警惕测绘数据“隐形外泄”
随着经济社会的发展，政府机关、涉密单位及相关企业使用基础性测绘信息的需求日益增长，基础测绘信息成为经济发展、国防建设的重要指南。与此同时，境外反华敌对势力也紧盯我测绘地理信息行业，千方百计搜集、窃取我
阅读全文【转载】格陵兰岛是如何陷落的
今天转载一篇《外交事务》杂志2026年1月12日发表的文章《格陵兰岛是如何陷落的-想象一场不流血的特朗普接管》作者：欧洲对外关系委员会的研究主任 杰里米·夏皮罗原文地址：https://www.for
阅读全文【培训】第16期开源情报能力培训班1月北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文Ralph Loop 的前世今生
引言如果你最近关注 AI Agent 领域，一定会被一个叫 Ralph Loop 的词刷屏。从 GitHub 趋势榜到各类开发者播客，这个听起来略显古怪的名字正成为自动化工程的代名词。Ralph Lo
阅读全文CVE-2025-68428_PoC
威胁简报恶意软件漏洞攻击$ git clone https://github.com/12nio/CVE-2025-68428_PoC/ && cd CVE-2025-68428_PoC$ sudo
阅读全文擦除与重生：Windows 系统下删除文件如何实现 LPE（持久化文件执行）
威胁简报恶意软件漏洞攻击介绍检查时间到使用时间 (TOCTOU) 竞争条件已经困扰 Windows 软件数十年，但即使在现代代码中仍然屡见不鲜。在最近对 TestedAPP 的一次审计中，我们发现了一
阅读全文[LLMSC@FSE] 第二届大模型供应链研讨会征稿通知
第二届大模型供应链研讨会（LLMSC@FSE）时间：2026年7月5日（暂定）地点：加拿大 蒙特利尔网站：https://llmsc.github.io/论文提交：https://llmsc26.ho
阅读全文不会逆向也能快速破解加解密爽挣两千大洋
不会逆向也能快速破解加解密爽挣两千大洋这是一次海外的众测项目，主要测试目标是app和管理后台，由于我开始的时间比较晚，越权类漏洞已经收满了，所以也就放弃了可能漏洞比较多的管理后台的测试，主要看一下ap
阅读全文命令与控制（C2）的演进：从中心化到链上（On-Chain）
C2 如何从中心化服务器迁移到区块链合约：韧性、权衡、真实案例，以及通过 RPC 过滤与链上分析开展实用检测。引言: C2 的必要性命令与控制 (C2) 基础设施是攻击者的“神经中枢”，让其能够与被入
阅读全文三星史上最经典的六款S系列手机——看看“双数定律”之神奇演绎与终结
1，Galaxy S2作为三星旗舰机中“最轻机身”记录的保持者，2011年七月份发布的 S2（别称“盖世兔”）可谓是一代人的记忆——超轻薄的机身设计不仅手感舒适还特别吸睛。正面改为RGB像素排列的那块
阅读全文OSCP/OSEP一对一私教直通车：协议保障，直通高级渗透测试专家
OSCP/OSEP一对一私教课程，专为渴望在渗透测试领域实现质的飞跃的学员设计。我们提供个性化教学和全程协议保障，确保您从基础到精通的每一步都走得扎实稳健。🎯 课程核心优势优势特点具体说明一对一专属辅
阅读全文死了么APP创始人压力巨大：各路大佬纷纷加我、彻夜长谈
一个连投入成本都不到1500元的App，在不到一个月时间里创造了估值1000万的神话，其爆火背后是对独居安全痛点的精准捕捉。1月12日 死了么APP发文：各路知名互联网大佬、投资机构纷纷加好友，彻夜长
阅读全文27岁天才腾讯科学家首秀？内容没营养被群嘲？
1998年出生的“姚班”大神姚顺雨，入职腾讯当首席科学家后头回露面。他在AGI峰会上讲了一堆ToB、ToC的分化，说ToC体验平缓，ToB才是革命。结果评论区炸了，好多人说听了半天全是行业废话，没啥新
阅读全文CTF自动化AWD工具 - AWD-H1M-PRO
01 项目地址https://github.com/youcs233/AWD-H1M-PRO02 项目介绍项目描述：AWD - H1m 是一款专为 CTF AWD (Attack With Defen
阅读全文杀猪盘即服务：揭秘"企鹅"组织如何将全球诈骗产业化
杀猪盘骗局已从混乱的"锅炉房"模式演变为流水线式的自动化服务经济。Infoblox最新报告揭示了"杀猪盘即服务"（PBaaS）模式如何让犯罪分子像订阅软件服务一样轻松开展工业化规模的诈骗活动。Part
