国际认可 | 绿盟科技引领软件供应链安全新范式，彰显构建全球数字信任体系的关键角色
近日，国际知名市场研究机构Frost & Sullivan正式发布重磅战略报告——《Insights for CISOs: Challenges and Opportunities in the So
阅读全文某oa 11.10 未授权任意文件上传
漏洞简介之前也对通达 oa 做过比较具体的分析和漏洞挖掘，前几天看到通达 oa 11.10 存在未授权任意文件上传漏洞，于是也打算对此进行复现和分析。环境搭建https://www.tongda200
阅读全文【免费领】网安考证天花板：CISSP认证考试权威指南（中文版）
点击蓝字/关注我们今日福利网安人升职加薪必备CISSP 认证考试最权威指南大全助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复
阅读全文【蓝队】一个自动化的安全应急响应工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文APT-C-36（盲眼鹰）利用Hijackloader开展攻击活动
APT-C-36 盲眼鹰APT-C-36（盲眼鹰）是一个疑似来自南美洲的APT组织，主要目标位于哥伦比亚境内和南美洲的一些国家和地区，如厄瓜多尔、智利和巴拿马等。该组织自2018年被发现以来，针对以
阅读全文人机交互防线失守：新型攻击将AI安全机制转化为漏洞利用载体
Checkmarx最新研究表明，AI Agent所依赖的人机交互（HITL）安全机制可能被攻破，攻击者能够将其武器化来运行恶意代码。HITL对话框作为最后一道安全防线（即"最终确认"环节），通常会在执
阅读全文《二进制安全新风向：AI大语言模型协助未知威胁检测与逆向分析》
点击蓝字，关注+星标⭐精彩内容不迷路~二进制安全的未来，注定是人与AI的协同进化。当攻击方开始尝试利用AI生成变种，防御方绝不能停留在手工时代。火绒安全正致力于将前沿人工智能深度融入安全分析的毛细血管
阅读全文火绒小问答——「企业版」终端部署前的准备
部署火绒终端前别干等着！这几个配置直接把后期管理难度砍半！把这些部署前的配置全拉满，终端安装直接一步到位，后期管理不用额外返工，安全 + 效率直接双在线～ 有配置疑问直接戳网管，部署之路一路丝滑不踩坑
阅读全文【火绒安全周报】抚顺一单位被处罚/日企74万条数据失窃
抚顺一单位因数据安全被处罚据网安局消息，辽宁抚顺顺城公安网安大队侦办涉网案件时，发现市内某单位管理平台遭非法侵入，数据安全遇重大风险。警方侦破案件、抓获嫌犯的同时开展 “一案双查”，查实该单位存在制度
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文网络勒索攻击 之 如何快速应急响应（上）
本文选自《揭秘网络勒索攻击》扫描二维码7.8折购书当网络勒索攻击发生时，你需要迅速采取行动来遏制所有的恶意活动，如加密、未经授权访问、横向移动、数据渗漏、拒绝服务攻击、命令和控制通信等等。与此同时，响
阅读全文Java代码审计第9期（再次更新超强课程体系）
注意到了吗？现在企业招 Java 代码审计工程师 已经卷到 “先看项目经验，再谈薪资” 你却还在为看不懂代码发愁？想入门代码审计却被开发知识卡脖子？MS08067 安全实验室带着「Java 代码审计第
阅读全文用 SyntaxFlow 规则“狩猎”逻辑漏洞
漏洞项目： fuint (门店会员营销系统)漏洞编号： CVE-2025-12623漏洞简介：在 ClientSignController.java 的登录逻辑中，我们要寻找的是典型的“逻辑覆盖”错误
阅读全文曝光【炼石计划@赛博代审之旅】内部社区！！！
你是否还在为代码审计入门无从下手而焦虑？是否苦于资料零散、无法系统提升实战能力？或是担心所学技能跟不上日新月异的漏洞变化？【炼石计划@赛博代审之旅】是由闪石星曜CyberSecurity团队打造的专注
阅读全文安全简讯（2025.12.19）
1. 新社工攻击借用户习惯传播DarkGate恶意软件12月17日，网络安全研究人员近日披露一种名为ClickFix的新型社会工程攻击手法，该攻击利用用户对常见技术提示的信任心理，诱骗其手动执行恶意命
阅读全文稿费翻倍 | 25年刊编撰启动，聚焦AI安全新战场
年刊投稿活动奇安信攻防社区AI for securityAI安全稿费加20%，入选专刊再翻双倍《奇安信攻防社区-年度专刊》由补天平台携手网络安全行业多位顶尖攻防专家联合打造，深度凝结一线实战经验，并经
阅读全文国家互联网信息办公室关于《网络数据安全风险评估办法（征求意见稿）》公开征求意见的通知
