【安全圈】苹果新版网页版 Apple App Store 前端源代码因配置错误被泄露

关键词数据泄露近日，苹果发布了经过改版的全新 Apple App Store 网页版，相比旧版本，这次更新最大的变化是支持应用商店首页和搜索功能，用户可以直接在网页上发现和浏览更多应用及游戏。然而，在

【安全圈】安卓系统组件中存在严重零点击漏洞，可导致远程代码执行攻击

关键词安全漏洞谷歌发布了针对 Android 设备的严重安全警报，披露了系统核心组件中的一项零点击漏洞，该漏洞可能被攻击者利用，在无需用户任何操作的情况下远程执行恶意代码。根据 2025 年 11 月

【安全圈】Chrome 可以自动填充护照和驾照

关键词网络安全谷歌近日在 Chrome 浏览器中推出了一项升级的自动填充功能，现在不仅可以记住地址、支付信息和密码，还能自动填写护照、驾照乃至车辆识别号码等敏感信息。这项改进无疑让表单填写更加便捷，但

【安全圈】SesameOp 后门滥用 OpenAI Assistants API 实现远程隐蔽控制

关键词网络攻击安全研究人员近日发现一种名为 SesameOp 的新型后门，攻击者利用 OpenAI 的 Assistants API 在被攻陷主机与远程操作者之间交换指令与数据，将传统的恶意控制服务器

数据泄露造成巨额损失，运营商巨头利润下滑超90%

关注我们带你读懂网络安全SK电讯因数据泄露事件被罚6.6亿元，公司推出了高达24.65亿元的客户感谢计划以期安抚用户，还因此损失了大量用户，为此付出的高昂的成本。前情回顾·网络攻击造成巨额损失创下史上

知道创宇数据泄漏事件或另有真相

2025年11月5日上午，数个安全领域微信公众号披露一则关于知道创宇数据泄露事件的消息，引发行业强烈关注，文章提到相关信息也引发行业众多猜测。据安全419观察，部分相关文章目前已为“删除不可见”状态。

SDC2025 议题回顾 | 仿真驱动的侧信道攻击新范式：让CPU消耗成为密码学安全的X光机

议题回顾在传统侧信道攻击研究中，昂贵的硬件设备和复杂的实验环境往往成为研究者的”拦路虎”。本议题将展示一种革命性的研究方法：通过QEMU仿真STM32微控制器，将CPU消耗巧妙映射为功耗轨迹，实现对A

11月6日15点 | 腾讯云游戏安全直播，揭秘亿级DAU游戏的安全密码

外挂数量暴涨238%，黑产攻击升级至AI对抗，DDoS与APT攻击频发，游戏安全正面临全新挑战！从《JJ斗地主》的智能防盗刷，到《解限机》的100%外挂对抗；从《无尽冬日》的防崩溃秘籍，到《太空杀》的

谷歌AI再立新功，“Big Sleep”发现Safari五大安全漏洞

近日，谷歌旗下人工智能网络安全代理“Big Sleep”在苹果Safari浏览器的WebKit组件中发现了五个安全漏洞，并获得苹果官方确认。这些漏洞若被恶意利用，可能导致浏览器崩溃或内存损坏，威胁用户

全球云上数据泄露风险分析简报 （第八期）

复杂能力，简单交互：小薇定义安全产品的智能体时代

“帮我分析一下ERP系统的访问关系。”几分钟后，一份包含资产清单、访问拓扑图、风险分析和策略建议的专业报告就出现在屏幕上。这不是科幻电影的场景，而是小薇微隔离智能体在企业环境中已能实现的真实能力。过去

Bugcrowd收购Mayhem Security 推进AI驱动的人机协同安全测试

Bugcrowd宣布收购Mayhem Security，以推进新一代AI驱动的人机协同安全测试技术。此举旨在帮助组织以更低成本、更快速度发布更安全的软件，同时缩小其攻击面。具体交易条款尚未披露。Par

JavaScript库React高危漏洞（CVE-2025-11953）威胁数百万开发者

软件供应链公司 JFrog Ltd. 的安全研究人员今日披露了 Meta Platforms Inc. 开发的开源 JavaScript 库 React 中存在一个高危漏洞的细节，可能导致数百万开发者

谷歌AI工具Big Sleep发现苹果Safari浏览器WebKit组件5个新漏洞

苹果公司确认，谷歌旗下名为Big Sleep的人工智能（AI）网络安全Agent在其Safari浏览器使用的WebKit组件中发现了五个不同的安全漏洞。若被成功利用，这些漏洞可能导致浏览器崩溃或内存损

