真实的爱与伟大的感情
近期，谍战剧《沉默的荣耀》引爆荧屏。该剧是首次根据在台隐蔽战线真实人物和故事而创作的重大主题电视剧。剧中，朱枫作为“东海情报小组”唯一的女性核心成员，展现出的忠诚勇毅和机智干练，给观众留下了深刻印象。
阅读全文frida 17.4 发布，修复了 XCode 模拟器下的 bug（原理分析）
frida 17.4 修复了一个存在很长时间的问题，就是对 iOS 模拟器附加进程的支持。而这个版本顺手增强了 iOS 模拟器的处理，本文结尾介绍。这个补丁是笔者提的。虽然最后合并的实现已经大相径庭，
阅读全文高版本jdk下的spring通杀链
jsjcw师傅提出的一条链子。只给了一个payload，然后这里来分析一下过程。高版本spring通杀链简单分析我这里是直接搭了一个springboot3环境来进行分析，然后在TemplatesImp
阅读全文图创图书馆集群管理系统 DataRule_XMLHTTP.aspx接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危漏洞预警】金和OA C6系统GroupUserSynchState.aspxSQL注入漏洞
漏洞详情:金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 GroupUserSy
阅读全文【高危AI漏洞预警】Cherry Studio代码注入漏洞CVE-2025-61929
漏洞详情:Cherry Studio是一款开源跨平台AI桌面客户端（支持 Windows、macOS 和 Linux）,集成了多模型对话、知识库管理、AI 绘画、翻译等全场景功能。Cherry Stu
阅读全文内推 | 深圳中广核渗透攻防岗火热招聘中
帮朋友发的招聘信息，下面是具体的职位和要求，符合岗位条件感兴趣的话，欢迎直接投递简历~高级渗透攻防工程师[工作地点] 深圳[经验要求] 3年+[学历要求] 全日制本科及以上，技术突出者可适当放宽学历要
阅读全文RCE - labs - 助力网络安全初学者的靶场式学习平台
01 项目地址https://github.com/Apursuit/rce-labs02 项目介绍项目描述：基于 alpine + php7.3 的一个 RCE 命令执行靶场，构建了一个靶场式学习平
阅读全文荣耀Magic8系列发布，4499元起售，谢霆锋因为 AI 所以爱为魔法代言
熟悉荣耀过往Magic系列产品的朋友都知道，前两代标准版全都得到了史诗级硬件配置提升，这就使得其明显短板仅剩没有潜望长焦了。结果这个短板，在Magic8这代终于被补上了！而且也不知道荣耀从哪弄来的豪威
阅读全文信息安全漏洞月报（2025年9月）
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库（CNNVD）统计，2025年9月采集安全漏洞4340个。本月接报漏洞1419个，其中信息技术产品漏洞（通用型漏洞）1229个，网络信息系统漏洞（事件型
阅读全文信息安全漏洞周报（2025年第41期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年10月6日至2025年10月12日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞866个。接报漏洞情况本
阅读全文好文分享：大模型拒答机制综述
一. 当前领域的发展情况大模型在问答、对话等任务中容易出现幻觉、过度自信、输出不完整或有害信息。这会严重影响可信度与安全性。所以需要拒答机制。拒答机制可以分为完全拒答和部分拒答。完全拒答可能会以“我
阅读全文【安全圈】苹果服务器疑似出现故障，部分用户无法激活iPhone
关键词iPhone昨日10月14日早间，多个用户反映在尝试激活iPhone时遇到异常，系统提示无法完成激活。根据以往情况判断，此次大范围问题可能与苹果服务器故障有关。目前苹果方面尚未发布官方说明，但预
阅读全文【安全圈】OpenAI 将允许经验证的成年用户使用“成人聊天”功能
关键词chatgpt据《The Verge》和《Cybernews》报道，OpenAI 首席执行官 萨姆·奥尔特曼（Sam Altman） 在 X 平台发帖表示，公司计划在今年 12 月推出新版 Ch
阅读全文【安全圈】微软披露两项被在野利用的 Windows 零日漏洞：几乎影响所有版本系统
