【免费领】大厂网安岗位必备：互联网企业安全建设最佳实践指南
点击蓝字/关注我们今日福利凝聚业界顶尖安全专家实战心得多维度系统化全面剖析互联网企业安全一本企业安全从业人员必备的通关秘籍限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二
阅读全文应对5G架构变革：基于仿真靶场与评估工具的实战能力构建
引言：从理论到实战，需要怎样的核心能力？在5G安全人才培养的“课程-竞赛-演练”路径中，学员通过学习构建知识，通过竞赛强化应用，最终需要在高度仿真的靶场环境中完成体系化攻防的训练。这一过程必须依赖于两
阅读全文Windows 隐蔽驱动加载技术
在本系列的第一部分中,我们探讨了识别易受攻击驱动程序的方法论,并理解了它们如何在 Windows 中暴露弱点。这一基础为我们提供了识别潜在入口点的工具。在接下来的阶段,我们将深入研究以隐蔽方式加载这些
阅读全文突破传统安全防护瓶颈，共筑AI产业生态 | 绿盟科技亮相华为中国行2025·黑龙江算电融合与人工智能创新发展峰会
2025年11月30日，华为中国行2025·黑龙江算电融合与人工智能创新发展峰会于黑龙江盛大召开，本次峰会以“数智龙江 算电即达”为主题，旨在带动产业链上下游企业对接落地，助推黑龙江数字经济高质量发展
阅读全文400+极客菁英共聚羊城，见证国内首个AI智能渗透挑战赛
11月29日，腾讯云黑客松智能渗透挑战赛决赛落下帷幕，来自全国各地的400多名顶尖白帽子、战队代表与行业专家齐聚羊城，共同见证了一场以“AI智能体”为主角的高水平攻防竞技。在这场国内最大规模的大模型安
阅读全文启动过程遭入侵：高通骁龙8 Gen3及5G调制解调器曝出高危漏洞（CVE-2025-47372）
高通公司发布了2025年12月重大安全更新，修复了其芯片组生态系统中11个不同漏洞。本次补丁包的重点是一个设备启动过程中的高危漏洞，该漏洞可能允许攻击者执行任意代码，同时还修复了影响音频、摄像头和汽车
阅读全文安卓紧急预警：框架组件存在严重拒绝服务漏洞及两个遭利用的0Day漏洞
谷歌发布2025年12月Android安全公告，披露了影响全球最流行移动操作系统的一系列漏洞。本次更新的重点警告包括野外活跃攻击事件，以及Android框架组件中一个可能允许远程攻击者瘫痪设备的关键漏
阅读全文430万Chrome与Edge用户遭ShadyPanda恶意软件七年攻击
Part01恶意软件运作机制高级威胁组织"ShadyPanda"通过长达七年的攻击活动，已成功感染430万Chrome和Edge浏览器用户。该组织利用用户对浏览器应用商店的信任，将"精选"和"已验证"
阅读全文安全简讯（2025.12.02）
1. Tomiris升级多语言武器库，精准打击俄外交机构12月1日，卡巴斯基最新报告揭示，名为Tomiris的威胁行为者正对俄罗斯外交部、政府间组织及中亚国家机构发起战略性网络攻击，其核心目标是通过鱼
阅读全文【漏洞通告】vLLM 远程代码执行漏洞(CVE-2025-66448)
一、漏洞概述漏洞名称vLLM 远程代码执行漏洞CVE IDCVE-2025-66448漏洞类型RCE发现时间2025-12-2漏洞评分7.1漏洞等级高危攻击向量网络所需权限低利用难度高用户交互需要
阅读全文UNIT实验室｜LoopLLM：通过重复生成实现高效跨模型能量延迟攻击
原文标题：LoopLLM: Transferable Energy-Latency Attacks in LLMs via Repetitive Generation原文作者：Xingyu Li, X
阅读全文Dockerhub 镜像供应链攻击风险研究
一年多前，由于不知名的原因，国内访问 DockerHub（准确来说是 Docker Registry）被拦截，导致广大开发者在拉镜像的时候出现了莫名其妙的错误：$ docker pull hell
阅读全文400+极客菁英共聚羊城，见证国内首个AI智能渗透挑战赛
11月29日，腾讯云黑客松智能渗透挑战赛决赛落下帷幕，来自全国各地的400多名顶尖白帽子、战队代表与行业专家齐聚羊城，共同见证了一场以“AI智能体”为主角的高水平攻防竞技。在这场国内最大规模的大模型安
阅读全文Outlook 零点击远程代码执行漏洞的 PoC 利用程序已发布
威胁简报恶意软件漏洞攻击针对 Microsoft Outlook 中一个严重的远程代码执行 (RCE) 漏洞（编号为CVE-2024-21413 ） ，已发布了概念验证 (PoC) 漏洞利用代码。该漏
