当《黑客帝国》照进现实：AI 安全幻影特工队的破界行动
当AI的触角深入现实肌理，智能客服依托自然语言处理（NLP）技术处理千万次咨询时精准识别诈骗意图，自动驾驶系统通过多模态融合算法在暴雨中校准毫米波雷达的每一次扫描，金融大模型凭借联邦学习框架在毫秒间完
阅读全文当《黑客帝国》照进现实：AI 安全幻影特工队的破界行动
当AI的触角深入现实肌理，智能客服依托自然语言处理（NLP）技术处理千万次咨询时精准识别诈骗意图，自动驾驶系统通过多模态融合算法在暴雨中校准毫米波雷达的每一次扫描，金融大模型凭借联邦学习框架在毫秒间完
阅读全文【已复现】PostgreSQL 任意代码执行漏洞(CVE-2025-8714)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称PostgreSQL 任意代码执行漏洞漏洞编号CVE-2025-8714公开时间202
阅读全文85 万电信客户数据泄露
高危漏洞 紧急修复指南 RCE Patch 8 月 20 日，Orange电信披露，7 月底的网络攻击事件致 85 万客户账户数据泄露，涉及姓名、电话等信息，但密码等关键数据未受影响。这是该公司
阅读全文绿盟科技《车联网安全研究报告》发布
车联网安全“必修课”《车联网安全研究报告》发布 2000 万辆新车背后的“隐形炸弹”随着智能网联、自动驾驶和车路协同技术的加速落地，汽车早已不再是单纯的交通工具，而是一台高速奔跑的超级计算机。攻击面也
阅读全文WinRAR 零日漏洞被又一个APT组织积极利用：纸狼人(Paper Werewolf)攻击活动深度分析
引言近期，俄罗斯网络安全公司 BI.ZONE 监测到代号为"纸狼人"(Paper Werewolf/GOFFEE) 的 APT 组织正积极利用 WinRAR 中的两个路径遍历漏洞(CVE-2025-8
阅读全文baddns：一款快速探测子域名接管的工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文$500 赏金：逻辑漏洞如何让金融应用实现静默登录
官网：http://securitytech.cc/大家好，黑客们！在这篇文章中，我将分享一个提交到漏洞赏金项目的案例：这是一个 业务逻辑漏洞 + 不安全设计，它允许攻击者在平台上实现 “静默登录”任
阅读全文西藏自治区成立60周年庆祝大会隆重举行 习近平出席大会
西藏自治区成立60周年庆祝大会隆重举行中共中央全国人大常委会国务院全国政协中央军委致电祝贺习近平出席大会王沪宁出席并讲话 蔡奇出席六十载奋斗栉风沐雨，六十年雪域沧桑巨变。21日上午，西藏各族各界干部
阅读全文面对域名过期漏洞，PyPI阻断了账户劫持与攻击风险
最新消息，Python 包索引 (PyPI) 目前已引入了新的保护措施，以防止通过密码重置劫持账户的域名复活攻击。PyPI 是 Python 开源包的官方仓库，为软件开发人员、产品维护者以及使用 Py
阅读全文网安原创文章推荐【2025/8/20】
2025-08-20 微信公众号精选安全技术文章总览洞见网安 2025-08-20 0x1 安卓Intent自动化灰盒Fuzz技术分析暴暴的皮卡丘 2025-08-20 22:49:45 本文深
阅读全文DNSlog在漏洞挖掘中的妙用
扫码领资料获网安教程本文由掌控安全学院 - yf3_te 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言DNSlog！我想在师傅们已经是
阅读全文NISP限时福利活动 | 超多付费资源免费送！
扫码领资料获网安教程最近有很多人在咨询关于NISP，尤其是刚入安全圈的小白,对安全行业所需要的证书都存在一只半解.NISP由中国信息安全测评中心考试、发证，分为一级、二级、三级(专项)三个级别，通过三
