乌克兰议会批准成立乌克兰网络部队的法律草案
编者按：乌克兰最高拉达（乌克兰议会）10月9日一读通过了《乌克兰武装部队网络部队法》（第12349号）草案，为正式组建乌克兰网络部队奠定了初步法律基础。该法案于2024年12月19日获得乌克兰最高拉达
阅读全文激战正酣！补天专属全年积分挑战赛目前排名公布！
专属SRC积分挑战赛战报速递COME ON最终季到来！全体白帽勇士请注意！2025赛季已进入最终季！过去的三个季度，我们就像组队刷着一个名为「网络安全」的超大副本。感谢每一位输出的你！是你们一次次精准
阅读全文“EDR 无懈可击”,一本书揭开它的漏洞
2025年，一次国内的红队演练里，某企业的安全负责人信心满满：“我们的EDR覆盖率100%，只要有攻击，一定会被拦下！”结果仅过数小时，攻击流量悄无声息地穿过了防线。EDR 没有报警，SOC 没有预警
阅读全文美国“预算军备化”的战略陷阱——从CSBA《不稳定的均衡》看美国新一轮对华防务扩张逻辑
摘要2025年9月30日，美国战略与预算评估中心（CSBA）发布《不稳定的均衡：2026国防预算分析报告》，系统解读特朗普政府上台后防务预算的结构、逻辑与战略取向。报告指出，美国国防开支将在2026财
阅读全文XCSSET macOS恶意软件现新变种 新增浏览器攻击与剪贴板劫持功能
微软威胁情报报告称，在小规模攻击中检测到XCSSET macOS恶意软件的新变种。该变种新增多项功能，包括强化浏览器定向攻击、剪贴板劫持及改进的持久化机制。XCSSET是一款模块化macOS恶意软件，
阅读全文国家网络安全通报中心发布重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文政务大模型迎部署新指引，天融信以“智算+安全”推动政务智能化落地
近日，中央网信办、国家发展改革委联合印发《政务领域人工智能大模型部署应用指引》（以下简称《指引》），旨在规范和引导人工智能大模型在政务领域的发展与应用，提升政务数字化智能化治理和服务水平。《指引》核心
阅读全文习近平会见斯里兰卡总理阿马拉苏里亚
10月14日上午，国家主席习近平在北京人民大会堂会见来华出席全球妇女峰会的斯里兰卡总理阿马拉苏里亚。习近平指出，中国和斯里兰卡传统友谊源远流长，两国始终在和平共处五项原则基础上发展双边关系，树立了不同
阅读全文习近平会见冰岛总统托马斯多蒂尔
10月14日上午，国家主席习近平在北京人民大会堂会见来华出席全球妇女峰会的冰岛总统托马斯多蒂尔。习近平指出，中国和冰岛建交54年来，坚持相互尊重、互利合作，两国关系取得的丰硕成果充分证明，不同国情国家
阅读全文习近平会见莫桑比克总理莱维
10月14日上午，国家主席习近平在北京人民大会堂会见来华出席全球妇女峰会的莫桑比克总理莱维。习近平指出，中莫建交50年来，两国传统友谊经受住国际风云考验，坚如磐石。中方愿同莫方继续坚定相互支持，加强战
阅读全文习近平会见多米尼克总统伯顿
10月14日上午，国家主席习近平在北京人民大会堂会见来华出席全球妇女峰会的多米尼克总统伯顿。习近平指出，多米尼克是中国在加勒比地区的好朋友、好伙伴。建交20多年来，两国始终相互尊重、平等相待，政治互信
阅读全文漏洞猎人的 CSP 绕过指南（第一部分）
官网：http://securitytech.cc/为什么那个“安全”头部可能漏洞百出，以及如何发现它们导致严重 XSS 漏洞。你找到完美的 XSS 向量，精心构造了 payload，按下回车，结果…
阅读全文第二周 — 学习网络安全基础概念
官网：http://securitytech.cc/让我们开始第二周的学习吧——第 1 天 — 不同类型的网络（为什么不呢！）计算机（当然还有其他设备）能够互相通信的背后，是网络工程师创造的“魔法”。
阅读全文记一次文件上传绕过阿某云WAF