阅读全文CVE-2025-61260 — OpenAI Codex CLI：通过项目本地配置进行命令注入
威胁简报恶意软件漏洞攻击OpenAI Codex CLI 是 OpenAI 的命令行工具，它将基于 AI 模型的推理功能引入到开发者的工作流程中。它可以直接在终端读取、编辑和运行代码，从而支持使用自然
阅读全文摩诃草（APT-Q-36）利用 WebSocket 的新木马 StreamSpy 分析
团伙背景摩诃草，又名 Patchwork、白象、Hangover、Dropping Elephant 等，奇安信内部跟踪编号 APT-Q-36。该组织被普遍认为具有南亚地区背景，其最早攻击活动可追溯到
阅读全文违规跨境访问溯源，让每次违规都有据可查
在企业网络管理中，你是否也曾为这些情况头疼？告警频发，却找不到人：内网用户访问外网时，IP地址经过NAT转换，无法直接定位到用户，导致违规行为难追溯。责任难定，处罚无据：明知有违规行为，却无法精准锁定
阅读全文当漏洞赏金成为负担：如何在 Bug Bounty 的黑暗面中生存
官网：http://securitytech.cc/引言当你发现一个漏洞的那一刻，心跳会猛地一跳，手指停在键盘上，你开始想象奖励、认可以及属于你的那个“胜利”。对于许多漏洞猎人来说，正是这种“赢”的快
阅读全文以色列的"胆小鬼游戏"：中东牌桌上，谁在虚张声势？
官网：http://securitytech.cc/——从2025年德黑兰爆炸声说起2025年6月13日凌晨，德黑兰上空突然亮起十几道闪电。那不是雷阵雨，是以色列F-35战机在表演"外科手术"。代号"
阅读全文第142篇：蓝队分析工具箱解密多层加密的恶意网页演示
Part1 前言 大家好，我是ABC_123。最近几个月我对蓝队分析取证工具箱的很多功能进行了更新和优化，尤其是在一些看似细微但实际非常影响体验的功能上花了不少功夫。蓝队工具箱中有很多经过我反复打磨
阅读全文韩国最大在线零售商遭遇数据泄露，或影响全国 65% 人口
高危漏洞 紧急修复指南 RCE Patch 上周日，韩国最大在线零售商Coupang证实，3370 万个客户账户信息遭泄露，公司就此公开致歉。这是近期韩国企业遭遇的又一起重大数据泄露事件。此前通
阅读全文学AI安全怕踩坑？从分清各大模型的安全风险开始
大家好，我是吉祥同学。什么是提示注入？ 👉给模型下套，让它乖乖泄露信息！什么是数据隐私泄露 ？👉模型把训练时记的敏感信息‘说漏嘴’！什么是资源滥用 ？👉恶意请求把模型‘累瘫’，导致服务崩溃！很多应届生
阅读全文战神榜12月榜单福利继续！现金大奖速来赢取！
0112月战神榜现金福利继续！🏆【TOP3现金奖励】实打实激励月度冠军 现金¥2000！月度亚军 现金¥1000！月度季军 现金¥700！上榜TOP10白帽子均可获得补天新款斜挎包*102如何冲击榜单
阅读全文恶意大模型持续升级：WormGPT 4与KawaiiGPT可生成勒索软件代码与钓鱼脚本
WormGPT 4、KawaiiGPT等无限制大型语言模型的恶意代码生成能力正不断强化，已能输出可直接运行的勒索软件加密程序及横向移动脚本，成为网络犯罪分子的得力工具。Unit42研究团队对这两款模型
阅读全文Mixpanel遭网络攻击 OpenAI用户数据或面临泄露风险
OpenAI 正向部分 ChatGPT API 客户发送通知，告知其部分身份信息因第三方分析服务商 Mixpanel 遭遇数据泄露而面临暴露风险。Mixpanel 提供事件分析服务，OpenAI 借助
阅读全文2025-11月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1.11月月赛排名2025年11月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为11月月赛最终排名结果（分数相
阅读全文【商密测评】安恒堡垒机身份鉴别过程（非标准SM2签名过程）
安恒堡垒机身份鉴别过程（非标准SM2签名过程）1.数据解析和分析整理抓取安恒堡垒机身份鉴别数据，一般以浏览器的网络数据导出.har文件，然后使用harviewer har 解析工具完成数据解析。2.寻
阅读全文大白哥的红队攻防课7期
备注：友情帮忙转发，替我【润霖】可以有优惠哦。01.课程背景各位师傅们好久不见，大白哥红队攻防课从2024年更新到现在，目前已经来到了第7期。开课以来受到很多学员的好评，其中最多的评价就是贴合实战，学
阅读全文