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文《Java代码审计高阶实战班》第二期招生啦，手把手带，已更新百节基础与实战，又新增更多代审实战！
《Java 代码审计高阶实战班》第二期，现已招生！ 在第一期 100 余节夯实基础与实战的积淀之上，第二期又重磅新增 20 节深度实战课程！在瞬息万变的渗透攻防领域，掌握Java代码审计至关重要。这里
阅读全文DownUnderCTF · 2025 WriteUp
我们新点击蓝字关注我们声明本文作者：CTF战队本文字数：15838字阅读时长：约40分钟附件/链接：回复 DownUnderCTF2025本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播
阅读全文六大密码管理器全军覆没！密码账号可被点击劫持攻击泄漏
近日，独立安全研究人员Marek Tóth DEF CON33黑客大会上披露了一个密码管理器普遍存在的严重漏洞。网络安全公司Socket的研究人员随后验证确认了该漏洞，并帮助通知了受影响的密码管理器供
阅读全文“免费VPN”插件被曝后台监控用户屏幕，疑似间谍工具
一款名为FreeVPN.One的热门Chrome浏览器扩展，近日被曝出在用户毫不知情的情况下，后台秘密截取屏幕并上传至远程服务器。该插件拥有“官方认证”标识，却暗藏信息窃取功能，已成为新型“合法木马”
阅读全文代码安全审计工具 -- CodeVulnScan（8月15日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文用AI伪造商品毁损图恶意退款？涉嫌违法！|女子拆完快递顺便扫了个码，被骗上百万，咋回事？
近期，部分买家利用AI制作假图申请“仅退款”，引起不少商家在网上吐槽曝光，也引发网友热议。消费者该行为是否涉嫌违法？电商平台是否应当承担责任？一起来看专家解读↓AI伪造产品破损图申请“仅退款”平台自动
阅读全文百万“矿盘”翻新后进入电商平台，亚马逊硬盘骗局曝光|5G、WiFi“有害健康”写入美国新政草案
很多电脑玩家喜欢从亚马逊等海外电商平台淘便宜硬盘，但近日亚马逊、Shopee、Lazada等全球电商平台接连爆出“矿盘丑闻”，你以为买到的是价廉物美的“全新”硬盘，实际上很可能只是从矿机里退役下来的“
阅读全文swagger 接口未授权漏洞怎么玩儿！
一、漏洞原理与危害评级1.1 Swagger接口暴露路径# 常见未授权访问端点/v2/api-docs # 核心API文档/swagger-ui.html # 可视化界面/
阅读全文【高危漏洞预警】Smartbi远程代码执行漏洞
漏洞描述:该漏洞源于攻击者可通过默认资源ID绕过身份验证获取权限配合后台接口实现远程代码执行,可能导致服务器被完全控制、数据泄露或业务系统沦陷。影响产品:Smartbi <= 11.0.99471.2
阅读全文中秋第二趴 | 新人福利+老带新福利上线！
中秋礼盒大放送🌕 中秋新人专享福利，限时开启！补天平台为新人白帽子准备了惊喜中秋礼盒！仅此一期，错过再无！快来提交你的漏洞，解锁专属好礼吧！PART 01# 公益+未注册SRC#@新人白帽子不限权重-
阅读全文中秋第一趴 | 专属SRC福利活动速度冲！
中秋礼盒大放送🌕 中秋专属SRC专享福利，限时开启！补天平台为白帽子准备了惊喜中秋礼盒！仅此一期，错过再无！快来提交你的漏洞，解锁专属好礼吧！PART 01# 专属SRC#@所有白帽子【7心协力】专属
阅读全文Elastic否认其EDR产品中存在零日远程代码执行漏洞
8月21日，星期四，您好！中科汇能与您分享信息安全快讯：01五大国产手机巨头联合推出隐私权限体系，让数据授权透明可控日前，移动智能终端生态联盟宣布，OPPO、vivo、小米、荣耀、联想五家国产手机厂商
阅读全文