【网络安全】JSONP跨站劫持漏洞
JSONP跨站劫持漏洞漏洞名称JSONP跨站劫持漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述JSONP接口因缺乏对请求来源的有效验证，存在跨域数据泄露风险。攻击者可通过构造
阅读全文白话AI安全：32个故事带你读懂AI的攻防博弈（文末赠书）
关注我们丨文末赠书如今，AI已为人类的生活带来巨大的改变，我们在享受着AI带来便利的同时，却很少想过：如果它失控怎么办？诺贝尔物理学奖、图灵奖得主，“AI教父”杰弗里·辛顿（Geoffrey Hint
阅读全文天地伟业Easy7 queryPassword接口存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【2026最新】社工钓鱼工具推荐合集，红队必备
1、kali setoolkit用setoolkit进行钓鱼攻击，kali是根据要克隆的网址将网站保存在某个文件夹下，并且添加一些其他的信息，主要是将受害者输入的信息截获下来，并保存到有一个文本文件中
阅读全文APT37组织TMD强壳攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文云手机Redroid Android13虚拟摄像头方案
搭建云手机(无需Root权限)云手机Redroid Android13源码一键编译云手机Redroid Android 13 一键构建脚本云手机Android13系统定制虚拟摄像头(Redroid魔改
阅读全文网安原创文章推荐【2025/12/8】
2025-12-08 微信公众号精选安全技术文章总览洞见网安 2025-12-08 0x1 丝滑的任意用户密码重置安全无界 2025-12-08 22:54:31 本文讲述了一次授权攻防测试中的
阅读全文【高危漏洞预警】n8n远程代码执行漏洞CVE-2025-65964
漏洞描述:n8n是一个开源的工作流自动化平台,用于创建自动化任务和流程,受影响的版本从0.123.1到1.119.1之间,由于项目预提交钩子（рrе-соmｍit hооkѕ）的保护不足存在远程代码执
阅读全文别等告警刷屏了！87%的未知APT，正在被这套AI架构精准捕获
是否曾经历过这样的深夜：刚完成一轮漏洞补丁部署，转身便看到监控平台上潮水般涌来的数百条告警。传统的基于规则与签名的防护体系，如同手持通缉令追捕逃犯的守卫——面对不断“改头换面”的新型攻击，早已力不从心
阅读全文深度剖析：React Server Components安全漏洞CVE-2025-55182
关于React Server Components安全漏洞（CVE-2025-55182），我们前面已经发过两篇文章了，但都是在谈怎么复现，没有对漏洞的本质进行分析，不太符合隐侠的风格哈哈。一般不喜欢
阅读全文自研C2【XC2】1.0.5版本发布，新增C++植入端【支持生成DLL】、新增Windows服务端、双端通信加密
前言之前已经发布了四个版本，目前为第五个版本，做了很多优化，新增了C++植入端，目前可以同时生成GO植入端以及C++植入端，根据实际需求生成对应的植入端即可。之前文章如下自研C2【XC2】1.0.4版
阅读全文三星对国产屏幕厂商的反击来了！iQOO15卖爆背后所隐藏的三星显示简史
站哥被禁言之后，曾通过小号透露过2026年有好几台三星屏新机正在测试中的消息，其中固有三星极为放低的姿态，但iQOO15采用三星顶级屏幕之后卖爆了的示范效应亦是重要推动因素。由此可见，三星屏幕虽然近年
阅读全文下周上海见！请查收来自「AI安全论坛」的邀请！
AI2025上海世博中心12月18日15点 「AI安全论坛」扫码报名，上海见论坛看点抢先知字节跳动及行业客户的AI安全落地应用AI Agent全生命周期安全风险与技术创新智能体身份和权限管理平台首发非
阅读全文【安全圈】被投诉钓鱼网站 TOP10 公布，假冒腾讯公司、国家人社部、苹果公司前三
关键词钓鱼网站根据 12321 网络不良与垃圾信息举报受理中心（www.12321.cn）接到网民投诉的短信、邮件、网站等信息，2025 年 11 月，被投诉的钓鱼网站前十名公布。被投诉最多的是假冒腾
阅读全文【安全圈】大学生为赚学费出售"白码"无检测Webshell，已入侵5200余个政府/教育网站
