国家水务部门遭勒索攻击：上千个系统遭破坏 IT全面瘫痪
罗马尼亚国家水务管理局遭严重勒索软件攻击，全国流域管理机构几乎全部受影响，上千个系统被破坏，IT全面瘫痪，不过官方称OT相关能力未受影响。罗马尼亚国家网络安全局确认，该国水资源管理部门遭遇一起重大勒索
阅读全文北方阴影：揭秘朝鲜错综复杂的网络基础设施体系
一项最新联合调查揭露了支撑朝鲜最臭名昭著网络行动的复杂重叠基础设施。Hunt.io与Acronis威胁研究团队的研究人员联手绘制了朝鲜民主主义人民共和国（DPRK）的网络作战架构，揭示出一个间谍活动、
阅读全文美国战争部的新大脑：GenAI.mil
12月9日，一段发布在 X 上的视频，把“GenAI.mil”推到了台前。视频中，国防部长 Pete Hegseth 宣布：五角大楼将以 GenAI.mil 作为“军方专用的生成式 AI 平台入口”，
阅读全文实战中内网穿透的 50 种打法！
内网穿透已从 “技术刚需” 演变为 “基础运维能力”。它本质是通过技术手段打破内网与公网的隔离边界，实现外部合法终端对内部资源的可控访问，但实战中需平衡 “便捷性” 与 “安全性”，避免沦为网络攻击的
阅读全文从“救火队长”到“安全先知”，看这家省级银行的金融级漏洞管理实践（文末福利）
在数字金融时代，银行资产早已突破传统物理设备的边界 —— 容器镜像、虚拟机、Web 应用、核心业务系统交织成复杂的 IT 生态。而漏洞作为金融安全的 “隐形炸弹”，一旦被利用可能引发客户信息泄露、资金
阅读全文安恒信息与北航、清华大学等单位共同加入智能网联安全专业委员会
12月20日，由中国网络空间安全智能网联安全专业委员会（以下简称“智能网联安全专委会”）主办、东风汽车集团有限公司研发总院承办的智能网联安全专委会全体成员大会暨智能网联安全学术年会在武汉成功举办。全国
阅读全文2026版【闪石星曜@Java代码审计零基础到高阶实战班】线上培训课程，一对一学习指导，迭代持续更新式课程......
往期基础部分录播+直播回放2026第一季实战直播课程，讲完这些还会继续迭代！点击大图，可查看详细介绍从目录上可以看到，2026年，新增了不少实战课程。本套课程专为希望系统掌握Java代码审计的学习者设
阅读全文DeepSeek，就此别过！
大家好，小编来送年终福利了！聚合了ChatGPT5.2、Gemini3.0、Nano Banana Pro、Sora2、Claude4.5、Grok4.1、Midjourney绘画、SUNO音乐、De
阅读全文不须计较劳苦心，万事原来有命
再次诚挚感谢各位读者的厚爱，“威胁棱镜”度过了属于自己的第五个年头。依旧遵循惯例，为过去的一年做个简短的“年终总结”。关注情况概览关注者总数目前超过了 4800，相比去年增长了 18%。女性占比在近几
阅读全文从隐藏参数到账户接管
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文「干货分享」Java代码审计入门
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【已复现】LangChain 序列化注入漏洞(CVE-2025-68664)
1漏洞描述LangChain 序列化注入漏洞（CVE-2025-68664）是LangChain框架中langchain-core组件存在的高危漏洞，攻击者可通过控制特定字典键值对触发任意代码执行。该
阅读全文严重的n8n缺陷 (CVE-2025-68613, CVSS 9.9) 可在数千个实例中执行任意代码
01漏洞简介n8n 工作流自动化平台中已披露一个严重安全漏洞，如果成功利用该漏洞，可能会导致执行任意代码。该漏洞的编号为CVE-2025-68613，CVSS 评分为9.9分（满分10.0分），安全研
阅读全文【第五空间简史】第14节 第一个CERT的成立
各位少侠幸会，我是千里。1988年莫里斯蠕虫给互联网打了一记闷棍，让大家意识到联网有风险，1991年出现的Tequila（龙舌兰）病毒，更是直接把反病毒软件（AV）送进了一场长达三十年的“军备竞赛”泥
