你的设备还在“保质期”吗？
办公室的路由器依然闪烁，客厅里的摄像头仍在转动，这些陪伴我们多年的设备，或许早已过了厂商支持的“保质期”，处于无人维护的状态。安全生命周期和设备生命周期的脱节，使得原设备中尚未修复的漏洞暴露，风险隐患
阅读全文人间网安梦，一生皆无形（三）
十八岁，高考出分，你比一本线低了一点儿，比二本线高了一截，刚好被一个普通省属本科录了。填志愿的时候，家里人反复念叨“别学太冷门，将来要养家”。你翻着专业名单，看见“信息安全”四个字，觉得听起来挺像回事
阅读全文“黄金入场券”变“卖身契”：美国网络安全人才计划为何面临崩盘？
在网络安全人才紧缺的时代，美国政府曾推出一个看起来很完美的计划：用奖学金换取年轻人的为联邦政府服务承诺。Scholarship for Service（简称SFS，奖学金服务sfs.opm.gov）项
阅读全文【高危漏洞预警】Spring Cloud Gateway表达式注入漏洞CVE-2025-41253
漏洞描述:Sрrinɡ Clоud Gаtеԝау是一个动态、有效的API网关用于微服务架构,该漏洞源于官方对SрrinɡClоudGаtеԝау环境属性修改漏洞(CVE-2025-41243)补丁修
阅读全文第一款ai native的越权扫描产品
创业开始，挑战目前没人解决越权。定位视角是黑盒视角解决这个问题，因为黑盒视角价值最大，纯商业视角来出发做这个事情。我们做的就是目前人在做，并且没有一个产品可以自动化或者能做好的。但是其实不能叫越权，因
阅读全文东胜物流软件UnBind接口存在SQL注⼊漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【情报】特朗普执政后美国全球使领馆人员变动情况
对比分析特朗普宣誓就职前（2025年1月8日）和现在（2025年9月16日）美国国务院官网公布的全球使领馆主要官员名单，可知：一、整体变化情况2025 年 1 月 8 日至 9 月 16 日期间，美国
阅读全文【培训】第15期全国开源情报能力培训班下周北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文用IDA微码(Hex-Rays Microcode)技术反简单CFF
创建: 2025-11-11 16:07更新: 2025-11-11 20:40链接: https://scz.617.cn/python/202511111607.txt反简单的OLLVM CFF
阅读全文ChatGPT被研究人员诱导实施自我提示注入攻击
Part01七种新型数据窃取手法曝光网络安全公司Tenable的研究人员发现了七种从聊天记录中提取私人数据的新方法，这些方法主要通过利用ChatGPT默认功能的间接提示注入攻击实现。AI聊天机器人已为
阅读全文满分认证！Bitdefender 斩获 AV-Comparatives 2025 企业级APT威胁防护测试冠军
在AI时代，企业所面临的网络威胁愈加复杂与隐蔽。APT 高级持续性威胁凭借强隐匿性与复杂攻击链条，成为威胁企业数据与业务稳定的关键风险。近日，国际权威独立评测机构 AV-Comparatives 发布
阅读全文runc关键漏洞威胁Docker和Kubernetes容器隔离安全
Docker、Kubernetes等容器平台依赖的底层运行时runc曝出三个关键漏洞，攻击者可利用这些漏洞突破容器隔离限制，获取宿主机root权限。目前尚未发现活跃攻击迹象。这些漏洞通过竞争挂载条件和
阅读全文朝鲜黑客组织将谷歌Find Hub服务武器化为远程数据擦除工具
与朝鲜有关联的黑客组织Konni（又名Earth Imp、Opal Sleet、Osmium、TA406和Vedalia）近期发动了一系列针对Android和 Windows 设备的新型攻击，旨在窃取
阅读全文【安全圈】Intel 起诉前工程师窃取 18,000 份“绝密”文件
关键词Intel美国芯片巨头 Intel（英特尔） 近日向华盛顿联邦法院提起诉讼，指控前软件工程师 罗锦峰（Jinfeng Luo） 非法复制并带走约 18,000 份公司机密文件，其中部分文件被标注
