格小密和你聊聊：给AI发“身份证”，到底是怎么回事？
格小密格尔软件股份有限公司大家好，我是格小密。最近总有人问我：现在到处是智能助手、自动化程序，甚至还有能自己决策的“智能体”，它们需不需要“身份证”？怎么确认它是不是可信？今天，我就用最直白的话，和大
阅读全文拒付赎金！哈佛、宾大百万校友数据遭黑客公开
核心提要：因据称高校拒绝支付赎金，黑客组织ShinyHunters近期公开了据称从哈佛大学和宾夕法尼亚大学窃取的超百万条校友数据，事件源于去年发生的两起社会工程学攻击。01事件回顾：黑客公然“撕票”一
阅读全文手搓一个“永不掉线”的渗透测试员！Clawdbot+APTP，渗透活儿干成远程遥控流水线
家人们，你们是不是也这样？每天不是在看告警就是在等资产扫描结果，不是催修复就是写报告，被“安全牛马”角色牢牢套住……最近，我们整了个狠活：把能自己干活的AI智能体Clawdbot（现在叫OpenCla
阅读全文【免费领】硬核渗透工具：Coablt Strike官方教程（中文版）
点击蓝字/关注我们今日福利网安技术大佬必备渗透神器Coablt Strike官方权威指南手册含CS从安装设置到各项功能的全面指导限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文告别 “人工内卷”！绿盟科技风云卫AI安全能力平台成果重磅发布
// 当传统安全运营困于能效低下、规则误报、建模费时等多重桎梏，网络安全行业迫切需要一场技术革新。2月5日，绿盟科技召开风云卫AI安全能力平台线上成果发布会。本次发布会通过主题演讲与实践分享，展
阅读全文新刊赠书！《奇安信攻防社区·2025专刊》，AI安全风向标！
2025年刊 奇安信攻防社区AI Security内容介绍|专刊亮点|感谢福利|获取专刊奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全
阅读全文天融信参编！我国首个网络数据标签标识实践指南正式发布
首个网络数据标签标识国家标准近日，全国网络安全标准化技术委员会正式发布TC260-PG-202602A《网络安全标准实践指南——网络数据标签标识技术要求》（以下简称《实践指南》）。该《实践指南》是我国
阅读全文DLL 注入 EDR 规避技术：通过直接 Syscall 绕过 Inline Hook
有时候，进入一个进程最好的方式，就是不请自来、大闹一场！原文链接作者https://fluxsec.red/dll-injection-edr-evasion-1fluxsec简介项目代码: http
阅读全文恶意利用！伪装外设软件暗藏ScreenConnect商业远控工具
摘要近期，火绒安全工程师在监测网络安全动态过程中，接到用户反馈软件反复报毒的异常情况。经溯源分析与技术研判，确认该问题源于用户从伪装为DS4Windows官方网站的钓鱼站点下载程序，进而导致主机被恶意
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文安全简讯（2026.02.05）
1. React Native Metro服务器漏洞遭黑客利用2月3日，黑客正利用React Native默认打包工具Metro服务器中的严重漏洞CVE-2025-11953发起攻击，在Windows
阅读全文《网络犯罪防治法（征求意见稿）》公开征求意见的公告
为有效遏制网络犯罪源头、整治网络犯罪生态，提升人民群众网络安全感和满意度，经充分调研论证，公安部起草了《网络犯罪防治法（征求意见稿）》，现向社会公开征求意见。公众可以通过以下途径和方式提出意见建议：1
阅读全文新刊赠书！《奇安信攻防社区·2025专刊》，AI安全风向标！
2025年刊 奇安信攻防社区AI Security内容介绍|专刊亮点|感谢福利|获取专刊奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全
阅读全文工业和信息化部等八部门关于印发《汽车数据出境安全指引（2026版）》的通知
工业和信息化部等八部门关于印发《汽车数据出境安全指引（2026版）》的通知工信部联网安〔2026〕27号各省、自治区、直辖市通信管理局，各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主
阅读全文记一次简单刷取400+rank的权限绕过通杀
扫码领资料获网安教程本文由掌控安全学院 - gbh12300 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）对于EDUSRC的上分技巧 个
阅读全文