【生物战】美国明尼苏达州提交 HF3219 法案，将 mRNA 注射指定为大规模杀伤性生物武器

2025年4月，美国明尼苏达州法规第 609.712 条将开发、持有或使用大规模杀伤性武器（包括生物制剂、重组或合成核酸以及运载系统）定为犯罪，这些武器可能造成大规模死亡、严重伤害或扰乱公共安全。该法

将路径遍历串联为 RCE —— Meta 的 $111,750 漏洞

官网：http://securitytech.cc/在高额赏金的漏洞狩猎世界里，一个漏洞有时能换来巨额回报。但当看似简单的漏洞与另一个漏洞串联时，会发生什么？这篇写法讲述了在 2024 年 6 月 M

EDUSRC | 一个网站四个简单漏洞轻松拿下高危

扫码领资料获网安教程本文由掌控安全学院 - zhui_j 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一、起手未授权，撕开裂缝拿到站点，哟

红队安全研究 | DLL代理加载

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）DLL 代理加载是一种技术，攻击者创建的任意 DLL 导出与合法 DLL 相同的

车未出门停车位已找好！天融信带你破解武汉光谷“停车充电”难题

早高峰的武汉，出租车司机王师傅在车流里挪了半小时才走两公里，到商圈又绕三圈找不着车位；新能源车主张女士去东湖游玩，景区充电桩全满，看着电量下降急得慌。这样的场景很常见——2024年武汉市机动车保有量超

火线安全霸榜大佬都有谁？

时光飞逝，2025年已悄悄溜走大半！在这Q4的开端，不妨回顾一下：前三个季度的排行榜，你与大神之间的差距有多大？说不定，只需“跳一跳”就能够到上榜的门槛哦！话不多说，马上盘点Q1-Q3的季度榜单，看看

NSA试图削弱后量子密码标准？一场关乎未来的加密战争

GoUpSec点评：当世界顶尖的密码学家公开指责美国国家安全局（NSA）试图削弱下一代加密标准时，这绝不仅仅是一场技术路线的争论。这关乎到未来几十年全球数字世界安全的加密战争。“想象一下，十五年后，有

朝日啤酒遭勒索攻击，物流瘫痪，员工数据泄露

日本啤酒巨头朝日（Asahi）在上月底遭受勒索软件攻击后，其网络安全的“宿醉”效应正愈发严重。公司于本周二发布令人不安的更新通告，首次承认在攻击中，包括员工信息在内的个人数据可能已被攻击者窃取，这使得

LockBit + Qilin + DragonForce：揭秘勒索软件三角联盟背后的技术、战术与野心

导读：近期，全球勒索软件地下市场暗流涌动。三个声名狼藉的勒索软件组织——老牌霸主LockBit、以攻击关键基础设施闻名的Qilin（麒麟），以及新兴的破坏性力量DragonForce，正被传闻形成一个

安卓逆向 -- 手撕某歌服务校验

说是全网首发其实不准确，因为本人已经在MT论坛发过了今天在 Google Play 里发现了一款应用，名字叫 Kuku TV，还是三哥写的，可惜评分只有0.0:下载下来之后，一点进去就直接给我弹了两个

每日免费资源更新（20251015）

10月15日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（影视剧、小初高、公考、教资等等）全免费联系vx：ivu12

AI 医疗记录员普及加速，患者安全风险浮现

10月15日，星期三，您好！中科汇能与您分享信息安全快讯：01macOS 被盯上：伪装安装器背后的 AMOS 窃密木马揭秘安全报告揭示，一个灵活的恶意活动正通过伪装成 Homebrew 的网站，将信息

JeecgBoot 漏洞检测工具 -- JBscan（10月11日）

资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，

免费资源分享20251015

10月15日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（影视剧、小初高、公考、教资等等）全免费联系vx：ivu12

【补丁日速递】2025年10月微软补丁日安全风险通告

-赛博昆仑漏洞安全风险通告-2025年10月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2025年10月安全更新，涉及以下应用：Windows,Azure,Microsoft

看告警的

微软10月补丁日多个产品安全漏洞风险通告：3个在野利用、9个紧急漏洞

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年10月补丁日多个产品安全漏洞影响产品Windows 内核、Microsoft DWM、Windows 远程访问连接管理器等。公

人工智能体爆出“间谍漏洞”，DeepSeek、Gemini全中招

当你的AI助手（智能体）被一串看不见的代码秘密操控，它就不再是助手，而是潜伏在你身边的商业间谍。三大主流大模型全部中招想象一个场景：你要求你的Google Gemini助手帮你整理下周的日程。它扫描了

ChatGPT 说：SonicWall 确认黑客访问了所有防火墙备份文件|间谍软件伪装 WhatsApp 与 TikTok

关键词数据泄露2025年9月，SonicWall 曾报告其云备份服务出现数据泄露，当时称受影响客户不到5%，并表示问题已被控制，正在调查。然而，近日 SonicWall 与应急响应公司 Mandian

Redis已存在13年之久的Lua漏洞可导致远程代码执行

Redis官方针对CVE-2025-49844漏洞发布预警，该漏洞为Lua脚本漏洞，可通过释放后使用(UAF)实现远程代码执行（RCE），但攻击者需先获得认证访问权限方可利用。Redis披露了这一高危

一款专为网络安全图形化工具，旨在简化在防火墙设备上批量封禁 IP 地址的操作流程

工具介绍IP_fengjin 是一款专为网络安全管理员设计的图形化工具，旨在简化在防火墙设备上批量封禁 IP 地址的操作流程。本工具通过 SSH 连接到防火墙，自动化地将大量 IP 地址添加至指定的地

APK智能分析软件(全面检测增强版)

APK智能分析软件全面增强版本现在可以检测超过25种国内外主流和第三方加固方案，大大提升了检测覆盖率和准确性。对定制版软件感兴趣的可以添加微信咨询(cd_ccms_sec)，持续开发中！增强检测引擎a

Android开发智能调试分析软件V2.0

APK智能分析软件V4.0 APK智能加固检测工具V3.0 Android开发智能调试分析软件V4.0 对定制版软件或工具有需求感兴趣的可以添加微信号(cd_ccms_sec)

强推一个永久的攻防演练、渗透攻防知识库

01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术分享；最新漏洞POC/EXP分享（2000+）；甲方、乙方规范、方案等模板分享；红队攻防实战经验分享；

利用AI逆向分析QQ通讯录助手加密数据

AntiDebug_Breaker v1.5更新

前言首先感谢各位能关注本项目，我目前已经在b站上发了针对本插件的最新使用教程，将每个脚本的使用场景都讲了一下：反调试：https://www.bilibili.com/video/BV1gQ4mzME

SRC/渗透测试——指定目标资产收集&打点思路

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

2025Q3漏洞态势全解析：这些高危漏洞成为网安工作重点（文末下载报告）

随着数字化转型的深入，网络安全威胁日益复杂。安恒信息最新发布的《2025 年 Q3 漏洞态势分析报告》，对 Q3 期间公开披露的漏洞进行多维度剖析，涵盖其数量分布、危害等级结构及产生原因等方面，在此基

（限量好礼）安恒信息官网焕新：更全方案、更好服务、更快触达！

还在反复翻查页面，只为寻找合适的安全方案？想点击官网了解产品，但面对繁杂信息只能无奈放弃？现在，安恒信息官网首页焕新升级，为您带来全新解答！这不仅是视觉上的革新，更是“AI+安全”品牌战略的深度落地！

看告警的