对SharePoint CVE-2025-49706的详细审计过程复盘
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在披露后的几周内，许多公开利用代码开始出现，但大多数并未按预期工作。在可信的
阅读全文2025国家网安周 | 多城联动 默安科技秀出AI时代安全硬实力
当前，新一轮科技革命和产业变革深入发展，数字化、网络化、智能化加速转型，经济社会发展对信息网络高度依赖，网络空间与现实空间深度融合，网络安全威胁和风险愈发突出，并日益向政治、经济、文化、社会、生态、军
阅读全文安博通连续多年入选北京民营企业“科技创新”百强榜单
近日，北京市工商联正式发布2025北京民营企业百强榜单。安博通凭借扎实的研发能力和突出的创新表现，连续多年入选北京民营企业“科技创新”百强榜单。 创新是引领发展的第一动力，也是民营经济高质量发展的核心
阅读全文“智能制造”亟需AI+网络安全人才
制造业的数字化转型已经走过十余年，如今正加速进入“智能制造”、“数智化”的新阶段。Rockwell Automation发布的《第十届智能制造年度报告》显示，56%的制造商正在试点智能制造，20%已规
阅读全文周刊 I 网安大事回顾（2025.9.15—2025.9.21）
●政策法规：网安标委发布《网络安全标准实践指南——扫码点餐个人信息保护要求》；网信部门依法查处微博平台、快手平台破坏网络生态案件……● 热点新闻：央视起底开盒挂人黑产：百万粉丝主播遭威胁，6人半年“开
阅读全文第133篇：ElasticSearch导入TB级日志实战：Java API调用与踩坑记录
Part1 前言 大家好，我是ABC_123。最近要对一批总大小达TB级别的日志进行分析，常规工具几乎无法进行高效处理，于是我想到了使用开源的ELK。不过Logstash的配置规则我一直用着不顺手，
阅读全文天融信受邀出席华为全联接大会2025，共论AI+安全融合发展
近日，第十届华为全联接大会在上海圆满落幕。本次大会面向全行业，以“跃升行业智能化”为主题，打造开放、合作、共享的平台，与业界共同推动产业发展，构筑开放共赢的健康生态。天融信科技集团受邀出席并发表主题演
阅读全文9·25“津”彩启程！天融信邀您共赴第40次全国计算机安全学术交流会
相关阅读新质 · 安全！天融信在第39次全国计算机安全学术交流会上建言献策新质安全护航车路云一体化！天融信承办的车联网安全分论坛精彩纷呈AI新突破，网安新篇章！天融信李雪莹博士出席全国计算机安全学术交
阅读全文"攻界智汇，技破万防"|360SRC助力度安讲成都技术沙龙
由百度安全与无糖信息联合承办的 「攻界智汇，技破万防」第十五期「度安讲」技术沙龙及BSRC极客之夜，在热烈的技术碰撞与互动狂欢中顺利落幕。现场汇聚百度、沥泉科技、御之安科技、腾讯云、长亭科技、深信服、
阅读全文谷歌紧急修复今年第六个已被在野利用的Chrome零日漏洞
9月22日，星期一，您好！中科汇能与您分享信息安全快讯：01捷豹路虎因网络攻击造成的停产事故仍在延续，每周或损失4.8亿元捷豹路虎日前宣布，受近期网络攻击影响，其业务运营暂停至少延长至2025年9月2
阅读全文香港网安周｜范渊建言“AI时代，携手巩固香港全球数字枢纽防护网”之策
在网络安全威胁日益复杂、数据安全需求持续升级的当下，AI已从“辅助工具”进化为驱动安全体系变革的核心引擎。9月19日，由香港特区政府数字政策办公室主办，香港警务处网络安全及科技罪案调查科、香港互联网注
阅读全文重保+1，12年同行！安恒信息奔赴85城，深度联动2025网安周
2025网安周在数字浪潮之巅，人工智能、物联网等技术正重塑世界，而网络安全，自2016年跻身国家战略那一刻起，就已是我们不能失守的底线。十二年，是一个轮回，更是一段坚守。国家网络安全宣传周作为国家级重
阅读全文互联网办公网络IPv6改造指南
点击蓝字关注我们随着全球互联网的快速发展和网络技术的不断进步，互联网协议第六版（IPv6）作为下一代网络协议，不仅能够提供几乎无限的IP地址资源，还能支持更高效的网络配置、更安全的网络连接以及更广泛的
阅读全文欧盟“聊天控制”法案引发民众愤怒：有人喊话政客先公开自己的私聊|波兰将网络安全预算提升至 10 亿欧元以应对俄方黑客攻击