关键词白码webshell安全研究人员发现了一起规模庞大的僵尸网络活动，其幕后黑手并非国家资助的APT组织，而是一名试图赚取学费的孟加拉国大学生。Cyderes Howler Cell逆向工程团队的最
阅读全文【安全圈】新型Mirai衍生僵尸网络ShadowV2现身 瞄准多品牌IoT设备漏洞发起攻击
关键词僵尸网络一款名为 "ShadowV2" 的新型 Mirai 衍生僵尸网络恶意软件已被发现，其利用已知漏洞针对 D-Link、TP-Link 等厂商的物联网设备发起攻击。FortiGuard La
阅读全文【安全圈】FBI 警告：黑客用 AI 伪造绑架视频以索要赎金
关键词AI犯罪据公安部网安局消息，近日，江西吉安网警成功破获一起涉嫌提供侵入、非法目前，犯罪嫌疑人王某、王辰某被公安机关依法刑事拘留。 END 阅读推荐【安全圈】“黄牛”开挂抢票非法获利十万余元
阅读全文关于火绒安全产品防护CVE-2025-55182高危漏洞的公告
近日，火绒安全团队监测到React Server Components存在一个CVSS评分10.0分（最高风险等级）的高危远程代码执行漏洞，漏洞编号为CVE-2025-55182。拦截演示该漏洞源于R
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文2026年IEEE Fellow名单（网络空间安全领域）
IEEE Fellow（IEEE会士）是国际电气与电子工程师协会（IEEE）授予会员的最高荣誉，相当于工程领域的“院士”级别，代表了会员在电子、电气、计算机及信息技术领域做出了重大和卓越的贡献，是极具
阅读全文TD路由器环境模拟与漏洞分析
一、环境配置版本 :AX3000_Pro_V16.03.49.26EMUX :emux二、EMUX配置首先按照官方的步骤配置EMUX的环境：docker run hello-worldsudo gro
阅读全文百万次攻击！GhostFrame 钓鱼工具包凭 iframe 伪装难检测
一款名为 GhostFrame 的新型高级钓鱼工具包已在全球发起超 100 万次攻击，成为当前网络安全领域的重大威胁。该工具包于 2025 年 9 月由梭子鱼（Barracuda）安全研究人员首次发现
阅读全文【非虫新课】阶段二来咯！安卓软件开发与逆向分析（工具篇）
随着移动互联网进入深水区，企业正面临前所未有的安全挑战：1风控与对抗升级：金融、电商等行业面临黑产技术迭代，加固、混淆、虚拟化防护成为标配。2合规与检测困境：App上架审核趋严，隐私合规检测、安全扫描
阅读全文React2Shell WAF大战小结
React2Shell WAF大战小结前言CVE-2025-55182（React2Shell）是 2025 年最具破坏性的 Web 框架级 RCE 漏洞之一。漏洞本质在于 React Server
阅读全文默安科技荣膺“浙江省科技新小龙” 创新实力获省级权威认可
近日，浙江省高新技术企业协会公布了“浙江省科技新小龙”企业名单。凭借在网络安全领域持续的研发创新与显著的市场影响力，默安科技作为新一代信息技术领域代表企业之一，成功入选。这一荣誉标志着公司的创新活力与
阅读全文美国国会2026财年国防授权法案指导美军网络能力建设方向
编者按美国众议院军事委员会和参议院军事委员会12月7日晚间共同发布了2026财年美国国防授权法案的最终折衷文本。该法案是一项涵盖美国防部各项工作的庞大立法，其中包括创纪录的9010亿美元预算，还包含一
阅读全文高中生利用ChatGPT绕过企业防护系统，窃取超700万条个人数据
关注我们带你读懂网络安全日本一名少年因涉嫌使用ChatGPT协助发动网络攻击而被捕；日本网络犯罪呈现年轻化趋势，在非法计算机访问案件中，近70%的嫌疑人为十几岁到二十几岁的年轻人。前情回顾·AI网络攻
阅读全文意图窃取政务数据！针对国产信创平台的网络间谍活动披露
概述2022 年，奇安信威胁情报中心红雨滴团队在 Operation Typhoon[1] 报告中首次披露了海莲花组织针对国产化系统的攻击案例。鉴于当时信创终端普及率较低，且该类设备多存储政府敏感信息
阅读全文【免费领】网安大神作业本：渗透APT攻击与防御实战全笔记
点击蓝字/关注我们今日福利网安大佬10年渗透实战经验总结从基础开始，帮助小白同学少走弯路涵盖大量渗透核心技术、工作项目心得限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二
阅读全文