警惕！新型NFC中继恶意软件正克隆安卓免接触支付交易
移动安全公司Zimperium最新调查显示，一种针对安卓用户免接触支付系统的网络安全威胁正在快速蔓延。该公司的zLabs研究团队发现，数百个恶意应用正利用安卓的近场通信（NFC）和主机卡模拟（HCE）
阅读全文一文详解汽车电子CAN总线
点击上方蓝字谈思实验室获取更多汽车网络安全资讯CAN总线(控制器区域网络Controller Area Network)是一个中央网络系统，连接不同的电子控制单元(ECU)以及车辆中的其他设备。现在的
阅读全文医疗数据泄露屡现天价赔偿！一大型医院泄露患者隐私赔偿1.28亿元
点击上方蓝字谈思实验室获取更多汽车网络安全资讯10月27日，美国康涅狄格州最大的医疗机构耶鲁纽黑文健康系统（Yale New Haven Health System）已同意支付1800万美元（约合人民
阅读全文一图读懂：网络安全法到底修改了什么？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯十四届全国人大常委会第十八次会议10月28日表决通过关于修改《中华人民共和国网络安全法》的决定，自2026年1月1日起施行。此次修改是针对网络安全新形势新
阅读全文惨烈！一数据泄露事件已致49人死亡
关注我们带你读懂网络安全多位证人指责英国防部在发现数据泄露后处置不当，有评论称这起事件造成了毁灭性人道后果，英国国防部回应数据泄露和遇害不太构成关联关系。前情回顾·网络攻击影响人身安全勒索软件攻击致患
阅读全文美媒分析未来网络战发展趋势及美军需构建的三大能力要素
编者按美媒发布分析报告称，网络战正在发生演变，美军当前不仅要保卫数据中心和网络，还要与能够渗透无线电频谱、劫持工控系统并破坏战场武器系统的对手作战，网络攻防融合正在重塑美军开发、部署和整合能力的方式；
阅读全文360漏洞云亮相看雪峰会｜共筑数字安全新生态
2025年10月23日，由看雪社区主办的第九届安全开发者峰会（SDC2025）在上海龙之梦大酒店圆满落幕。本届峰会以“智能时代·可信AI安全”为主题，汇聚网络安全、人工智能、智能制造等多个领域的专家与
阅读全文用隐式马尔科夫模型检测XSS攻击Payload
0.前言学习一下如何使用机器学习的方式去识别xss payload1.xss介绍其实xss说白了就是，通过向网页中注入恶意的脚本代码，一般来说都是 JavaScript，让代码在其他用户的浏览器中执行
阅读全文【免费领】黑客工具之王：DDoS攻击与防范实战技术大全
点击蓝字/关注我们今日福利“分布式拒绝服务攻击”实战指南涵盖DDoS攻击方法、工具及真实事件解析应对DDoS攻击的治理和防范措施限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文网络安全法完成修改，将于2026年1月1日施行（附新旧对比）
10月28日，《全国人民代表大会常务委员会关于修改<中华人民共和国网络安全法>的决定》由第十四届全国人民代表大会常务委员会第十八次会议修订通过，自2026年1月1日起施行。这是自2016年网络安全法制
阅读全文DataCon2025报名启动：用数据，守护未来！ (文末抽奖）
PART.01竞赛开启，网安集结在互联网威胁对抗悄然升级的当下，DataCon大数据安全分析竞赛犹如一颗璀璨的明星，照亮了网安人才前行的道路。10月17日DataCon2025报名通道开启，11月5日
阅读全文安全简讯（2025.10.30）
1. 恶意软件Herodotus通过"人性化"延迟输入逃避检测10月28日，据Threat Fabric报告，一种名为Herodotus的新型Android恶意软件家族正通过短信钓鱼（smishing
阅读全文【漏洞通告】Docker Compose 路径遍历漏洞(CVE-2025-62725)
一、漏洞概述漏洞名称Docker Compose 路径遍历漏洞CVE IDCVE-2025-62725漏洞类型路径遍历发现时间2025-10-30漏洞评分8.9漏洞等级高危攻击向量网络所需权限无利
阅读全文【已复现】Docker Compose OCI 路径遍历漏洞(CVE-2025-62725)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Docker Compose OCI 路径遍历漏洞漏洞编号QVD-2025-41687，CVE-2025-62725公开时间2025-10-
阅读全文绿盟科技深度参与第22届中国计算机大会
近日，第22届中国计算机大会（CNCC2025）在黑龙江省哈尔滨市圆满落幕，本届大会以“数智赋能、无限可能”为主题，大会注册人数突破1.2万人，汇聚了来自全球计算机领域的顶尖学者、产业领袖、青年学子及
