清晨的从容：一份无人值守报告背后的人工智能安全革命
夜间自动化处置告警312次，拦截全部7起高危攻击，无效告警降噪率超过95%。——《无人值守运营报告》清晨，阳光照进某大型能源集团的网络安全运营中心。值守工程师端着一杯刚冲好的咖啡，从容地坐在电脑前。他
阅读全文安全热点周报：黑客利用 Gladinet 文件共享软件中的零日漏洞
安全资讯导视 • 国家标准《数据安全技术 数据安全保护要求》公开征求意见• 警惕！加拿大供水、储油、储粮等多类工业关基设施的控制参数遭篡改• 四川一县人社局办公电脑中毒，官方紧急提醒PART 01漏洞
阅读全文wepoc 高效多任务nuclei 图形化POC扫描工具
wepocNuclei 漏洞扫描器图形界面工具WePoc，一款为 Nuclei POC 管理打造的图形化工具。Github : wepoc项目地址基于 Wails v2 框架的 Nuclei 漏洞扫描
阅读全文IRify 性能升级（三）：3GB缩至500MB，内存优化完整复盘
第一篇文章回顾：YAK，公众号：Yak ProjectIRify 性能升级，突破数据库性能瓶颈第二篇文章回顾：YAK，公众号：Yak ProjectIRify 性能升级（二）：前端并发一键开挂，构建高
阅读全文哪所高校网络安全专业最强---第九届“强网杯”全国网络安全挑战赛获奖名单（高校排名）
中国哪所高校的网络安全专业强，官方有官方的学科A/B/C等级，而民间自然也有各大赛高校的获奖排名。从大赛获奖名单更能看出学校的专业实力与网络安全学习氛围。国内知名赛事“强网杯”已经连续举办9届，近日经
阅读全文【网络安全招聘】-中国联通招聘网络安全岗
中国联通招聘全解析一、公司简介中国联合网络通信集团有限公司简称“中国联通”,是国务院国资委直属大型通信央企,位列全球500强,在国内31个省(自治区、直辖市)和境外多个国家和地区设有分支机构,拥有覆盖
阅读全文王牌A计划——九月月度奖励
先知九月白帽英雄榜2025年9月，有155位安全专家通过阿里云先知平台提交了有效安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！王
阅读全文鸿蒙(HarmonyOS)应用安全检测平台V6.6
逆向分析工具(IDA9)APK智能分析软件V4.0产品列表(智能调试分析)APP自动化测试工具V1.0APK智能加固检测工具V3.0Android ADB 调试工具 V3.0Android App抓包
阅读全文Objection使用指南：基于Frida的移动安全测试神器
“Objection作为基于Frida的移动安全测试工具，为安全研究员提供了便捷的命令行界面。今天来深入了解Objection的使用方法、核心功能和实战技巧，快速掌握这个强大的移动安全测试工具。Obj
阅读全文安全简讯（2025.11.07）
1. SonicWall证实客户泄露事件系国家黑客所为11月5日，网络安全公司SonicWall近日完成对9月客户防火墙配置备份文件泄露事件的调查，结论显示此次攻击由国家支持的黑客组织实施。据Mand
阅读全文【漏洞通告】Django SQL注入漏洞(CVE-2025-64459)
一、漏洞概述漏洞名称Django SQL注入漏洞CVE IDCVE-2025-64459漏洞类型SQL注入发现时间2025-11-7漏洞评分9.1漏洞等级严重攻击向量网络所需权限无利用难度低用户交
阅读全文【开放注册公告】吾爱破解论坛2025年11月11日光棍节开放注册公告
Who Are We吾爱破解论坛从2008年3月13日建立以来，陪伴众多坛友走过了17年艰辛而辉煌的风雨历程，以带领新手走入密界大门为基础，汇集了一大批爱好者在此栖息，今天我们依然不忘初心，希望起到承
阅读全文欧洲学者建议欧洲摆脱对美国的网络安全依赖
编者按：德国国际与安全事务研究所（SWP）网络安全和数字政策研究集群负责人亚历山德拉·保卢斯撰文，分析欧洲网络安全生态系统依赖于美国的五个主要方面，以及上述依赖性可能对欧洲产生风险影响的三种场景，并就
阅读全文Renew｜中美战略竞争下的网络空间冲突
2024年3月，我们在一篇题为“中美战略竞争下的网络空间冲突”的文章中指出：“2024年2月16号，某事件表明，1）对手手里的牌很多；2）越来越多的承包商会被对手渗透和曝光。” 全文：独家：中X战略竞
阅读全文锁定乌克兰粮食命脉，俄罗斯发动数据擦除软件攻击
