黑客入侵宾夕法尼亚大学，滥用官方邮箱群发挑衅邮件
近日，美国常春藤盟校之一的宾夕法尼亚大学（University of Pennsylvania，简称宾大）遭遇严重网络安全事件。黑客入侵校内邮件系统，利用官方邮箱向学生、校友和教职员工群发大量挑衅邮件
阅读全文勒索软件攻击受害者付款率创历史新低 仅23%企业妥协
据统计，遭勒索软件威胁的受害者付款比例降至历史新低，仅有23%的遭入侵企业屈服于攻击者的勒索要求。除个别情况外，这一付款比例的下降延续了Coveware公司过去六年观察到的趋势。2024年第一季度，付
阅读全文Windows SMB高危提权漏洞遭活跃利用 未打补丁设备恐被获取SYSTEM权限
安全研究员最新发现，威胁者目前正活跃利用Windows系统的一个SMB高危提权漏洞，在未打补丁的设备上获取SYSTEM权限（系统最高权限）。该漏洞编号为CVE-2025-33073，影响所有版本的Wi
阅读全文攻防演习之三天拿下官网站群
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文sci论文润色机构怎么选？这家老牌机构能让论文接收率提升96.7%
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文银狐黑产组织最新注入型免杀攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文实战 | 日穿某集团全域
作者：hey原文：https://forum.butian.net/share/4502 某大型集团渗透测试评估 综述目标渗透路径详细说明信息收集某大型集团制造平台存在Shiro反序列化首先在我们拿到
阅读全文光棍节开放注册微信抽奖活动，先送20个账号注册码或300论坛币，下午两点开奖，详见：<a class="normal_text_link mp_article_text_link" data-itemshowtype="0" data-unique-id="mhlu3ofa-i4dfxb" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651143142&idx=1&sn=144f6488f76f87b3bf1f60ad23df4cb8&scene=21#wechat_redirect">【开放注册公告】吾爱破解论坛2025年11月11日光棍节开放注册公告</a>。
光棍节开放注册微信抽奖活动，先送20个账号注册码或300论坛币，下午两点开奖，详见：【开放注册公告】吾爱破解论坛2025年11月11日光棍节开放注册公告。
阅读全文漏洞预警 | Docker Compose路径遍历漏洞
0x00 漏洞编号CVE-2025-627250x01 危险等级高危0x02 漏洞概述Docker Compose是一个用于定义和运行多容器Docker应用的工具。0x03 漏洞详情CVE-2025-
阅读全文漏洞预警 | 维达外贸客户关系管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述维达外贸客户关系管理系统是一款由维达外贸软件公司研发，专注于外贸企业客户关系管理，集客户信息管理、销售流程跟踪、市场分析等功能于一体，帮助
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | sweetPotato
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介sweetPotato是一款基于burpsuite的资产分析工具。0
阅读全文2025第二届“数证杯”初赛完整题解
本文主要围绕赛题展开解析与思路分享，旨在促进技术交流，所述内容仅供参考，不代表官方答案。赛后官方未公布标准结果，若文中答案存在偏差，敬请谅解。欢迎通过后台留言添加微信，进一步交流探讨。程序功能分析检材
阅读全文JetBrains 五件套终极外挂-代码审计神器
🚀 JetBrains 代码审计神器上线！🔍 多规则正则引擎 = 漏洞“显微镜”🎯 自定义条件 = 0Day“捕兽夹”💡 写代码顺手扫，漏洞实时标红！👇 立刻插件市场搜索安装，让 Bug 无处藏身！⚡
阅读全文Nuclei POC 漏洞验证可视化工具 | 更新V3.2.3
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文利好不断，风口上的虚拟电厂如何筑牢能源安全防线？
政策速递：虚拟电厂站上能源转型“C位”2025年3月25日，国家发改委、国家能源局联合发布《关于加快推进虚拟电厂发展的指导意见》（发改能源〔2025〕357号），明确提出将虚拟电厂作为新型电力系统建设
阅读全文在线/本地使用Swagger-UI解析api-docs
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文Cloudflare-Bypass：源服务器也得注意
官网：http://securitytech.cc/Cloud-Flare-Under-Control-KitC.F.U.C.KC.F.U.C.KC.F.U.C.K某天深夜，在一次例行的侦查扫描中，我
阅读全文面试能聊聊AI智能体的安全，offer能拿到手软
AI智能体现在大家都不陌生了，目前各行各业都在布局自己的AI智能体。那自然如果你面试能和面试官聊聊AI智能体的安全，那估计offer不会少了。AI智能体之所以目前慢慢成为网络安全中的罪魁祸首主要原因：
阅读全文文件复印应内外有别，唯密是从
在日常机关工作中，为便利事务传达与协同办公，复印、打印、扫描文件已成为不可或缺的常规操作。然而，某地副科级以上干部花名册、某市人防工程相关文件、某市域内水文资料，甚至包括秘密、机密级文件……这些涉密敏
阅读全文【资料】俄罗斯深海研究总局(GUGI)
1.导言深海研究总局，也被称为GUGI和40056军事单位，是隶属于俄罗斯国防部的一个内设组织机构，独立于俄罗斯海军。深海研究总局(GUGI)与国防部及其他机构的关系图俄罗斯英雄阿列克谢·维塔利耶维奇
阅读全文默认规则≠安全：5步把 Linux 防火墙配到“该挡就挡”
很多人装好系统就以为默认防火墙“自带安全”。其实默认只给了个底线。要想把服务稳稳护住，理解并亲手配置防火墙是必修课。为什么还要折腾防火墙？组件可定制：Linux 什么都能换，防火墙也不例外。命令行友好
阅读全文京东安全最新社招岗位发布
京东安全团队招人啦JOIN USWE NEED YOU京东安全期待各位英雄的加入~这里团队氛围好，简单透明公开；技术氛围浓厚，鼓励创新解决现实问题；薪资待遇好，最高20薪等你来拿！简历请发送：jsrc
阅读全文【高危漏洞预警】高通Qualcomm代码执行漏洞（CVE-2025-47361）
漏洞描述：该漏洞本质为“数组索引认证不当”引发的内存损坏,攻击者可通过构造恶意输入触发越界访问,导致堆或栈溢出,从而控制程序执行流。由于漏洞位于芯片级固件层一旦被利用,将可能导致设备完全失控具备极高的
阅读全文