【安全圈】Everest宣称入侵西班牙国家航空窃取 596GB 数据
关键词数据泄露Everest 勒索软件组织在其暗网泄露站点发布声明，声称已成功入侵西班牙国家航空 Iberia，窃取约 596 GB 的数据库文件以及 430 GB 与航班预订相关的邮件内容。根据该组
阅读全文内推 | 拓⽵科技应用安全工程师火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文【成功复现】GeoServer XML外部实体注入漏洞(CVE-2025-58360)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍 GeoServer是一个开源的地理空
阅读全文【漏洞通告】GeoServer XML外部实体注入漏洞(CVE-2025-58360)
漏洞名称：GeoServer XML外部实体注入漏洞(CVE-2025-58360)组件名称：Open Source Geospatial-GeoServer影响范围：GeoServer < 2.25
阅读全文Steam游戏：【大富翁11】官方调试窗口
作者论坛账号：mjai5省流：密码=1, 1, 2, 2, 1, 2, 2, 1, 1, 2设置界面：左上角设置图标=1，左上角设置文本=2手柄+键盘：手柄X=1，键盘空格=2格式=类型:值1,值2,
阅读全文第八届强网拟态防御国际精英挑战赛 - WIN！致敬mt 复现
拟态比赛的时候时间过于匆忙，并没有很多时间看这道题目，因此赛后进行了复现，这一过程中十分感谢@zikh26师傅和神秘的@Nik Xe大哥给予的帮助。1漏洞分析基本信息：从启动脚本发现其实只开了一个80
阅读全文Firefox曝高危漏洞CVE-2025-13016，1.8亿用户面临代码执行风险
近日，人工智能安全公司AISLE披露了Firefox浏览器中的一个高危漏洞（CVE-2025-13016），该漏洞潜伏长达六个月，可能导致攻击者在用户计算机上执行任意代码，影响约1.8亿用户。漏洞源于
阅读全文24节直播每周教学！Windows 内核与高级调试
直到今天，Windows仍然是软件历史上最复杂的操作系统，深入理解这个操作系统对于任何软件工程师来说都是一个巨大的挑战。本培训借助调试器这把利剑，深入Windows系统内部，以生动鲜活的方式，解读IR
阅读全文世界顶尖学府又因钓鱼攻击陷数据泄露危机
点击上方蓝字谈思实验室获取更多汽车网络安全资讯常春藤盟校的光环也难以抵挡网络钓鱼的精准打击。哈佛大学近日披露重大数据泄露事件，不仅暴露了数十万校友与捐赠者的核心隐私，更揭示了教育机构在数字时代面临的安
阅读全文【就在明天】谈思AutoSec汽车安全直播课：解读中国汽车数据出境安全合规要求与指引
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能网联汽车产业的发展，汽车数据涵盖用户生物特征、行踪轨迹等多元类型，其跨境流动关乎个人隐私、财产安全及国家安全与产业发展。当前全球数据监管差异大，企
阅读全文浅谈glibc2.39下的堆利用
在glibc2.34以后取消了__free_hook以及__malloc_hook，因此需要找到一个可以控制程序执行流程的函数指针代替__free_hook以及__malloc_hook。struc
阅读全文渗透测试必备工具：SQLMap实操指导教程
点击蓝字/关注我们今日福利大佬推荐的渗透工具实战宝典网安学习从业必备SQLMap指导手册入门到实战 ，SQLMap实操技巧全解析限时福利，请及时领取哦~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文【漏洞预警】GeoServer XML外部实体注入漏洞CVE-2025-58360
漏洞描述:GеоSеrvеr是一个开源服务器允许用户共享和编辑地理空间数据,该漏洞源于/ɡеоѕеrvеr/ԝms端点的GеtMар操作在接收XML请求时未对外部实体引用进行充分限制,攻击者可以利用该
阅读全文2025 互联网大厂最新职级与薪资（20万-500万）
1.阿里巴巴P5工程师：41-48wP6高级工程师：48-64万P7专家/经理：91-118万P8高级专家/资深经理：170-240万P9资深专家/总监：290-380万P10研究员/资深总监：480
阅读全文AI全面渗透网络攻击！趋势科技发布2026年六大网络威胁预测
