美国研究团队利用人工智能防御类似“震网”的网络攻击
编者按美国能源部太平洋西北国家实验室（PNNL）和佐治亚理工学院合作成立的网络安全和弹性基础设施研究所（ICARIS）正在合作研究利用人工智能来保护美国关键基础设施免遭网络攻击，包括嵌入关键基础设施网
阅读全文Android Root Expert v4.5 - 专业多平台提权与刷机工具
鸿蒙APP逆向分析工具和方法鸿蒙(HarmonyOS)APP文件格式解析鸿蒙(HarmonyOS)应用的安全测试方法Android/iOS/鸿蒙系统环境安全检测工具鸿蒙(HarmonyOS Next)
阅读全文Android Root技术解析：以往到现在的三种主流方案
“在Android安全研究中，Root技术是基础技能。今天来分析三种主流的Root方案：Magisk、APatch和KernelSU，从原理到检测。一、低版本Android Root方式简述传统Roo
阅读全文安全简讯（2025.11.04）
1. Open VSX令牌泄露引发供应链攻击11月2日，近日，Open VSX注册表因开发者意外泄露访问令牌，导致威胁行为者发起供应链攻击，在公共存储库中发布恶意扩展程序。两周前，Wiz研究人员发现M
阅读全文【漏洞通告】JumpServer 连接令牌泄露漏洞(CVE-2025-62712)
一、漏洞概述漏洞名称JumpServer 连接令牌泄露漏洞CVE IDCVE-2025-62712漏洞类型权限验证缺失发现时间2025-11-4漏洞评分9.6漏洞等级严重攻击向量网络所需权限低利用
阅读全文战神榜11月榜单福利继续！现金大奖速来赢取！
0111月战神榜现金福利继续！🏆【TOP3现金奖励】实打实激励月度冠军 现金¥2000！月度亚军 现金¥1000！月度季军 现金¥700！上榜TOP10白帽子均可获得补天新款保温杯*102如何冲击榜单
阅读全文IoT专项活动|更新活动范围，不限制厂商，加码活动奖励，速速进来看！
IoT专项活动补天活动时间：2025年10月29日-12月29日『 活动A类 』 活动范围：1、网络资产测绘（fofa、hunter）搜索最近30天内存活4000+的设备（最新版固件更新在一年内的海
阅读全文红旗映初心 共建促发展——北京知道创宇党支部与北京市委网信办财务处党支部成功举办红色文物沉浸式学习联合党日活动
为深入推进党史学习教育常态化长效化，创新党建工作载体，促进党建与业务深度融合，近日，北京知道创宇党支部与北京市委网信办财务处党支部赴中国国家博物馆，联合开展了以“红旗映初心，共建促发展”为主题的红色文
阅读全文2025年网络安全七大趋势
随着数字化转型的全面渗透和地缘政治的持续动荡，全球网络安全格局正进入一个前所未有的高风险、高对抗时代。2025年，安全边界将变得更加模糊，攻击手段将趋于“智能化”和“工业化”。全球网络安全领导者Bit
阅读全文OpenAI发布能自动修复代码漏洞的“安全智能体”
人工智能领域的领军者OpenAI近日再次投下重磅炸弹，宣布推出一款名为 Aardvark 的“代理安全研究员”（agentic security researcher）。该工具由其最新的GPT-5大语
阅读全文尽快提交！2025年网络安全“金帽子”年度评选活动报名中
为彰显年度杰出成果，致敬为推动行业进步作出卓越贡献的团队与企业，并进一步凝聚产业共识、激发创新潜能，嘶吼于10月22日启动了2025年网络安全“金帽子”年度评选活动。目前，“金帽子”年度评选报名进程已
阅读全文Windows SMB高危提权漏洞遭活跃利用 未打补丁设备恐被获取SYSTEM权限
安全研究员最新发现，威胁者目前正活跃利用Windows系统的一个SMB高危提权漏洞，在未打补丁的设备上获取SYSTEM权限（系统最高权限）。该漏洞编号为CVE-2025-33073，影响所有版本的Wi
阅读全文Windows 进程间通信深入探究 - 第3部分
在前一部分中,我们开始深入探讨 RPC,介绍了服务器、客户端、接口,以及端点映射器、已知端点和动态端点等概念。在讲解过程中,我提到了一些会在后续部分中详细展开的内容,比如绑定机制和句柄类型。因此,本部
阅读全文习近平会见俄罗斯总理米舒斯京
11月4日上午，国家主席习近平在北京人民大会堂会见俄罗斯总理米舒斯京。习近平指出，今年以来，中俄关系锚定更高水平、更高质量发展目标，在风高浪急的外部环境中笃定前行。维护好、巩固好、发展好中俄关系，是双
阅读全文美国研究团队利用人工智能防御类似“震网”的网络攻击
