无印良品因物流合作伙伴遭勒索攻击关停线上销售
近日，日本零售巨头无印良品（MUJI）宣布暂停线上销售，其主要物流合作伙伴Askul于近日遭遇勒索软件攻击，导致发货与订单处理全面中断。此次事件主要波及无印良品日本境内的电商平台、移动 App 以及部
阅读全文AI挑战强网杯，行不行？
引言自ChatGPT引爆关注以来，业界对于将大语言模型（LLM）应用于网络攻防领域的探索便持续不断。从早期的PentestGPT、XBOW，到近期备受关注的HexStrike等项目，不断有创新成果涌现
阅读全文抗议特朗普移民政策，黑客人肉联邦执法人员！
高危漏洞 紧急修复指南 RCE Patch 随着美国执法人员与公众之间的紧张关系达到临界点，在近期一次大规模协同黑客攻击事件中，美国国土安全部与司法部的数百名雇员遭遇 “人肉搜索”，黑客已曝光近
阅读全文2025年网络安全“金帽子”年度评选活动正式启动！
在技术革命的浪潮中，人工智能正成为网络安全的 “破壁者” 与 “挑战者”。AI 重塑攻防，网络空间迎来新变局，传统的、依赖规则和特征库的防护模式面临瓶颈，而融合了AI能力的“智能原生”安全理念正成为业
阅读全文79%企业将增加威胁情报投入，AI持续改变情报运营模式
生成式AI席卷全球，亚太地区（APAC）同样成为了复杂网络威胁的温床。面对AI生成深伪、规避性恶意软件，以及国家级APT（高级持续性威胁）组织的精准打击，威胁情报已成为企业从被动响应转向主动防御的核心
阅读全文【在野利用】Windows 远程访问连接管理器特权提升漏洞（CVE-2025-59230）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Windows 远程访问连接管理器特权提升漏洞漏洞编号CVE-2025-59230公开
阅读全文Grab公司探索基于LLM的数据分类方案
一、前言本文将介绍Grab公司基于LLM实现数据分类的实践案例，来展示LLM在数据分类中的应用场景及其对数据安全的提升效果。二、案例背景Grab是一家总部位于新加坡的科技公司，成立于2012年。Gra
阅读全文美国国家安全局特工被黑客“集体开盒”
《沉默的荣耀》热播之际，美国情报系统却爆出了史上最为惨烈的泄密事件，数以千计的特工身份信息被黑客公开。据多家外媒披露，近日黑客团体“Scattered LAPSUS$ Hunters”利用SaaS巨头
阅读全文勒索软件攻击导致无印良品在线业务瘫痪
日本零售业近日遭遇一起严重供应链网络安全事件。日本大型电商与物流供应商Askul（爱速客乐）于本周二确认，该公司系统遭到勒索软件攻击，导致运营陷入瘫痪。受此次攻击直接影响，依赖Askul履行订单的多个
阅读全文终端实时流量监控工具 Netop
流量分析是网络安全和Linux运维领域必不可少的手段之一。利用netop 这款工具可以自定义过滤网络流量规则。本文让我们一起来学习吧~netop命令安装部署执行下面命令，利用Docker一键部署。do
阅读全文天融信与吉视传媒达成战略合作，携手共助吉林省企业数字化转型升级
10月21日，天融信科技集团有限公司（以下简称“天融信”）与吉视传媒股份有限公司（以下简称“吉视传媒”）达成战略合作。双方议定，将共同深耕DICT市场，聚焦重点行业，整合优势资源，为价值客户提供解决方
阅读全文Windows符号链接的黑暗艺术：用基础知识信手“拈”来的攻击
上一篇文章强调了基于对Windows操作系统底层机制（如CPU调度、内存管理）的深刻理解来设计攻击，比单纯依赖某个API调用更强大、更通用。超越EDR-Freeze实现所有EDR/杀软进程休眠这一篇
阅读全文张志忠烈士：铁骨践誓言 碧血写春秋
编者按近期，电视剧《沉默的荣耀》首播圆满收官，该剧直接以真实姓名、真实事迹、真实地点直面历史“空白点”，描绘刻画了在台隐蔽战线英雄群像，受到广泛关注。荧屏光影之外，历史深处还有更多为了祖国统一而默默扎
阅读全文如何在 30 分钟内发现认证绕过
官网：http://securitytech.cc/你刚接到一个新的 API 测试目标。范围很大——几十、也许上百个端点。你一小时后有个会议，想尽快找到有影响力的问题。我很懂那种感觉。要交出成绩、面对
阅读全文网络安全高频面试题（题目+回答）
扫码领资料获网安教程本文由掌控安全学院 - 艾克 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）基本面试问题渗透测试的类型⿊盒测试 测试⼈员
阅读全文从 GitHub Actions 泄露机密：读取文件与环境变量、拦截网络/进程通信、转储内存
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）发一篇23年的老文章了。GitHub Actions 是 GitHub 内置的
阅读全文2025-10月Solar应急响应公益月赛 !