如何选择入侵检测/入侵防御？看完这篇让你不再纠结，轻松选对

当您进行网络访问时，各类攻击行为无时无刻不在试图窃取或破坏数据。入侵检测系统（IDS）与入侵防御系统（IPS）正如网络空间的“安全护卫”，持续保障信息资产的安全。本文将带您深入了解它们的功能与区别。一

电诈、洗钱与AI攻防：周亚金教授做客《支无不言》，谈链上反洗钱的技术与现实

10月，美国财政部 OFAC 与 FinCEN 对柬埔寨太子集团及汇旺集团实施联合制裁，冻结约 12.7万枚 比特币，引发全球舆论关注。就在这一事件发生后不久，BlockSec 的联合创始人、浙江大学

如何区分汽车ECU的ABCD样？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯将软件刷写到硬件里，直接交付硬件。这是汽车电子软件行业一直以来更普遍的黑盒交付模式。同时，ECU开发流程主线基本都是围绕交样进行的。当然，现如今，在软硬件

什么是汽车OTA？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是汽车OTAOTA，Over-the-Air Technology，空中下载技术，或者说是一个标准。所谓“空中”指的是远程无线方式，即通过无线网络

附PPT下载 | 中汽创智：TSN实车应用实践

点击上方蓝字谈思实验室获取更多汽车网络安全资讯10月23日，谈思汽车在上海举办的 “汽车以太网及车载光通信技术论坛”圆满落幕。本次活动邀请到了来自北京邮电大学、是德科技、中汽创智、NXP、烽火通信、一

议题征集 | 2025补天白帽黑客大会定档12月，议题征集正式开启！

2025补天白帽黑客大会议题征集启动人工智能AgentMCP探秘科技星河，点燃创新火种当AI大模型的推理速度突破毫秒级响应，当生成式技术实现“文本+语音 + 视频”的多模态创作，网络安全的攻防战场正经

某个OA系统的代码审计【ok】

2023年HVV中出来的洞了，但是有一些漏洞点修复了，刚好地市级的攻防演练中遇到了一个，想着把可能出现问题的点全部审计一下，顺便熟悉一下.net代码审计。ps:感兴趣的师傅们可以自行根据poc搜索源码

【免费领】HW护网蓝队面试题整理汇总（含答案及解析）

点击蓝字/关注我们今日福利HW护网蓝队全网面试题汇总聚焦HVV蓝队应急响应及溯源实操技术涵盖护网面试常考的宏观题和细节题限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录

【公告】吾爱破解论坛积分方案调整说明（2025年11月5日）

各位会员朋友：为更好地推动论坛技术氛围建设，鼓励优质内容创作与分享，吾爱破解论坛将对现有积分计算方案进行优化调整。本次调整将于即日起生效，可能会对部分用户的积分与等级产生影响，敬请知悉。一、调整背景与

通杀脚本-III

0x00 前言去年我发过两篇讲解自动化加解密的文章：JS逆向系列07-实战详解如何实现自动化加解密和JS逆向系列08-双层mitmproxy代理实现自动化加解密，我原本以为自动化加解密系列至此就结束了

记一次py恶意样本分析实战

原文链接：https://xz.aliyun.com/news/19111打开py文件，发现样本包含了很长一段的payload，经过多层解压后通过exec来执行代码。exec是恶意样本常用的命令，典型

全球云上数据泄露风险分析简报 （第八期）

推荐阅读：全球云上数据泄露风险分析简报 （第一期）全球云上数据泄露风险分析简报 （第二期）全球云上数据泄露风险分析简报 （第三期）全球云上数据泄露风险分析简报 （第四期）全球云上数据泄露风险分析简报

弹性、可视、高可靠：“天枢”为您的业务安全保驾护航

在数字化转型浪潮中，企业业务流量持续增长，网络安全面临着全新挑战。若企业网络是一个日益庞大且繁忙的都市，数据流量便是川流不息的车辆，安全设备是守护各个关口的哨卡。然而，传统安全架构下，这些“哨卡”各自

交易实战案例 | 分享一下最近几天的交易细节

11月3日，我在陪跑群里提醒大家，放弃多头幻想，开始做空BTC我的做空点位，109000，ETH做空位置3800入场理由见下图，都是跌破通道和趋势线后，开始布局空单，属于右侧交易随后，带着大家开好BT

[Android逆向] 某乖生活app桶自洁接口加密参数分析

声明本文仅供学习交流，如有侵权请联系删除！本人微信，QQ不创建任何群聊，不添加任何群聊，不卖课，无任何收费项，勿要上当受骗！0x00 概述针对某乖生活桶自洁下单问题，本文研究了app的下单接口并编写了

安全简讯（2025.11.05）

1. 马术器材巨头遭Play勒索软件双重勒索11月3日，美国加州马术运动器材巨头Professional's Choice Sports Medicine Products近日成为Play勒索软件最新