网络安全合规咨询服务：为您的信息系统保驾护航
为客户提供一套覆盖信息系统“定级、备案、建设、测评、运维”全生命周期的网络安全合规咨询服务，通过系统化方法，助您满足国家网络安全法律法规要求，提升整体安全防护能力。核心目标合规性：确保信息系统符合国家
阅读全文AUTOSAR 存储模块基础介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01存储基础知识FEE（Flash EEPROM Emulation），即Flash模拟EEPROM。目前主流的应用，为什么要用Flash模拟EEPROM
阅读全文倒计时8天 | AES汽车以太网及车载光通信技术论坛火热报名中~~
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在汽车智能化与网联化加速演进的时代浪潮下，车载通信技术正迎来革命性突破。随着EE架构向集中式发展，以太网及光通信技术已成为实现高带宽、低时延车载网络的核心
阅读全文阿维塔与京东零售签署合作协议，携手共创智能出行新生态
点击上方蓝字谈思实验室获取更多汽车网络安全资讯10 月 14 日（北京），阿维塔科技与京东零售签署合作协议，双方将围绕汽车全渠道营销、售后服务、采购供应链及海外业务等领域展开全面合作，这是阿维塔完善用
阅读全文案例分享：默安科技携手高端新能源汽车标杆企业 筑造数字化转型安全底座
高端新能源汽车作为全球汽车产业中最具活力与变革性的领域之一，正引领着行业的技术创新与模式转型。在这一进程中，中国市场已确立全球领先地位。与此同时，高端新能源汽车企业内部正积极推进深层次的数字化转型，转
阅读全文【1015】重保演习每日情报汇总
导语红蓝对抗的第二阶段实战已经打响，烽火正式点燃！我们也正式迎来了第二次“考试”！攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮
阅读全文微软补丁日安全通告 | 10月份
2025年10月15日（北京时间），微软发布了2025 年 10月安全更新，共发布了183个CVE的补丁程序，比上月增加了102个。在漏洞安全等级方面，存在17个标记等级为“Critical”的漏洞，
阅读全文网络安全信息与动态周报2025年第41期（10月6日-10月12日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文浙大恩特前台RCE漏洞审计
技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。指纹：title="欢迎使用浙大恩特客户资源管理系统"本文对该系统公开在互联网，但未分析代码细节的漏洞进行审
阅读全文【免费领】全网最全！网安岗位面试题大全（含答案）
点击蓝字/关注我们今日福利全网收录最全的网安面试题合集 准备网安岗位求职面试之必读宝典覆盖大厂面试常考真题，帮助通过面试限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文安全简讯（2025.10.15）
1. 赎金期限已过，黑客泄露澳航客户数据10月12日，澳大利亚澳洲航空公司（Qantas Airways）近日陷入重大数据泄露危机。7月初，澳航通过第三方平台Salesforce连接系统遭遇网络攻击，
阅读全文漏洞通告】微软10月多个安全漏洞
一、漏洞概述2025年10月15日，启明星辰集团VSRC监测到微软发布了10月安全更新，本次更新修复了174个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：15个严重级别
阅读全文威胁分析-Astaroth：利用 GitHub 实现弹性的银行木马
特别感谢 GitHub 团队与我们合作进行这项研究。以下研究中提到的所有恶意 GitHub 存储库均已报告给 GitHub 并被删除。数字银行让我们的生活更加便捷，但也为网络犯罪分子提供了黄金可乘之机
阅读全文微软 2025 年 10 月补丁星期二修复了 6 个零日漏洞和 172 个缺陷