点击蓝字 关注我们1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真
阅读全文意大利宣布将组建全天候运作的军民联合网络部队
编者按意大利宣布将组建国家网络部队，以保卫国家数字主权，并威慑网络空间安全威胁。意大利国防部长吉多·克罗塞托10月16日宣布，网络空间已成为与陆、海、空、天并列的作战域，保卫网络空间需要精细、持续和综
阅读全文每日安全动态推送(25/10/22)
• Operation Zero Disco攻击行动https://sectoday.tencent.com/event/3xLT85kBDgvMcds_eB3OOperation Zero Dis
阅读全文信息安全漏洞周报（2025年第42期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年10月13日至2025年10月19日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞916个。接报漏洞情况
阅读全文大模型提示词注入实战—通过在线靶场看提示词注入手法
文章作者：奇安信攻防社区（ansdjkfasfbkas）参考来源：https://forum.butian.net/share/4559如有侵权，请联系我删除本文通过一个在线靶场，希望帮助大家更好的理
阅读全文DeepSeek开源新模型，少量视觉token即可完成海量文本压缩
10月22日，星期三，您好！中科汇能与您分享信息安全快讯：01谷歌正式放弃隐私沙盒计划，六年努力终结，采用率低是主因谷歌公司近日宣布，旨在取代第三方cookie的隐私沙盒计划正式终止，主要原因是沙盒下
阅读全文Android开发智能调试分析软件V5.0
定制系统课程+源码+Android开发智能调试分析软件V5.0添加微信号 cd_ccms_sec鸿蒙安全交流群、移动安全交流群、对智能调试分析产品感兴趣、商务合作加入知识星球，下载Android开发智
阅读全文利用锁屏图片配置程序远程下载文件
在发现一个 windows 系统命令执行漏洞时，如果想要远程下载一个恶意文件并执行时，那么就需要找可以通过命令行下载文件的方式，可以实现的方式有很多，比如通过执行 VBS 远程下载、利用 ftp 命令
阅读全文俄罗斯内务部（MVD）数据库泄露事件疑似影响1.59亿公民|突发：AWS多项服务大规模中断，全球用户与企业受影响
关键词数据泄露2025年10月，暗网论坛DarkForums上发布了一则消息，称俄罗斯内务部（МВД，Ministry of Internal Affairs of Russia）在2022年12月的
阅读全文AI使网络钓鱼成功率飙升4.5倍
人工智能安全威胁的狼终于来了！根据微软最新发布的《2025年数字防御报告》，AI彻底打破了网络安全的攻防平衡，尤其是网络钓鱼的攻击规模和效率大幅提升。AI钓鱼：点击率飙升、利润暴涨传统的钓鱼邮件往往因
阅读全文关于国家授时中心遭受美国国家安全局网络攻击事件的技术分析报告
10月19日上午，国家安全机关披露了美国国家安全局（以下简称NSA）对国家授时中心（以下简称“授时中心”）实施重大网络攻击活动。国家互联网应急中心（CNCERT）通过分析研判和追踪溯源得出此次攻击事件
阅读全文FastMonitor - 网络流量监控与威胁检测工具
工具介绍FastMonitor 是一款基于 Wails 框架开发开源的跨平台网络流量监控与威胁检测工具,集成了数据包分析、进程关联、会话流统计、威胁情报检测、地理位置可视化等功能于一体。核心特性🚀 高
阅读全文