原计划在Pwn2Own上展示WhatsApp零点击的漏洞研究员疑似因国内压力取消
在由趋势科技零日计划（ZDI）组织的2025年Pwn2Own爱尔兰黑客竞赛中，总计支付了1,024,750美元的奖金。然而，一位原定展示价值100万美元WhatsApp漏洞的研究人员在最后一刻退出，使
阅读全文获得管理员访问权限另类思路
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文XWiki 存在任意文件读取漏洞CVE-2025-55747 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文远程运维就走这道门：搞定 Linux 堡垒机的正确姿势
👋 那道“只能走堡垒机”的门“生产库只能从堡垒机登，别直接 SSH 啦。” ——如果你在公司做过运维，大概率听过这句话。简单说，堡垒机（Bastion Host）就是内网的唯一入口，一道能审计、能限权
阅读全文专访开源布道者曾哥：云端砺剑，开源传灯【T00ls人物专访第十八期】
哈哈哈，笔者也是上T00ls人物专访啦~ T00ls作为老牌安全社区，非常值得大家去交流学习，欢迎大家关注T00ls安全公众号！自我介绍大家好，我叫曾哥，英文ID为AabyssZG。目前是渊龙Sec安
阅读全文损失180亿、停产5周！知名企业遭重创，您的企业如何避免成为下一个？
英国独立机构网络监测中心（CMC）最新研究显示，针对捷豹路虎的网络攻击预计将造成19亿英镑（约合人民币180亿元）的损失，成为英国历史上经济影响最严重的网络事件。这起始于8月底的黑客攻击导致捷豹路虎I
阅读全文【安全圈】AWS宕机事件复盘
关键词AWS10 月 22 日，亚马逊云计算服务（AWS）在美国弗吉尼亚北部（us-east-1）区域发生大规模宕机，导致多个依赖 AWS 的主流网站和服务出现访问异常。事故持续数小时，波及电商、金融
阅读全文【安全圈】Medusa 勒索组织泄露 834GB Comcast 数据
关键词数据泄露勒索软件组织 Medusa 近日在暗网公开泄露了据称从全球媒体与科技公司 Comcast Corporation 窃取的 834GB 数据，其中 186.36GB 为压缩文件，解压后总量
阅读全文【安全圈】黑客利用 SharePoint 漏洞入侵美国核武器工厂
关键词网络攻击美国国家核安全局（NNSA）位于堪萨斯城的国家安全园区（Kansas City National Security Campus, KCNSC）近日遭遇严重网络入侵事件。攻击者利用微软
阅读全文【安全圈】F1车手个人身份信息被泄露
关键词数据泄露F1 管理机构国际汽联（FIA）近日被曝出其车手分级网站存在严重安全漏洞，导致所有 F1 车手的个人身份信息一度可被任意访问。该问题现已修复，但事件暴露了这一关键门户在访问控制上的重大失
阅读全文弈动 Dynamic·数智跃迁 博弈无界｜2025TechWorld智慧安全大会在京召开
在数字化与智能化深度交织的时代浪潮中，安全的边界不断延展，技术的演进正引领产业迈向新一轮变革。10月24日，以“弈动 Dynamic·数智跃迁 博弈无界”为主题的2025 TechWorld智慧安全大
阅读全文三星Galaxy S25的0Day漏洞遭利用，可远程操控摄像头并追踪定位
在Pwn2Own Ireland 2025黑客大赛上，Interrupt Labs网络安全研究员Ben R.和Georgi G.通过成功利用三星Galaxy S25中的0Day漏洞，展示了令人瞩目的研
阅读全文赠书福利 | 《云攻击向量：构建有效的网络防御策略》免费送
关注我们丨文末赠书随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临
阅读全文SquareX揭露新型AI侧边栏欺骗攻击：恶意扩展程序可伪装主流AI浏览器界面
网络安全公司SquareX发布重要研究报告，揭露一类针对AI浏览器的新型攻击手段。这种被称为"AI侧边栏欺骗"的攻击利用恶意浏览器扩展程序，伪装成受信任的AI侧边栏界面，诱使用户执行可能导致凭证窃取、
阅读全文SpaceX 禁用缅甸诈骗中心2500余台Starlink终端设备
SpaceX公司已禁用2500多台与缅甸臭名昭著的诈骗中心相关联的Starlink卫星互联网终端设备。在全球日益关注东南亚地区网络诈骗的背景下，此举彰显了该公司防止技术被滥用的决心。Part01主动打