阅读全文【安全圈】三项严重漏洞允许攻击者突破 Docker、Kubernetes 容器隔离
关键词安全漏洞近日，研究人员披露了容器运行时环境 runC 中存在的三项严重安全漏洞。runC 是 Docker、Kubernetes 以及多种容器平台所依赖的底层运行组件。攻击者可利用这些漏洞突破容
阅读全文【安全圈】Zoom 多项漏洞可被利用绕过访问控制导致数据泄露
关键词zoomZoom 近日发布多份安全公告，披露并修复了其 Workplace 系列应用中存在的多项安全漏洞。这些漏洞中包含两项高危漏洞和多项中危问题，显示出视频会议与协作平台在混合办公环境下的安全
阅读全文【安全圈】朝鲜黑客组织Konni滥用Google Find Hub 实施远程数据清除攻击
关键词网络攻击韩国网络安全公司 Genians Security Center（GSC） 披露，隶属于朝鲜的网络攻击组织 Konni（又名 Earth Imp、Opal Sleet、Osmium、TA
阅读全文CosyVoice 本地部署（macOS）笔记
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文TechWorld黑客马拉松SHOW——AI自主威胁狩猎智能体
编者按： 本项目《AI自主威胁狩猎智能体》在公司黑客马拉松比赛中荣获一等奖，充分展现了团队在人工智能安全领域的创新实力与工程落地能力。一. 项目简介随着攻击手段的不断复杂化与自动化，单靠人工主导的狩
阅读全文谷歌发布2026年网络安全预测
关注我们带你读懂网络安全未来一年的核心关键词是AI、网络犯罪与国家行为体。前情回顾·网络安全2026预测Gartner预测：2026年全球信息安全支出超1.7万亿元安全内参11月11日消息，谷歌云日前
阅读全文美国防部正式强制实施国防供应商网络安全合规要求
编者按：《美国国防联邦采购条例补充规定》于11月10日生效，正式强制要求美国防部所有招标和合同都必须包含“网络安全成熟度模型认证2.0”（CMMC 2.0）的要求。CMMC计划创建于2019年，旨在确
阅读全文招聘 | 绿盟科技渗透测试/安全研究方向研发岗位等你来
招聘信息招聘类别研究类工作地点武汉、北京、西安招聘岗位安全研究员（AI安全方向）岗位职责：开展新型实战化网络攻防技术研究，探索AI赋能攻防研究场景与应用；LLM生态模型、智能体、组件安全风险研究，构建
阅读全文网络安全大模型的路线和方向
PART.1 背景今年的世界人工智能大会（WAIC）上，诺贝尔奖获得者辛顿演讲的内容中，其中提到了网络安全的内容，包含了一个对大模型未来的预测，即各国将不会在防御人工智能的危险用途上进行合作。列举了三
阅读全文强网杯S9初赛逆向-解题思路
tradere01基本vm结构分析ptrace父子进程调试，父进程追踪子进程int 3指令的位置，替换成相应的操作，因为开始的赋值操作导致数据结构不好看，可以考虑dump+nop初始化的方式。每次in
阅读全文Zoom曝高危漏洞：攻击者可越权获取会议数据，请立即更新！
近日，Zoom发布多项安全公告，披露了其Workplace应用程序中的多个漏洞，包括两个高危漏洞及数个中危漏洞。这些漏洞可能允许攻击者绕过访问控制、加入未经授权的会议、访问敏感会话数据，甚至植入恶意软
阅读全文30 小时玩转 CTF！竞赛通关技巧全掌握
作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩
阅读全文XCP模块与协议介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01XCP 模块定义XCP 一般要求如下图：XCP 导入的类型需要如下表这些头文件：02ETAS 工具配置2.1、XcpGeneral 配置03XCP 协
阅读全文CAN总线缺少终端电阻现象解析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01终端电阻添加要求根据ISO11898-2对终端电阻的取值规定，必须在总线的首尾两端各挂一个120Ω的终端电阻，即总线上加60Ω的终端电阻，而中间节点则
阅读全文