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文习近平会见加纳总统马哈马
10月14日上午，国家主席习近平在北京人民大会堂会见来华出席全球妇女峰会的加纳总统马哈马。习近平指出，今年是中国和加纳建交65周年。中加友谊由两国老一辈领导人亲自缔造，历久弥坚。中方坚定支持加纳走符合
阅读全文揭秘discord如何作为C2以及如何取证
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Discord 为何吸引攻击者Discord 之所以成为攻击者青睐的工具，并不是
阅读全文虚拟资产合规提速！1000 元就能配专业 KYT，Phalcon Compliance自助订阅版上线
当前全球 Web3 行业正面临“监管收紧+风险升级”的双重挑战：FATF 持续更新虚拟资产合规指引，要求成员国强化链上反洗钱（KYT/KYA）管控；行业报告显示，2024年上半年全球虚拟资产犯罪案件超
阅读全文2025，网络安全的进化奇点
2025年，网络安全的旧时代即将终结。标志性事件有两个：一个叫XBOW的AI，在90天内登顶全球顶级黑客平台HackerOne美国区榜首，将数千名人类甩在身后 ；几乎同时，在DARPA的人工智能网络挑
阅读全文留神！高端鼠标可被用于窃听
你可能从未想过，你桌面上那个任劳任怨的鼠标，或许正在悄悄地“偷听”你的每一次谈话。这并非危言耸听，而是来自加州大学欧文分校研究人员的一项最新发现。研究人员展示了一种名为“Mic-E-Mouse”（Mi
阅读全文Windows10 用户请放心，火绒依旧为您提供服务
近日，微软再度向Windows10 常规渠道版本(不含ESU、LTSC、IoT 版)用户发布终止维护公告，明确2025年10月14日为截止日期，10月推送的安全补丁将是其最后一次官方安全更新。针对广大
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【已复现】用友 U8 Cloud pubsmsservlet 远程代码执行漏洞安全通告
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2025年10月13日，用友安全中心发布关于U8cloud所有版本pubsmsservlet接口
阅读全文安博通知识库AI助手正式上线，让知识主动发声
在数字化时代，企业知识管理却还陷入“存而不用、用而难找”的困境？传统知识库往往变成只存不用、信息滞后的“数字档案柜”，用关键词匹配的检索方式，不仅效率低下，更难以满足复杂场景的关联推理需求。基于自研的
阅读全文境外某顶奢品牌因泄露客户信息被罚！这些违规操作你的企业可能也在犯（文末附防护手册）
境外某时尚消费品牌因 3 项违规被罚！个人信息保护，企业这些 “坑” 千万别踩！从跨境传输到技术防护，安恒信息带你拆解合规关键（文末领取防护手册）。此前，多家媒体报道境外某时尚消费品牌发生数据泄露事件
阅读全文第三届云山论剑来了，共探广州数字安全产业发展创新路径
云山论剑·广州数字安全产业发布会金秋十月，数字潮涌。第三届“云山论剑·广州数字安全产业发布会”将于10月16日在广州白云国际会议中心国际会堂启幕。本届大会以“夯实数字安全基座，共创数字产业新生态”为主
阅读全文网安原创文章推荐【2025/10/13】
2025-10-13 微信公众号精选安全技术文章总览洞见网安 2025-10-13 0x1 Edge 浏览器 IE 模式成攻击突破口：黑客借仿冒网站诱导攻击黑鸟 2025-10-13 23:22:
阅读全文Web权限越权检测工具，一个功能强大的浏览器扩展程序，专门用于检测Web系统中的越权漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文