为规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用，根据《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规，国家互联网信息办公室起草了《网络数据安全风险评估办法
阅读全文警方发布最新20起电信诈骗典型案例：警惕诈骗新话术！
、”，全力护航新学期校园安全。反诈通报2025年12月 诈骗类型及警示案例 贷款、代办信用卡类诈骗3起案例一2025年12月7日，T某某在兰溪镇百家段村家中，下载“放心借”AP
阅读全文开源项目推荐 | MyPhishing-Web：AI 驱动的钓鱼邮件检测网关
什么是 MyPhishing-Web？MyPhishing-Web 是一款基于 AI 的钓鱼邮件检测网关前端可视化平台，专为它能为安全运营人员提供直观的操作界面，支持钓鱼邮件检测结果展示、威胁情报查
阅读全文破局者河图：专攻“疑难杂症”的实战派创业逻辑【T00ls人物专访第二十一期】
追风赶月莫停留，平芜尽处是春山 自我介绍我是河图，香港墨客创始人。在网络安全这个圈子，从最初的接触到实践成功的15年，我算是个典型的“实战派”。早些年我一直在做一线攻防，主导搭建过覆盖网络、应用及数
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文【已复现】大模型 AI 工作流框架 Langflow 被曝远程代码执行漏洞(CVE-2025-34291)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Langflow远程代码执行漏洞漏洞编号CVE-2025-34291公开时间2025-
阅读全文<a class="normal_text_link mp_article_text_link" data-itemshowtype="0" data-unique-id="mjchm289-tb2bmm" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651143240&idx=1&sn=05e7aec87f70a98f00622a705295a8fa&scene=21#wechat_redirect">FlowMouse - 心流鼠标手势 v1.0 已正式上架 Chrome 应用商店！</a> 👉 安装链接：https://chrome.google.com/webstore/detail/fnldhkfidchnjiokpoemdhoejmaojkgp 欢迎体验！如果你喜欢它，请给我们一个五星鼓励；如有任何建议，也欢迎留言反馈。 大家之前反馈的问题与功能建议，我们已在即将发布的 v1.1 中进行了修复与完善，新版本很快就会与大家见面。
FlowMouse - 心流鼠标手势 v1.0 已正式上架 Chrome 应用商店！ 👉 安装链接：https://chrome.google.com/webstore/detail/fnldhkfi
阅读全文20.2 亿加密货币不翼而飞！蝉联全球盗窃榜首的竟是这个亚洲国家
高危漏洞 紧急修复指南 RCE Patch 与朝鲜相关联的黑客组织，已成为2025年全球加密货币盗窃激增的主要推手。在1月至12月初全球被盗的34亿多美元加密货币中，该组织窃取金额至少达20.2
阅读全文知道创宇深度参与AI原生云安全标准编制，夯实智能时代安全底座
近日，由中国互联网协会主办、中国信息通信研究院承办，北京市通信与互联网协会、云计算标准和开源推进委员会联合协办的2025“人工智能+”产业生态大会“人工智能与安全论坛”在京召开。中国信息通信研究院于会
阅读全文黑客借React2Shell漏洞发起EtherRAT恶意软件攻击
在近期的React2Shell漏洞攻击事件中，一款名为EtherRAT的新型恶意植入程序被安全研究人员发现，该程序不仅内置五种独立的Linux系统持久化机制，还会借助以太坊智能合约与攻击者建立通信链路
阅读全文Kali2025.4+Cherry Studio一键配置HexStrike AI全自动渗透测试助手全教程
免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号藏剑安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文NSA网攻中国国家时间中心涉及美国防部一项绝密计划
美国《华盛顿时报》2025年12月17日报道，中国于10月披露，美国国家安全局（NSA）开展了为期三年的网络行动，入侵位于西安的国家时间服务中心。该中心负责提供精密时间服务，支持军事系统、通信、金融、
阅读全文