编者按美国能源部太平洋西北国家实验室（PNNL）和佐治亚理工学院合作成立的网络安全和弹性基础设施研究所（ICARIS）正在合作研究利用人工智能来保护美国关键基础设施免遭网络攻击，包括嵌入关键基础设施网
阅读全文【已复现】React Native CLI 远程命令执行漏洞(CVE-2025-11953)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称React Native CLI 远程命令执行漏洞漏洞编号QVD-2025-42686，CVE-2025-11953公开时间2025-11-
阅读全文网安高薪直通，"保薪"护航 | 掌控安全学院双11活动来啦！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）双 11 活动不容错过！● 多元课程体系，兼职 or 就业方向选择多样，适用人群广
阅读全文网安高薪直通，"保薪"护航 | 掌控安全学院双11活动来啦！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）双 11 活动不容错过！● 多元课程体系，兼职 or 就业方向选择多样，适用人群
阅读全文英国关键基础设施防线告急，水务系统遭五次网攻
高危漏洞 紧急修复指南 RCE Patch 自去年年初至今，英国饮用水供应商已遭遇五轮网络攻击，这些攻击全部直接针对供水机构本身，创下同期纪录。这一情况直接印证了英国情报部门的警告：恶意网络行为
阅读全文网警招考---欢迎加入上海公安网安总队！11月7日网上报名截止！
上海公安网安总队职等你来期待你的加入想你的风吹到了网安jobSN招聘启事@所有人守护数字家园的 “隐形卫士”这次换你登场！报名时间：11月1日至11月7日一二三四五六日20廿九21九月22初二
阅读全文PC逆向 -- 一款适用于菜鸟的GPS位置模拟器进行位置模拟的方法和工具
【前言】 采用软件无线电模拟GPS已经有很多相关的研究了，尤其是最著名的开源项目gps-sim, gps-sim-sdr等。里面详细给出了生成GPS信号基带的详细算法。但是目前而言大多数软件都是基于
阅读全文习近平就牙买加遭受飓风灾害向牙买加总督艾伦致慰问电
习近平就牙买加遭受飓风灾害向牙买加总督艾伦致慰问电李强向牙买加总理霍尔尼斯致慰问电11月3日，国家主席习近平就牙买加遭受飓风灾害向牙买加总督艾伦致慰问电。习近平表示，惊悉牙买加遭受强烈飓风灾害，造成人
阅读全文漏洞通告 | JumpServer superconnectiontoken 权限管理错误漏洞
漏洞概况JumpServer 是一款开源的堡垒机与运维安全审计系统。微步情报局获取到JumpServer 修复了一处权限管理错误漏洞(https://github.com/jumpserver/jum
阅读全文【网络安全】首家测评机构披露24年职工工资总额和职工平均年薪，原来测评工资这么高！
首家测评机构披露24年职工工资总额和职工平均年薪，原来测评工资这么高！注意：这是贵州的机构！企业名称（全称）应发职工工资总额（万元）职工平均人数（人）职工平均工资（万元）贵阳宏图科技有限公司532.7
阅读全文Struts2全版本漏洞检测工具 -- Struts2VulsScanTools（11月3日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文每日学习资料分享（20251104更新）
11月4日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（影视剧、小初高、公考、教资等等）全免费联系vx：ivu123
阅读全文Operation South Star:针对国产手机的 0day 间谍活动
概述最近几年，奇安信威胁情报中心红雨滴团队在与东北亚地区的高级 APT 组织进行高强度对抗的过程中，发现了近 20 个涉及国产软件的 0day 漏洞，部分细节我们已经在 Operation Devil
阅读全文微软Azure Local更新引发严重系统故障：每20小时蓝屏一次
11月4日，星期二，您好！中科汇能与您分享信息安全快讯：01宾夕法尼亚大学遭黑客入侵，内部系统遭全面渗透2025年10月,美国宾夕法尼亚大学(UPenn)遭遇重大数据泄露事件。一名黑客公开声称对上周该
阅读全文红米K90、真我GT8、一加Ace6和iQOO Neo11四者，谁才是中端之王？
1，影像对比：真我GT8大胜红米K90——豪威OV50E主摄+800万像素超广角+豪威OV50M直立长焦（无光学防抖）。真我GT8——索尼IMX906理光GR镀膜7P主摄+800万像素超广角+三星JN
阅读全文