检测工程: 实践检测即代码 – 规则调优自动化 – 第8部分
本文是系列文章 Detection Engineering: Practicing Detection-as-Code 的第 8 部分。---检测规则应当适应被监控环境中的变化。随着组织通过迁移、网络
阅读全文银狐黑产组织捆绑FinalShell安装AsyncRAT远控木马
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文内网综合渗透靶场一(上) 附靶场环境
计划写一下内网综合渗透靶场的系列文章，附带靶场环境，对内网渗透感兴趣的同学可以关注下。 首先简单介绍靶场一，这个靶场文章将分为上下两个部分分开讲解打靶过程以防篇幅过程导致读者读不下
阅读全文TCP打洞技术深度解析：网络通信的边界突破与防御
随着企业服务上云和vpn技术的发展，传统的网络边界正加速瓦解。这种背景下，红队利用TCP打洞等常见通信技术建立隐蔽后门，本质上就是利用了网络协议设计的“善意”与“信任假设”，将控制流伪装成数据流，从而
阅读全文【安全圈】SitusAMC 遭黑客攻击，牵连华尔街银行客户数据外泄
关键词数据泄露一家为美国顶级华尔街银行提供服务的供应商 SitusAMC 最近遭遇黑客入侵事件，可能导致摩根大通、摩根士丹利、花旗等金融机构的客户数据被曝光。作为处理房地产贷款与按揭支付的关键供应商，
阅读全文【安全圈】Shai Hulud npm 蠕虫再爆发
关键词网络攻击Shai Hulud npm 蠕虫在短暂沉寂后再次出现，并以更猛烈的方式冲击软件供应链。该蠕虫最早在 2025 年 9 月被报道，当时仅感染约 180 个软件仓库。而在 11 月 24
阅读全文【安全圈】推特新增位置标签功能
关键词隐私安全近日在账号透明度页面新增一项位置显示内容，用于标示账号所在国家以及其关联的应用商店地区。此举引发部分用户担忧，认为可能导致隐私风险，尤其对举报者或敏感领域人士而言可能带来曝光问题。不过，
阅读全文【安全圈】Fluent Bit 多漏洞曝光引发云端入侵风险
关键词安全漏洞安全研究人员近日披露，轻量级开源遥测代理 Fluent Bit 存在五个可被组合利用的安全漏洞，攻击者能够借此入侵甚至接管云基础设施。Oligo Security 指出，这些缺陷可能绕过
阅读全文【高危漏洞预警】Claude Code工具命令注入漏洞CVE-2025-64755
漏洞描述:Clаudе Cоdе是一款代理式编码工具主要用于代码的编写和管理,在2.0.31版本之前由于ѕеd命令解析存在错误,攻击者可以绕过Clаudе Cоdе的只读验证,进而在宿主系统上写入任意
阅读全文华为Mate80系列发布，4699元起售！牙膏挤爆还全系大降价就问你牛不牛
这代全系改为直屏设计，并升级配备蓝牙6.0、第二代红枫镜头、星闪E2.0、高规双扬等硬件。其中标准版和Pro版统一将电池容量增至5750毫安时，Pro Max版则将独享6000毫安时大电池。分版本来看
阅读全文APT35攻击者组织内部文件泄露，暴露其攻击目标与方法
2025年10月，一次重大数据泄露事件曝光了APT35（又称"迷人小猫"）攻击者组织的内部运作细节。该网络攻击单位隶属于伊朗情报组织。数千份泄露文件显示，该组织对中东和亚洲地区的政府与企业实施系统性攻
阅读全文Shai-Hulud蠕虫攻击波及2.5万余个代码库，通过npm预安装脚本窃取凭证
近日，多家安全厂商发出警报，指出npm软件包注册表正遭遇第二波大规模攻击，其手法与2025年9月曝光的“Shai-Hulud”事件高度相似。根据机构报告，已有数百个npm包遭篡改并植入恶意代码，波及超
阅读全文Fluent Bit曝出五个高危漏洞，可导致云基础设施遭远程控制
网络安全研究人员在开源轻量级遥测代理 Fluent Bit 中发现了五个安全漏洞，攻击者可组合利用这些漏洞入侵并接管云基础设施。Oligo Security 在报告中指出，这些安全缺陷"允许攻击者绕过
阅读全文代码注入漏洞威胁NVIDIA Isaac-GROOT机器人平台安全
近日，英伟达发布关键安全补丁，修复其Isaac-GR00T机器人平台中两个高危漏洞。该平台是专为机器人操控任务设计的基础模型。Part01漏洞概述与风险等级漏洞编号为CVE-2025-33183与CV
阅读全文【样本对抗】PHP类型Webshell通用任意命令执行木马