阅读全文专题征文 | 工业智能与安全互联
工业智能与安全互联是新型工业化的核心底座与关键信息基础设施，具有高度的战略前瞻性。它不仅是驱动制造业转型升级、保障社会经济稳定运行的核心引擎，更是提升国家科技竞争力和维护产业安全的关键所在。当前，全球
阅读全文SDC2025 精彩花絮来啦！
2025年10月23日，看雪·第九届安全开发者峰会（SDC2025）在上海圆满落幕！此次峰会的主题是“智能时代·可信AI安全”，吸引了众多安全专家和开发者热情参与。除了精彩纷呈的议题，现场还有许多有趣
阅读全文每周蓝军技术推送（2025.10.18-10.24）
Web安全挖掘ClubWPT Gold网站漏洞，可完全访问管理后台获取敏感数据https://samcurry.net/hacking-clubwpt-gold内网渗透介绍利用BadSuccessor
阅读全文告别低效流量分析！Yakit 热加载实战技巧（文末有惊喜）
Yakit 的流量分析功能，为安全研究者提供了一个强大的“历史流量再利用”平台。我们可以通过筛选条件、规则匹配、热加载代码等方式，对数据库中已存的流量进行二次挖掘。在早期版本中，用户主要使用：anal
阅读全文【火绒安全周报】工信部：防范SEO投毒攻击/Askul遭勒索攻击
点击蓝字，关注+星标⭐精彩内容不迷路~01Xubuntu官网被黑，Linux镜像遭篡改近日，Xubuntu Linux的官方网站遭遇黑客入侵。攻击者篡改了其系统镜像下载页面，用户点击下载后，获取到的并
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文功能安全之E2E模块
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01E2E模块简介E2E在AUTOSAR架构中，它被定义成是一个函数库。E2E 可以保护安全相关的数据交换，避免数据交换过程中通信链路造成的错误。E2E通
阅读全文什么是IDS IPS以及IDS，IPS的区别
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01IDS入侵检测系统定义入侵检测即通过从网络系统中的若干关键节点收集并分析信息，监控网络中是 否有违反安全策略的行为或者是否存在入侵行为。入侵 检测系统
阅读全文【1024】重保演习每日情报汇总
导语红蓝对抗的第二阶段实战已经打响，烽火正式点燃！我们也正式迎来了第二次“考试”！攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮
阅读全文知名运营商遭遇网络攻击，一把手将引咎辞职
关注我们带你读懂网络安全韩国电信运营商KT社长金永燮确认辞职意向，该公司将为未经授权支付的受害者免除违约金。前情回顾·电信行业网络威胁态势伪基站竟能批量入网，致数万用户数据甚至话费被盗，涉事运营商公开
阅读全文从Gartner2025年北美安全峰会看安全运营的发展趋势
【摘要】本文首先介绍了2025年Gartner北美安全峰会上提出的2025年3个重要网络安全技术，然后详细分析了2025年安全运营4个展望，并据此给出了笔者对未来安全运营发展的4个研判：依托生态型平台
阅读全文活动回顾 ｜ 上海活动圆满落幕！BlockSec联合国枫律所发布《加密支付合规手册》，共绘数字资产安全新蓝图
10月22日，上海区块链周2025期间，BlockSec 联合国内 Web3 法律服务领军者国枫律师事务所，成功举办“数字化资产流动性释放与支付科技创新安全性落地”高规格论坛，并正式发布《加密支付合规
阅读全文一封寄往黎明的“家书”
编者按近日，随着电视剧《沉默的荣耀》的热映，吴石、朱枫等烈士的英雄故事不再“沉默”。然而，历史的回响，并非只在宏大的叙事中，更在每一个烈士家庭细腻而绵长的思念里。今天，让我们一同对话吴石、朱枫烈士的后
阅读全文【免费领】智能设备安全干货：路由器0day漏洞实战大全
点击蓝字/关注我们今日福利全网稀缺的智能设备安全实战指南案例解析路由器Web应用、栈溢出漏洞“一站式”全面学习路由器漏洞挖掘技能限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文