阅读全文我国IPv6活跃情况的运营商级分析
中国IPv6生态中三个鲜为人知的结构性特征：机构间“有资源不等于有流量”的巨大反差、省域间“资源均衡但激活失衡”的空间分化，以及网络安全威胁“极度集中却高度异质”的分布。这些发现不仅关乎对IPv6部署
阅读全文GitHub 万星开源神器 Strix：你的专属 AI 渗透测试专家
做安全的兄弟们都知道，传统的静态代码分析（SAST）工具虽然快，但误报率高得让人头秃；而人工渗透测试虽然准，但周期长、成本高，根本跟不上现在的发版速度。最近在 GitHub 上挖到了一个非常硬核的开
阅读全文一个现代化的资产安全管理平台，致力于实现资产探测自动化与风险监控系统
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 07FLYCMS SQL注入漏洞
0x00 漏洞编号CVE-2025-107120x01 危险等级高危0x02 漏洞概述07FlyCRM是一款简单实用的开源的客户管理系统。0x03 漏洞详情CVE-2025-10712漏洞类型：SQL
阅读全文漏洞预警 | 天锐绿盾审批系统任意文件读取和删除漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | SNOWCTF
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SNOWCTF是一个综合的网络安全学习系统。0x01 功能说明CTF
阅读全文把Shellcode交给XGao，把安全感留给自己
🪄 XGao免杀工具 v1.0 —— 一键“隐身”Shellcode多层加密+反沙箱+内存混淆，Defender/火绒/360/百度/深信服EDR 全员绕行； mingw64本地编译，3步生成无文件落
阅读全文威努特全流程解决方案筑牢工业数据安全防线
1 引 言在工业数字化转型的浪潮中，数据已成为推动产业升级、创新发展的核心资产。随着数据价值的提升，其面临的安全威胁也与日俱增，网络攻击手段层出不穷，数据泄露、勒索攻击等安全事件频发，给工业企业带来
阅读全文通过vulnwebview入门学习webview漏洞
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文取巧获得web/app数据包加密算法和key
文章简述公司项目渗透测试，偶遇某梆企业版加固，拼尽全力无法战胜。文章给出一个取巧的办法，在遇到采用webview框架的加密app的时候，可以通过浏览器寻找接口，debug找到密钥。声明：文中所涉及的技
阅读全文相亲只见到了对象“父亲”
近期，国家安全机关会同有关部门破获一起冒充国家安全机关工作人员招摇撞骗的案件。涉案人员赵某一人分饰两角，冒充国家安全机关干警和干警家属，专门针对单身人员布下情感骗局。量身定制的“特殊缘分”单身青年小王
阅读全文祝各位T00lser 圣诞快乐！平安夜里传福音：本季度注册不限号
🎄🎄🎄🎄🎄🎄 寒冬瑞雪兆丰年，红梅傲骨映蓝天； 平安夜里钟声响，万家灯火共团圆！ 岁月静好，福暖四季！ 值此圣诞佳节，T00ls 愿这温暖的节日氛围驱散冬日的严寒。祝愿所有的系统在风雪中依然稳定
阅读全文原创 | 英雄失路，剑在匣中
合上《辛弃疾传》，指尖仿佛还触到那页页烽火与悲歌。稼轩一生，何尝不是一柄寒光凛冽的青锋？二十三岁便率五十骑突入五万金军大营，擒叛将如探囊取物；南归后献《美芹十论》《九议》，字字皆是破敌韬略、治国良方
阅读全文空天地一体化综合业务网全国重点实验室第二十七期开放课题
空天地一体化综合业务网全国重点实验室依托于西安电子科技大学，由原综合业务网理论及关键技术国家重点实验室重组而成，2022年获科技部正式批准建设。实验室聚焦网络通信领域，瞄准“空天技术前沿领域”与“前瞻
阅读全文俄罗斯Turla APT组织攻击活动分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文