再添多项荣誉！🥰🥰🥰
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）9月16日，第22届中国网络安全年会暨国家网络安全宣传周网络安全协同防御分论坛在昆明召
阅读全文新供应链攻击波及npm仓库，40余个软件包遭篡改
Linux内核的KSMBD（SMB Direct）子系统中发现一个拒绝服务漏洞，已在开源社区引发广泛关注。该漏洞编号为CVE-2025-38501，远程攻击者无需认证即可通过利用内核处理半开TCP会话
阅读全文2025外滩大会：AI驱动之下，探索网络安全的未来边界
9月10日至13日，2025 Inclusion·外滩大会在上海举行，大会期间“AI驱动的变革与挑战：重构网络安全的未来边界”见解论坛同步举办。 本次论坛由上海市互联网业联合会网络和数据安全委员会、中
阅读全文Linux内核KSMBD子系统漏洞可致远程攻击者耗尽服务器资源
Linux内核的KSMBD（SMB Direct）子系统中发现一个拒绝服务漏洞，已在开源社区引发广泛关注。该漏洞编号为CVE-2025-38501，远程攻击者无需认证即可通过利用内核处理半开TCP会话
阅读全文GitHub为SSH访问增加抗量子加密保护
Part01核心变更内容GitHub宣布将为SSH连接引入抗量子密码学（post-quantum cryptography）保护，这一举措表明该公司正在为当前加密技术可能失效的未来做准备。平台已推出一
阅读全文腾讯云安全挑战赛·COS提权与利用 WP
点击蓝字关注我们声明本文作者：neko本文字数：5274字阅读时长：约15分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任
阅读全文【首发复现】U8cloud IPFxxFileService任意文件上传漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称U8cloud IPFxxFileService任意文件上传漏洞漏洞编号LDYVUL-
阅读全文【安全圈】RaccoonO365 网络钓鱼平台被微软与 Cloudflare 联手摧毁
关键词网络钓鱼微软数字犯罪部门（DCU）近日宣布，与 Cloudflare 协作，通过纽约南区法院的授权，成功查封了 338 个与 RaccoonO365 相关的域名。该行动切断了这一“钓鱼即服务”（
阅读全文【安全圈】波兰将网络安全预算提升至 10 亿欧元以应对俄方黑客攻击
关键词网络攻击波兰政府宣布，将在 2025 年把网络安全预算提升至 创纪录的 10 亿欧元（2024 年为 6 亿欧元），以应对近期不断升级的俄罗斯网络攻击，目标涵盖医院、城市供水系统等关键基础设施。
阅读全文【安全圈】地下黑市终局：BreachForums创始人终审获刑3年
关键词数据泄露美国司法部日前公布了对知名黑客论坛BreachForums创始人康纳·菲茨帕特里克（Conor Fitzpatrick）的重新量刑裁决。这名22岁的纽约青年因运营全球最大英语系网络犯罪市
阅读全文【安全圈】为什么安全文档编辑比以往任何时候都更重要
关键词数据安全在数字时代，合同、病历、财务报告等关键信息大多以电子文档形式保存和流转。一旦这些文件在编辑或传输过程中被泄露，往往会造成不可逆转的损失——不仅是数据被窃取，还可能导致严重的经济损害与声誉
阅读全文这个学校遭遇勒索攻击，5000名学生被迫停课4天
关注我们带你读懂网络安全美国得州尤瓦尔迪学区表示，勒索软件攻击迫使学校关闭至本周四。前情回顾·教育行业网络威胁态势河南一高校泄露个人信息被通报，内部紧急通知整改重大事故！美国超千万中小学生个人数据疑似
阅读全文国家网信办发布10起执法典型案例
关注我们带你读懂网络安全各地网信部门依法查处一批涉网页篡改、数据泄露、违法违规处理个人信息、新技术新应用未经评估上线等违法违规案件。近段时间以来，全国网信系统认真贯彻落实《网络安全法》《数据安全法》《
阅读全文未正确配置防火墙、未留存日志：一企业因违反《数据安全法》等法规被处以警告罚款
近日，山东省某医学检验有限公司发生一起数据泄露事件，因未履行数据安全保护义务，被属地网信办依法予以责令改正、警告并罚款的行政处罚。该案例为所有企事业单位敲响了数据安全的警钟。事件回顾网信部门在工作检查
阅读全文中国黑客“五绝” - 东邪西毒南帝北丐中神通 之 东邪龚蔚
绿色兵团于1997年成立，在鼎盛时期拥有成员近达50000人,遍布全国各地,成为了国内最大的黑客网站。兵团高手云集，早期的国内信息安全高手几乎无一不受该组织影响。直至今天，活跃在一线的众多黑客高手都曾
阅读全文再获认可，「无相AI」入选2025 年人工智能先锋案例！多智能体威胁狩猎体系引领行业变革