今天是微软 2025 年 10 月补丁星期二，其中包含针对 172 个漏洞的安全更新，其中包括六个零日漏洞。本次补丁星期二还解决了八个“严重”漏洞，其中五个是远程代码执行漏洞，三个是特权提升漏洞。各漏
阅读全文近半同步卫星裸传敏感数据，数百美元设备即可窃听军事级通信
在数字化时代，卫星通信不仅支撑全球电话、互联网和商业服务，还承载军事部署和科研数据。然而，一项由加州大学圣迭戈分校与马里兰大学联合开展的研究揭示，地球同步卫星在数据传输过程中存在严重安全隐患——多达一
阅读全文聚焦可信AI安全！SDC2025 十大议题揭晓，10.23上海启幕
SDC2025·精彩预告前沿技术盛宴，10大议题领航顶尖专家齐聚，共话 AI 发展极客市集狂欢，邂逅新奇科技多轮惊喜抽奖，福利接踵而至智能时代·可信AI安全一、峰会日程安排会议名称：第九届安全开发者峰
阅读全文EDR并非无懈可击——EDR逃逸的艺术
2025年，一次国内的红队演练里，某企业的安全负责人信心满满：“我们的EDR覆盖率100%，只要有攻击，一定会被拦下！”结果仅过数小时，攻击流量悄无声息地穿过了防线。EDR 没有报警，SOC 没有预警
阅读全文LingJing(灵境)靶场平台新增rce-labs靶机
LingJing 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台。支持在线下载和 免配置一键部署 靶机环境，平台内置路由 管理、监控打靶流量，快速启动靶机，满足从入门学习到红蓝队攻
阅读全文LingJing(灵境)靶场平台新增灵眼模块(含态势感知、全流量分析)等！
LingJing 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台。支持在线下载和 免配置一键部署 靶机环境，平台内置路由 管理、监控打靶流量，快速启动靶机，满足从入门学习到红蓝队攻
阅读全文国际认可｜绿盟科技入选云原生应用防护供应商
全文共726字，阅读大约需1分钟。近日，国际权威研究机构 Forrester 发布了《The Cloud Native Application Protection Solutions Landsca
阅读全文深耕“AI+安全”丨绿盟科技入选《清华校友企业AI产业图谱》
近日，由清华校友总会AI大数据专委会主持编制的《清华校友企业AI产业图谱》正式发布，图谱首次系统梳理清华校友在人工智能领域的产业生态全景，以应用层、中间层、基础层三大技术层级为骨架，并特设未来之星潜力
阅读全文雷神众测漏洞周报2025.9.22-2025.10.12
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文800美元网购设备就能拦截卫星传输内容
高危漏洞 紧急修复指南 RCE Patch 加州大学圣地亚哥分校与马里兰大学的研究人员联合开展了一项新研究，揭示了一个令人震惊的全球性安全漏洞，仅需价值800 美元的现成设备，就能拦截卫星传输的
阅读全文新型安卓软件ClayRat通过仿冒YouTube等热门应用发起攻击
一款名为ClayRat的新型安卓间谍软件，正通过伪装成谷歌相册、TikTok、YouTube等热门应用及服务，诱骗潜在受害者。该恶意软件以俄罗斯用户为攻击目标，攻击渠道包括Telegram频道和看似正
阅读全文ATT&CK实战框架 - Lab15｜Linux与内网多层渗透实战
⚔️ 从单点突破到深度渗透，一场关于“隐蔽与控制”的攻防演练正式开启！💡 实验简介Lab15 - Linux内网渗透实战靶场以真实企业级网络环境为蓝本，构建多层代理与横向移动场景。 学员将从外网突破入
阅读全文TOPSRC 2025年第三季度奖励公告
TOPSRC2025年Q3TOPSRC的各位白帽师傅大家好！感谢诸位师傅一直以来为天融信安全所做的贡献让我们一起祝贺获得Q3季度奖励的白帽师傅！恭喜以上师傅获得TOPSRC季度奖励！季度奖励将在当月集
阅读全文突发！美国没收150亿美元比特币，起诉柬埔寨太子集团主席陈志
10 月 14 日，美国财政部外国资产控制办公室（OFAC）、金融犯罪执法网络（FinCEN）联合英国外交、联邦及发展事务部（FCDO），对活跃于东南亚的网络犯罪集团采取史上最大规模的联合制裁行动。此
阅读全文