慢雾：去中心化永续合约安全审计指南
作者：九九校对：Kong编辑：77引言去中心化永续合约通过“共享流动性”和“预言机定价”机制，在链上复刻了高杠杆衍生品交易。不同于 AMM 现货交易，永续合约系统涉及复杂的保证金核算、盈亏动态调整及清
阅读全文利用Claude Skills完成AI自动化渗透
前言最近看到Claude推出了Skills能力，经过初步学习，Skills就像一个技能插件，在插件描述里面可以自定义技能描述、什么时候调用该技能，技能中还可以执行第三方脚本代码。大致逻辑如下：用户请求
阅读全文诚邀投稿｜《信息工程大学学报》网络空间安全栏目
聚焦学术前沿，护航数字时代《信息工程大学学报》是由信息工程大学主管、信息工程大学教研保障中心主办的以基础理论、应用科学和工程技术为主的综合性学术刊物，公开发行，双月刊，全军军事学核心期刊。主要刊载“信
阅读全文n8n自动化平台现致命漏洞，可远程执行任意代码
安全研究人员发现自动化平台n8n存在一处致命安全漏洞，攻击者在特定条件下可利用该漏洞执行任意代码，潜在影响超10万实例。该漏洞编号为CVE-2025-68613，CVSS评分高达9.9分，属于最高危级
阅读全文深耕Windows攻防10年！实战派大佬亲授：内核Hook与Rootkit开发全攻略
·核心痛点？是不是每次做竞品分析时，对方的Hook总能绕开你的检测？反外挂/防盗号对抗里，Rootkit的隐蔽性总能让你头疼？想自己搭一套HIPS防护系统，却卡在驱动层通信、内核回调Hook这些细节上
阅读全文IM即时通讯系统审计
研究这个漏洞还是一次偶然的机会，逛github发现了一个上传漏洞本想着复现一把，很简单的数据包但是咋也复现不成功POST /static/lib/webuploader/0.1.5/server/fi
阅读全文老板监视员工微信只需300元的监控软件技术原理及对抗方法
将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术背景今天看见一则新闻报道, 内容如下:报道里有几个关键线索, 整理如下:(1).员工无感知、无弹窗。(2).能监控员工的电脑和笔记本，包括微信、
阅读全文OpenAI称提示词注入攻击难以根除，将成为AI时代的“流行病”
关注我们带你读懂网络安全AI浏览器将是发病重灾区。前情回顾·OpenAI的网络安全动态奇点降临？OpenAI宣布新模型将达到高阶黑客水平ChatGPT开发者数据大规模泄露，但是OpenAI说没被黑深度
阅读全文北约合作网络防御卓越中心发布北约国家网络部队演变报告
编者按：北约合作网络防御卓越中心7月发表题为《北约国家网络部队的演变》的研究报告，阐述了北约网络倡议的历史背景，以及北约在网络部队协调方面的指挥控制，并对北约32个成员国的网络部队发展情况进行了全面分
阅读全文语义层面的SQL注入：LLM 提示词注入攻击深度拆解
0.什么是大模型语言大型语言模型（LLM，Large Language Model）是一类基于深度学习技术的人工智能算法它们能够理解和生成自然语言，在接收到用户输入后，通过预测词语序列的方式构造连贯
阅读全文【免费领】求职面试真经：网络安全岗位面试题合集2（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料 渗透测试岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~长按识别下方二维码，回复“1225”，免费领取~（限7日内领取
阅读全文干货速递 | 绿盟下一代防火墙IPv6“天窗”场景解决方案解析
随着国家IPv6规模部署与应用推进战略的深入落地，国内企业加速IPv6网络改造已成为数字化转型的必然选择。然而，在IPv4向IPv6过渡阶段中，外链不兼容、单方面改造局限等因素引发的 “天窗” 问题，
阅读全文全景洞察 全局掌控 | 绿盟数据安全平台获Gartner®认可
Gartner®发布《China Context: ‘Market Guide for Data Security Platforms’》[1]报告，绿盟数据凭借旗下安全平台成功入选代表厂商。对绿盟科
阅读全文【已复现】Windows PowerShell 命令注入漏洞(CVE-2025-54100)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows PowerShell 命令注入漏洞漏洞编号QVD-2025-47564,CVE-2025-54100公开时间2025-12-