关注我们带你读懂网络安全随着AI的兴起及其在自动化、自主化领域的应用，网络安全格局将被彻底重塑，网络威胁将变得比以往任何时候都更快速、更自动化、更具协同性。前情回顾·网络安全2026预测重塑身份安全格
阅读全文国外Agentic SOC平台落地实践经验
【引言】就在2025年10月28日，新修订的《网络安全法》颁布。新增的第20条明确指出“国家支持创新网络安全管理方式，运用人工智能等新技术，提升网络安全保护水平”。以Agentic AI为代表的最新型
阅读全文威胁情报 ｜NPM 投毒分析 — Shai-Hulud 攻击重现
作者：Joker & Ccj编辑：77背景近日，NPM 社区再次爆发大规模 NPM 包投毒事件，本次事件与 2025 年 9 月的 Shai-Hulud 攻击事件高度相关，本次的 NPM 包中的恶意代
阅读全文一面锦旗背后的信任：火绒工程师“远程救援”，守护用户数据安全
点击蓝字，关注+星标⭐精彩内容不迷路~近日，火绒安全团队的一位小伙伴收到了一份特别的“礼物”—— 一面来自用户赠送的锦旗。突发病毒，工作陷入停滞日前，用户的电脑突然遭遇感染性病毒袭击，系统瘫痪，工作数
阅读全文火绒小问答——「个人版」恶意软件&网址拦截类top问题解答
您在使用火绒安全软件个人版时是否也遇到过这些问题？官方解答来了！尊敬的用户：若您有其他产品使用问题，可通过以下方式联系我们~微信公众号：主界面---常见问题---人工客服火绒官方论坛：https://
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文从原理到实践：java反序列化CC3链的两种攻击路径详解
概念CC3 链是什么？CC3链是一个在Java反序列化漏洞中，利用Apache Commons Collections库（版本3.x）中的类，来实现在目标系统上执行任意代码的攻击链路径。它与更著名的C
阅读全文漏洞预警 | GeoServer GetMap XXE注入漏洞（CVE-2025-58360）
一、漏洞概述漏洞类型XXE注入漏洞漏洞等级高漏洞编号CVE-2025-58360_漏洞评分8.2利用复杂度低影响版本2.26.0<=version<2.26.2version<2.25.6利用方式远程
阅读全文安全简讯（2025.11.26）
1. 弗吉尼亚三角洲牙科保险数据泄露波及14.6万人11月24日，弗吉尼亚州三角洲牙科保险公司（DDVA）近日披露，其约14.6万名客户的个人及健康信息在2025年3月21日至4月23日期间的数据泄露
阅读全文【漏洞通告】GeoServer XML外部实体注入漏洞(CVE-2025-58360)
一、漏洞概述漏洞名称GeoServer XML外部实体注入漏洞CVE IDCVE-2025-58360漏洞类型XXE 注入发现时间2025-11-26漏洞评分8.2漏洞等级高危攻击向量网络所需权限
阅读全文内部文件泄露？！追踪溯源精准定位，文件也有“唯一ID”
数据泄露并不是偶发事件，而是系统性风险体现。整体数据安全体系既面临内部风险，如人员操作疏忽、权限滥用、终端设备漏洞等，也需应对外部威胁，包括网络攻击渗透、第三方合作风险及物理载体流失等多重挑战。当发生
阅读全文锚定智能体安全，天融信以全生命周期安全助力“人工智能+”应用落地
11月26日，以“AI赋能，高水平安全护航高质量发展”为主题的2025年（第十四届）电信和互联网行业网络安全年会在京举行。会议由中国通信企业协会主办，中国通信企业协会通信网络安全专业委员会承办。天融信
阅读全文行业会议 | 2025年网络空间安全学术会议
会议安排2025年网络空间安全学术会议拟于12月5-7日在海口举行，会议将邀请国家相关部门代表和知名专家学者共同解读形势、分享前沿、交流经验，同时设有相关领域的多场专题会议，旨在多维度、多角度呈现网络
阅读全文SecWiki安全招聘（第65期）
拓竹科技(BambuLab)是⼀家专注于前沿机器⼈技术⾰新桌⾯级3D打印产业的领导者和行业独角兽，且运营着全球最大且活跃度第一的3D模型库makerworld，并入选《麻省理工科技评论》2025年度"
阅读全文AI 代打 CTF？用 Cursor + MCP 打造你的全栈自动化攻防智能体
🧐 引言：当 AI 拿起了“手术刀”我们都知道 Claude很强，但它通常被困在聊天框里。它能写出完美的 Payload，却无法发送请求；它懂逆向逻辑，如果给 AI 装上“手”（执行命令）和“海马体”
阅读全文