关键词安全漏洞微软近日在 10 月的“补丁星期二”更新中修复了 183 个安全漏洞，其中包括 三项已被在野利用的高危漏洞。值得注意的是，其中两项零日漏洞几乎影响微软有史以来发布的所有 Windows
阅读全文【安全圈】英NCSC警告：英国每周平均遭遇四起重大网络攻击
关键词网络攻击英国国家网络安全中心（NCSC）在最新年度报告中警告称，英国正面临前所未有的网络安全危机——在截至 2025 年 8 月的 12 个月内，NCSC 共处理了 204 起“具有国家级影响”
阅读全文“Web日志异常-AI检测系统”（四）
今天因训练另一个恶意Url系统（引入了一些新的测试机制，回头介绍）占用了大量的内存，达到了3.5G，这时引发了OOM溢出始终被killed。由于采用无数据库、全json记录方式，虽然方便但也导致检测报
阅读全文习近平向塞舌尔当选总统赫米尼耶致贺电
10月15日，国家主席习近平致电帕特里克·赫米尼耶，祝贺他当选塞舌尔共和国总统。习近平指出，中国和塞舌尔传统友好，双方在涉及彼此核心利益和重大关切问题上相互支持，基础设施、绿色发展等领域合作卓有成效。
阅读全文布法罗大学 | xNIDS：解释基于深度学习的网络入侵检测系统，用于主动入侵响应
原文标题：xNIDS: Explaining Deep Learning-based Network Intrusion Detection Systems for Active Intrusion
阅读全文近半数地球同步卫星传输未加密数据
加州大学圣地亚哥分校和马里兰大学的研究团队发现，近半数地球同步卫星传输未加密数据，导致敏感的消费者、企业和军事通信面临被截获风险。研究人员使用价值800美元的卫星接收器进行了为期三年的监测，发现大量未
阅读全文Android旁路攻击30秒即可窃取双重验证码
研究人员在ACM计算机与通信安全会议（CCS 2025）上披露，Pixnapping是一种针对Android设备的新型旁路攻击，可在30秒内秘密提取屏幕敏感数据（包括Google Authentica
阅读全文Windows远程访问连接管理器0Day漏洞披露，已确认用于攻击
微软已确认Windows远程访问连接管理器（RasMan）服务中存在一个关键0Day漏洞正遭主动利用，攻击者可借此提升权限并可能完全控制系统。该漏洞编号为CVE-2025-59230，源于不当的访问控
阅读全文Sudo工具曝高危权限提升漏洞，PoC已公开（CVE-2025-32463）
Part01漏洞概述广泛使用的 Sudo 工具中存在一个高危漏洞（CVE-2025-32463），概念验证（PoC）利用代码的公开。该漏洞影响 Sudo 1.9.14 至 1.9.17 版本的 chr
阅读全文网安龙头创始人放言：不要再做（传统）网络安全了
关注我们带你读懂网络安全Zscaler创始人兼CEO Chaudhry表示，尽管防火墙和VPN曾在过去发挥重要作用，但面对层出不穷的网络入侵事件以及零信任安全架构的普及，如今“传统的网络安全架构已失去
阅读全文甲方对网络安全产品方案的选型框架
在数字化浪潮席卷各行各业的今天，网络安全已成为企业生存发展的 “生命线”。小到数据泄露，大到核心业务系统瘫痪，网络安全事件的破坏力与日俱增。而选对一款契合自身需求的网络安全产品，是构建坚固防护体系的第
阅读全文【安全更新】微软10月安全更新多个产品高危漏洞
通告编号:NS-2025-00452025-10-15TAG：安全更新、Windows、Office、Exchange、Azure漏洞危害：攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码执行
阅读全文智能时代·可信AI安全 | vivo，助力第九届安全开发者峰会（SDC2025）
vivo 即将亮相SDC2025随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“智能
阅读全文2025 磐石行动-线下AWD-PWN
一、比赛模式简介官方会给每个队伍提供一个路由器用于连接本队专属的服务器,pwn和web服务被部署在服务器中.队内的人都可以通过ssh连接服务器并修改文件(pwn的服务固定放置在9999端口,web不清
阅读全文Windows远程访问连接管理器0Day漏洞披露，已被用于攻击利用
2025年10月15日消息，微软确认Windows远程访问连接管理器（RasMan）服务中存在一个关键零日漏洞（CVE-2025-59230），且该漏洞已在实际攻击中被积极利用。攻击者可通过此漏洞提升
阅读全文