阅读全文MongoDB Zlib 压缩协议曝出远程未授权堆内存泄露漏洞(CVE-2025-14847)
MongoDB 近日紧急披露并修复了一项 极为严重的安全漏洞。 由于漏洞影响范围横跨近十年的多个主流版本，且 无需登录即可被远程利用，这一问题迅速被安全圈定性为一次“基础设施级”的安全事件。该漏洞编号
阅读全文广告位变窃密通道：IDM破解工具作者或成为窃密帮凶
点击蓝字，关注+星标⭐精彩内容不迷路~近期，火绒安全工程师监测发现一个危险陷阱——很多人想找的“IDM破解程序”，其下载网站的显眼广告位里藏着恶意下载按钮，下载运行就会中招窃密病毒！这类病毒专门盯着你
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文圣诞两天，你是选择躺平，还是选择“挖”出一个新职业？
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）🎁 这个圣诞，为自己投资两份硬核未来1️⃣ 漏洞黄金大师课 | 原价3999，限
阅读全文安全简讯（2025.12.25）
1. 犯罪分子冒充美国高级官员进行信息诈骗12月21日，美国联邦调查局近日发布警告，网络犯罪分子自2023年起持续冒充州政府高级官员、白宫官员、内阁成员及国会议员，利用短信与人工智能生成的语音信息，针
阅读全文【漏洞通告】LangChain 序列化注入漏洞导致敏感信息泄露(CVE-2025-68664)
一、漏洞概述漏洞名称LangChain 序列化注入漏洞导致敏感信息泄露CVE IDCVE-2025-68664漏洞类型反序列化注入发现时间2025-12-25漏洞评分9.3漏洞等级严重攻击向量网络
阅读全文EmEditor 供应链事件细节披露：分发窃密特马席卷国内政企
背景2025 年 12 月 23 日，著名文档编辑器 EmEditor 官方发布公告，称 12 月份 19 日至 22 日期间官网安装包被供应链攻击，MSI 安装包被替换成带有非官方签名《WALSHA
阅读全文DSRC｜25年第四季度奖励发放公告
DSRC 2025第四季度完美收官啦衷心感谢各位白帽师傅一路的陪伴与支持季度奖励名单也已揭晓速速下滑围观⬇️01个人季度奖励Quarterly Award恭喜以下师傅符合季度奖励条件，获得25年第四季
阅读全文AutoSec 10周年大咖确认 | 北汽福田全球信息安全负责人：AI助力“车+企业”新一代信息安全体系实践分享
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026 年 3 月 12-13 日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | AutoSec
阅读全文比亚迪获赔200万元！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯12月25日，比亚迪法务部发布消息称，近期，就比亚迪起诉“龙哥讲电车”、“满格电新能源”等账号一案，公司收到法院一审判决，法院认定被告使用前述账号编造、传
阅读全文【已复现】MongoDB Zlib 压缩协议曝出远程未授权堆内存泄露漏洞(CVE-2025-14847)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称MongoDB Zlib压缩协议堆内存信息泄露漏洞漏洞编号CVE-2025-14847
阅读全文起底大模型“算力倒爷”：内测权限是如何异化为黑产“作案工具”的？
警钟长鸣：热点事件背后的治理黑洞在加速布局人工智能的浪潮下，为了支持研发与业务探索，组织往往会为部分员工开通高权限的内测账号，并给予价值数万甚至数十万元人民币的 Token 额度。然而，这一看似常规的
阅读全文告别运维救火！安博通「策略+2.0」一体化运维，让IT管理更省心
异构网络难管理、策略变更易出错、合规审计压力大……传统运维面临的挑战，让运维人员仿佛成了“救火队员”。有没有一种方法，让运维工作变得更简单、更智能、更从容？告别救火式运维，让IT管理更省心针对上述痛点
阅读全文拒付 15 BTC 赎金后，本田日产一级供应商Unipres Alabama 数据被勒索组织公开
1.导语2025年12月23日，在经历了长达一个月的谈判僵局后，勒索组织 DragonForce 在其暗网站点正式公开了 Unipres Alabama Inc. 的全量数据。作为日产（Nissan）
阅读全文