阅读全文EDRStartupHinder可阻断Windows 11启动时的杀毒软件与EDR服务
以开发EDR-Freeze和EDR-Redir等EDR规避工具闻名的安全研究员TwoSevenOneT，本周发布了EDRStartupHinder工具。该工具通过Windows Bindlink重定向
阅读全文Instagram确认系统未遭入侵，1700万用户数据泄露实为旧数据翻新
Meta旗下社交平台Instagram近日否认发生数据泄露事件。此前大量用户收到未经请求的密码重置邮件，引发超过1700万账户数据遭泄露的传闻。Part01异常邮件触发安全警报事件起源于大量用户报告收
阅读全文Everest黑客组织宣称入侵日产汽车公司
Everest黑客组织宣称对日产汽车有限公司(Nissan Motor Co., Ltd.)实施了重大数据入侵，这再次引发人们对大型汽车制造商数据安全问题的担忧。Part01数据泄露概括据早期报告显示
阅读全文【安全圈】Everest黑客组织宣称入侵日产汽车公司
关键词黑客Everest黑客组织宣称对日产汽车有限公司(Nissan Motor Co., Ltd.)实施了重大数据入侵，这再次引发人们对大型汽车制造商数据安全问题的担忧。数据泄露概况据早期报告显示，
阅读全文【安全圈】FBI 警告：朝鲜黑客正将恶意 QR 码用于鱼叉式网络钓鱼
关键词恶意软件FBI于周四发布安全通告，警告朝鲜国家支持的黑客正利用恶意QR码，针对美国境内的实体机构发起鱼叉式网络钓鱼攻击。FBI在紧急通告中指出：“截至2025年，Kimsuky黑客组织已通过在鱼
阅读全文【安全圈】MuddyWater 黑客组织通过鱼叉式钓鱼向中东多部门传播 RustyWater 远程木马
关键词黑客被称为MuddyWater的伊朗黑客组织近日被指发动了一场针对中东地区外交、海事、金融及电信实体的鱼叉式钓鱼攻击，其使用的是一款基于Rust语言、代号为RustyWater的植入程序。Clo
阅读全文【安全圈】新型网络犯罪工具 ErrTraffic 实现 ClickFix 攻击自动化 伪造网站故障诱骗用户中招
关键词网络犯罪工具最近，一款名为 ErrTraffic 的新型网络犯罪工具可助力威胁组织实现 ClickFix 攻击的自动化操作，其原理是在已入侵的网站上生成 " 虚假故障 "，以此诱骗用户下载恶意载
阅读全文习近平在二十届中央纪委五次全会上发表重要讲话
习近平在二十届中央纪委五次全会上发表重要讲话强调以更高标准更实举措推进全面从严治党为实现“十五五”时期目标任务提供坚强保障李强赵乐际王沪宁蔡奇丁薛祥出席会议 李希主持会议中共中央总书记、国家主席、中央
阅读全文热爱为缰，策马扬鞭 | 巅峰精英集结，下一站：马来西亚！
随着 SRC 年度榜单的公布各位白帽师傅期待已久的年终颁奖终于要来啦360SRC将携手精英研究员们共同开启一场海外游学之旅2026.1.13～1.18我们一起玩转马来西亚！PART.01洞见山海 从红
阅读全文获取目标Telegram的真实IP
来源x上GangExposed_RU和0x6rss用户分享的内容，通过目标用户的1次点击来获取到目标的真实IP地址，利用Telegram内置的便捷代理配置功能，构造一个特殊的t.me链接，当用
阅读全文【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688
漏洞描述:WеKnоrа是一个基于大语言模型的框架,旨在实现深度文档理解与语义检索,在0.2.5版本之前存在一个命令注入漏洞允许经过身份验证的用户将ѕtdiо_соnfiɡ.соmmаnd/аrɡѕ注
阅读全文【敬请期待】记下来会更新几期常见的人性漏洞有哪些
1】在职场上如何发现一家企业重不重视信息安全，以及一些虚假招聘，违规企业的识别，只需要聊三个方面，就足以试探出这家公司的风格和面目2】HR很擅长心理学有时候，但是安全技术出身的人，如何用一些社工学或者
阅读全文SecWiki周刊（第619期）
本期关键字：多模态融合、差分隐私联邦学习、前出狩猎网络行动、无人机反制、全流量安全智能体、APT溯源子图学习、大语言模型防御、网络安全奖项、论文拒稿分析、数字安全大事记。2026/01/05-2026
阅读全文某大学数据泄露：开发阶段的数据安全解决方案
近期，悉尼大学因代码库中遗留的“历史测试数据”被窃取，导致2.75万人个人信息泄露——并非核心系统被攻破，而是开发环节的管理疏忽。开发测试阶段使用真实个人信息，且将其存入代码库，已成为当前数据泄露的典
阅读全文