阅读全文“2025首都工会公益伙伴项目—生产企业数字化人才培训与培养”系列活动第七期在绿盟科技举办
近日，由北京市总工会主办、北京网络空间安全协会承办的“2025首都工会公益伙伴项目——生产企业数字化人才培训与培养”系列活动第七期，走进绿盟科技并在其总部举行。北京市总工会职工服务中心党委副书记、纪委
阅读全文解开Windows微信4.0版本的手机聊天记录备份文件
作者论坛账号：xuxinhang解开Windows微信4.0版本的手机聊天记录备份文件今年年初我发布的《解开Windows微信备份文件》介绍了Windows微信3.9版本中备份文件的解密方法，很受大家
阅读全文【已复现】泛微e-cology 前台SQL注入漏洞
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。2025年10月，长亭安全应急响应中心监测到泛微e-cology修复了多处SQL注入漏洞。经
阅读全文习近平同美国总统特朗普在釜山举行会晤
当地时间10月30日，国家主席习近平在釜山同美国总统特朗普举行会晤。习近平指出，中美关系在我们共同引领下，保持总体稳定。两国做伙伴、做朋友，这是历史的启示，也是现实的需要。两国国情不同，难免有一些分歧
阅读全文【已复现】Docker Compose OCI 路径遍历漏洞可导致远程命令执行 (CVE-2025-62725)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Docker Compose OCI Artifact 路径遍历漏洞漏洞编号CVE-2
阅读全文IoT专项活动|更新活动范围，不限制厂商，加码活动奖励，速速进来看！
IoT专项活动补天活动时间：2025年10月29日-12月29日『 活动A类 』 活动范围：1、网络资产测绘（fofa、hunter）搜索最近30天内存活4000+的设备（最新版固件更新在一年内的海
阅读全文白帽湘聚，火力全开！补天长沙站报名通道开启！
白帽湘聚 补天长沙站来啦 11月15日湖南金融中心异国印象酒店湘江之畔，岳麓山下小龙虾已备好补天第四站——长沙站正式开启报名！不搞虚的，只来实的！聚焦白帽子最关心的 “干货、实战、福利”每一个环节都为
阅读全文第141篇：美国苹果手机"三角测量"iMessage消息附件后门及辅助模块样本是如何被捕捉到的 | "三角测量"系列第7篇
Part1 前言 大家好，我是ABC_123。这两天ABC_123满怀着对美国NSA发起的苹果手机"三角测量"行动的极大兴趣、对该后门极其复杂的攻击链、以及超过认知的苹果设备底层漏洞分析的探索，而连
阅读全文记GEEKCON2025上海：在没有天花板的地方，让安全向下扎根，向上生长
“在一间小黑屋里，和爱技术的极客聊点儿与技术有关的事儿”。一年前的10·24，谈及心中理想的会议举办地，GEEKCON组委会主席大牛蛙（王琦）如是说道……一年后，当所有人都在期待这场“暗夜系的狂欢”
阅读全文QNAP警示ASP.NET Core高危漏洞波及NetBak PC备份工具
QNAP已向用户发出警示，要求修复一处ASP.NET Core高危漏洞——该漏洞同样影响其NetBak PC Agent工具，这是一款用于向QNAP网络附加存储（NAS）设备备份数据的Windows应
阅读全文国家安全机关迅速掀起学习贯彻党的二十届四中全会精神热潮
连日来，国家安全部党委通过第一时间召开部党委会议暨部党委理论学习中心组集体学习，组织全系统专题视频会议，迅速掀起学习贯彻党的二十届四中全会精神热潮。广大国安干警一致表示，要把学习好贯彻好全会精神作为当
阅读全文全栈恶意软件开发与对抗系列(总共超7季)准备开始更新啦
官网：http://securitytech.cc/为祝贺rust系列课程圆满结束，这个月的跟后一个月的rust vip学员可以免费学恶意软件1、7(本身免费)外任意一季。rust全栈系列课马上开更第
阅读全文当 Proxy 遇上 Map：一次看似“取不到值”的解决思路
官网：http://securitytech.cc/最近准备出的新课系列在 JavaScript 中，Map 是一个非常强大的数据结构，它可以使用对象作为键。然而，这也隐藏着一个很容易忽略的特性：对象
阅读全文Android病毒分析与安全检测系统-专业版V2.0
产品列表(智能调试分析)智能调试分析工具V6.0(下载地址和使用方法)加入知识星球，免费授权1年使用其中一款智能化工具，添加作者微信领取(1).APK智能检测分析工具V5.0(2).移动端SDK安全检
阅读全文