9月17日，CCS 2025 成都网络安全宣传周核心活动 ——“AI+网信安全”技术交流活动在成都顺利举行。会上，中国人工智能产业发展联盟正式发布《AIIA先锋案例“AI+安全”赛道创新成果》，青藤云
阅读全文智能时代·可信安全 | 豹趣科技——即将亮相第九届安全开发者峰会（SDC2025）
豹趣科技·SDC2025精彩预告随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“智能
阅读全文OLLVM混淆技术与反混淆实战：从环境搭建到控制流还原
Ollvm混淆学习：环境搭建：ollvm 搭建的环境为◆ubuntu22.04下载 ollvm 4.0 源码git clone -b llvm-4.0 --depth=1 https://github
阅读全文Linux KSMBD子系统漏洞可让服务器资源被耗尽
近期，Linux内核的KSMBD（SMB Direct）子系统被曝出存在拒绝服务漏洞，在开源社区引发广泛关注。该漏洞编号为CVE - 2025 - 38501，远程且未通过身份验证的攻击者可利用内核对
阅读全文SecOC----保障车载通信安全的关键技术
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车智能化、网联化的快速发展，车辆的信息安全问题日益受到关注。SecOC（Secure Onboard Communication）作为汽车电子系统中
阅读全文关于开展“铸网2025”暨“铸盾2025”上海市车联网网络安全实战攻防活动的通知
点击上方蓝字谈思实验室获取更多汽车网络安全资讯各相关单位：为贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规和《工业和信息化领域数据安全管理办法（试行）》《汽车
阅读全文【报名】上海市职工职业技能系列竞赛智能网联新能源汽车技能竞赛正式启动！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯点击文末阅读原文，即可报名参加 end 精品活动推荐 AutoSec系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理想
阅读全文因安全隐患，特斯拉Model Y被调查
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一场由特斯拉Model Y车门引发的安全危机正在发酵。9月17日，美国国家公路交通安全管理局对约17.4万辆2021款特斯拉Model Y展开安全调查，主
阅读全文征求意见！辅助驾驶强制国标要来了
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月17日，工业和信息化部网站正式就《智能网联汽车 组合驾驶辅助系统安全要求》强制性国家标准公开征求意见。征求意见截止日期为2025年11月15日。该标准
阅读全文2025年8月企业必修安全漏洞清单
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯云安全参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的
阅读全文B-Link X26 V1.2.8 Web 服务风险挖掘
0.前言在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞该漏洞的成因在于程序未对用户传入的数据进行严格的合法性校验，直接拼接进入系统命
阅读全文【免费领】尖端黑客工具：Kali Linux最优渗透测试思路及方法
点击蓝字/关注我们今日福利国外顶尖安全架构师15年经验分享演示尖端黑客工具，解密黑客渗透技巧真实案例结合黑客工具讲解渗透测试流程限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文慢雾科技创始人余弦接受《彭博商业周刊》采访：安全是一场持久战
在《彭博商业周刊》9 月最新一期封面报道《区块链安全的持续对抗》中，慢雾科技(SlowMist) 创始人余弦分享了他对区块链安全的长期思考：安全不是一次性的检查，而是一场必须长期投入的持久战。安全是一
阅读全文Find X9 Pro狂吹“真两亿潜望”靠谱吗？黑厂大杯实际产品力简析
首先，黑厂产品经理认为“光的数量和质量，一直是画质的根本”，并声称这是Pro档最大的进光量潜望。这个还真没吹牛，不考虑蓝厂X200 Ultra和荣耀Magic7 RSR的话确实如此。至于光的质量问题，
阅读全文2025网安周丨“AI+安全”守护数智未来，绿盟科技精彩亮相昆明
9月15日至21日，由中央宣传部、中央网信办等十个部门联合举办的2025年国家网络安全宣传周在全国范围内统一开展。9月17日，绿盟科技积极参与2025年国家网络安全宣传周电信日——云南省信息通信网络安
阅读全文