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍WebShell是一种以ASP、PHP、JSP或CG
阅读全文芯片信息安全—安全启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01为什么需要安全启动安全启动又叫secureboot，它是一种通过逐级验证启动镜像，实现固件可信加载的技术。 如以下为嵌入式系统的基本启动流程：该流程中
阅读全文浅析SoC上电和boot流程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯说到现代电子设备，你几乎无法避开“系统级芯片”（SoC）。不管是智能手机、嵌入式设备还是其他任何一款高性能设备，SoC几乎都在幕后默默做着功课。它整合了C
阅读全文APP自动化测试工具V2.8
最全4种抓包方案App抓包常用工具和方法解决安卓14的抓包证书模块Android App抓包防护与绕过技术eCapture|Android https明文抓包Proxifier+BurpSuite实现
阅读全文VmProtect.3.9.4分析之虚拟机流程
终于到了可以开始分析VmProtect.3.9.4了，像极了玩游戏来到了最终boss环节，我们玩过游戏的都知道，打boss是一件不容易的是请，因为作为整个游戏里最强大的生物，他的血量防御极其高，但是打
阅读全文抗量子NGPKI核心技术解密
当前，以Shor算法为代表的量子攻击模型已对RSA、ECC及国密SM2等经典公钥密码构成理论威胁。在此背景下，如何在保障现有系统连续性的前提下，构建可抵御未来量子攻击的数字信任基础设施，成为PKI演进
阅读全文Apache Syncope 硬编码密钥漏洞（CVE-2025-65998）可致用户密码泄露
近日，Apache 软件基金会发布了一条重要的安全公告，披露其广受欢迎的开源身份管理平台 Apache Syncope 中存在一个关键设计缺陷，可能导致企业环境中存储的用户密码面临泄露风险。该漏洞编号
阅读全文当AI学会使用工具，一场革命静悄悄开始了
上一篇内容我们讲到百十个不起眼的提示词，点石成金，让AI秒变顶级专家。那本篇，我们就来讲述一下如何为AI锻造工具？AI觉醒的3样法器：数据为眼，模型为脑，工具为手。为AI造“手脚”，使其拥有使用工具的
阅读全文SecWiki周刊（第612期）
本期关键字：代码摘要自动评测、人工智能项目资助、智能溯源分析、大模型越狱攻击、MCP安全扫描、APT基础设施生命周期、嵌入式固件模糊测试、大模型应用风险、隐匿载荷解密、Discord C2取证。202
阅读全文详解五大常见网站攻击与防护策略
在互联网快速发展的当下，网站攻击已成为一种常见却致命的威胁。每一次点击、每一次登录，都可能是一次冒险。个人隐私泄露、数据损坏、系统瘫痪，这些看似遥远的名词，可能就发生在一瞬间。了解这些攻击方式不再是程
阅读全文绿盟科技亮相第九届强网论坛：可信可证数据擦除技术，构筑可信数据空间的安全闭环
近日，第九届“强网论坛”在郑州成功召开。作为“强网杯”全国网络安全挑战赛系列活动的重要环节，本届论坛汇聚了数百位来自全国顶尖科研机构、一流网络安全学院、知名高校的权威专家、学者，围绕网络空间安全前沿技
阅读全文探测、评估、处置一体化！关基设施防无人机权威指南发布
关注我们带你读懂网络安全新的空域警觉系列指南将无人机风险纳入网络/物理安全与事件响应规划，将其从抽象概念转化为可操作的具体流程，通过探测、评估、处置多个环节实现无人机安全防范全生命周期管理；该指南认为
阅读全文美国国家侦察局正式启动“太空网络计划”
编者按美国国家侦察局10月1日正式启动“太空网络计划”，同月还与美国太空军联合举行了“月光守护者”网络防御训练演习。美国国家侦察局首席架构师办公室代理副主任兼即将上任的“太空网络计划”副主任约翰逊·
阅读全文天融信：打造AI时代数据安全“新底座”，赋能高质量数据集建设
近日，由人民数据主办的“人民路演——高质量数据集专题交流”活动在京圆满举行。天融信科技集团受邀出席作主题分享，与参会嘉宾共同为数据安全领域的实践创新、价值释放与安全合规协同发展建言献策。当前，人工智能
阅读全文浅谈内联钩取原理与实现
前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现以下几种情况时，导入函数是不会存储在导入地址表中的。• 延迟加载：当导入函数还没调用时，导
阅读全文