关键词数据安全随着欧盟推动一项旨在打击儿童性侵内容（CSAM）的立法计划，网络舆论彻底炸锅。该提案可能要求政府有权扫描 WhatsApp、Signal 等加密通讯软件中的私人消息。虽然布鲁塞尔方面强调
阅读全文苹果紧急修复ImageIO零日漏洞，攻击事件已获实证
苹果公司近日发布两项系统更新，用于修复ImageIO框架中一个可能已被用于定向攻击的零日漏洞（zero-day vulnerability）。编号为CVE-2025-43300的漏洞在iOS 16.7
阅读全文实战攻防 | 某学校授权渗透测试评估
文章作者：奇安信攻防社区（hey）参考来源：https://forum.butian.net/share/2673从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决
阅读全文【高危漏洞预警】LemonLDAP:NG命令执行漏洞(CVE-2025-59518)
漏洞描述:在LеmоnLDAP:NG 2.16.7之前以及2.17至2.21 2.21.3之前版本中Sаfе јаil中可能发生操作系统命令注入在规则评估过程中未对_进行本地化,因此能够编辑由Sаfе
阅读全文鸿蒙(HarmonyOS Next)APP逆向分析方法
推荐阅读鸿蒙APP开发实战课程鸿蒙Harmony OS核心架构鸿蒙APP逆向分析工具和方法鸿蒙内核源码分析(系统调用篇)鸿蒙(HarmonyOS)APP文件格式解析鸿蒙(HarmonyOS)APP开发
阅读全文Android/iOS/鸿蒙系统环境安全检测工具
环境检测SDK，跨平台安全SDK[√] root检测[√] 模拟器检测[√] frida检测[√] 兼容鸿蒙[×] 调试检测[×] 兼容ios移动安全群(添加微信号 cd_ccms_sec)Andro
阅读全文记一次XXE漏洞实战和getshell-system权限
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文2025最新&模拟器微信小程序抓包&小程序反编译
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文三分钟了解网络安全等级保护测评指南
文章来源：等保测评和商密评估如有侵权请联系我删除“等保”即等级保护，“等保测评”即网络安全等级保护测评，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，指对国家重要信息、法人和其他组织及公民
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
提示：免费预约《没大平台大背景如何拿下国自然？》国自然真实评审免费直播讲座，请拉至文末!说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台
阅读全文网安原创文章推荐【2025/9/21】
2025-09-21 微信公众号精选安全技术文章总览洞见网安 2025-09-21 0x1 WEB缓存欺骗-相关笔记嵩艺 2025-09-21 20:00:26 WEB缓存欺骗-相关笔记
阅读全文某移动端任意用户接管漏洞的发现与利用
x01 漏洞简介最近在挖某SRC时，发现一个比较有意思的漏洞。这个漏洞允许我不需要任何认证就能接管此应用任意用户账号。漏洞的主要问题出在后端API的设计上，只需简单修改几个请求头参数，就能绕过整个认证
阅读全文2026首站，泰国｜加入Cybersec Asia，把握东南亚AI+安全无限可能
CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文新版｜2025 企业安全最后一公里：智能体浏览器
引言：智能体浏览器的兴起浏览器正在经历自问世以来最深刻的变革。随着 OpenAI、谷歌和 Perplexity 最新布局，浏览器正演变为一个智能体平台，成为一个关键的攻击面。它正日益成为一个用户以自然
阅读全文一款开源漏洞扫描工具-Prism X
一款优秀的漏洞扫描工具可以让你事半功倍。本篇文章为你带来一款开源工具-Prism X关于Prism X 是一款专注于企业网络安全的开源工具，它能够帮助企业轻松识别潜在的安全威胁，涵盖了漏洞检测、弱口令
阅读全文