高危漏洞 紧急修复指南 RCE Patch 根据斯洛伐克网络安全公司 ESET 最新研究，与俄罗斯关联的黑客组织在6月至9月期间，对乌克兰粮食、能源、物流及政府机构发动了多轮数据摧毁攻击。推测e
阅读全文安全报告：CVE-2025-64459 — Django QuerySet _connectorSQL 注入
CVE： CVE-2025-64459组件： Django ORM（QuerySet_connector处理）测试版本： 5.2.7（存在漏洞）分析日期： 2025-11-06分析员：内部产品安全CW
阅读全文专访xiya：从破解到构建，一名团队负责人的安全观【T00ls人物专访第十九期】
自我介绍大家好，我是陈博（ID：xiya），目前就职于启明星辰集团有限公司，任职创新事业群总经理、集团合伙人，现任北京海淀区青联委员、中国青年科协委员，北京市未成年人保护工作先进个人。致力于网络安全
阅读全文补天专属【全年积分挑战赛】目前排名公布！发起最终冲刺！
专属SRC积分挑战赛战报速递COME ON倒计时开启！全体白帽勇士请注意！倒计时一个多月！ 2025年的终场哨声即将吹响，补天平台全年积分TOP王的终极对决，已进入分秒必争的读秒阶段！过去的三百天，我
阅读全文秋冬福利季｜速来⏳10个漏洞轻松赢最新款周边！
打响人生第一洞白帽子看过来，新款周边大派送！亲爱的白帽子朋友们，补天平台为大家准备了一份特别的秋冬福利！无论你是刚刚接触安全领域的新人，还是2025年未在补天提交过漏洞的白帽，这次活动都将是你开启挖洞
阅读全文麒麟9020A/B综合表现具体如何？华为Mate70 Air 处理器之深度解析
1，麒麟9020回顾要搞清楚麒麟9020A/B这两个版本的综合表现，就得先回顾一下麒麟9020到底是何水平。先说结论，其CPU部分的表现如下：麒麟9020的CPU单核性能略强于骁龙888，但CPU多核
阅读全文ChatGPT曝七大漏洞，可诱使AI泄露记忆与聊天记录
近日有研究披露，OpenAI的ChatGPT（GPT-4o和GPT-5）存在多项严重漏洞，攻击者可利用这些缺陷在用户毫不知情的情况下窃取其ChatGPT记忆和聊天记录中的个人信息。部分问题已由Open
阅读全文安全大厂实验室的《Web漏洞分析与防范实战》什么水平？
开篇提醒文末是申请到的5折套装福利立省百余元！！！数量有限，先到先得=.=随着信息技术的飞速发展，互联网应用已经渗透到社会的各个角落，企业的信息化程度也在不断提升。然而，网络安全问题日益严峻，成为影响
阅读全文web渗透实战 | js.map文件泄露导致的通杀漏洞
扫码领资料获网安教程本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一.简介js.map 文件是 Ja
阅读全文动态自适应欺骗防御：重构网络安全防御新格局
随着全球数字化进程的加速，网络安全已成为关乎国家发展、社会稳定以及企业生存的关键因素。近年来，新型网络攻击手段不断涌现，勒索病毒、高级持续性威胁、供应链安全等外部威胁不断增长；以AI大模型为核心的技术
阅读全文倒计时三天！2025年网络安全“金帽子”年度评选活动即将截止报名
为彰显年度杰出成果，致敬为推动行业进步作出卓越贡献的团队与企业，嘶吼安全产业研究院启动了2025年网络安全“金帽子”年度评选活动，该活动已进入最后报名阶段。截止到11月9日（本周日）报名阶段将全面结束
阅读全文光明网乌镇峰会报道｜知道创宇：AI时代网络安全，仍需在不断对抗中进步
11月6日至9日，2025年世界互联网大会乌镇峰会在浙江省乌镇举行。知道创宇携全域产品亮相峰会。会议期间，知道创宇AI事业部总经理王利伟在接受光明网记者采访时表示，AI时代的网络安全，依然会保持高度对
阅读全文我国第一艘电磁弹射型航空母舰入列 习近平出席入列授旗仪式并登舰视察
11月5日，我国第一艘电磁弹射型航空母舰福建舰入列授旗仪式在海南三亚某军港举行。中共中央总书记、国家主席、中央军委主席习近平出席入列授旗仪式并登舰视察。这是习近平向福建舰舰长、政治委员授予军旗。新华社
阅读全文Signal 桌面版 在附件保存中存在路径遍历漏洞
官网：http://securitytech.cc/摘要我在 Signal 桌面版的附件保存功能中发现了一个路径遍历漏洞。应用直接使用消息中的附件 fileName 字段，而没有进行清理或校验。因此，
阅读全文