【高危漏洞预警】Grafana Image Renderer 插件文件上传限制不当漏洞可导致RCE-CVE-2025-11539
漏洞详情:Grafana是一个开源的分析与监控平台主要用于通过可视化仪表盘展示、探索和警报多种数据源（如时序数据库、日志系统等）的指标和日志数据支持灵活的图表类型、数据查询编辑、实时数据更新及多用户协
阅读全文【OSINT】被厦门公安悬赏通缉的“心战大队”更详细信息
据微信公众号“厦门公安”消息，10月11日，福建省厦门市公安局发布悬赏通告，征集颜嘉宏等18名台湾军方“政治作战局心理作战大队”（以下简称“心战大队”）核心骨干违法犯罪线索。悬赏通告表示，厦门市公安局
阅读全文MCP安全协议：从攻击手法到最佳实践，全景解析
在大模型和智能应用快速发展的今天，Model Context Protocol（MCP）逐渐成为连接模型与外部服务的重要标准。它让开发者可以更方便地调用第三方 API，为模型提供更多上下文能力。但与此
阅读全文慢雾(SlowMist)出席香港Web3 情报与执法高峰论坛暨 VAIT 成立典礼
10 月 10 日，香港警务处网络安全及科技罪案调查科(Cyber Security and Technology Crime Bureau, CSTCB) 在港举办 Web3 情报与执法高峰论坛(W
阅读全文vivo“看得见信得过有记忆”的安全：在AI时代重建数字信任
当AI能伪造一切，你的手机还值得信任吗？当权限滥用成常态，安全是否只能沦为口号？在深度伪造视频诈骗千万资金的今天，数字世界正经历一场空前的信任危机。用户每日面对层出不穷的权限弹窗、无从验证的AI生成内
阅读全文赠书福利 | 《内网攻防实战图谱：从红队视角构建安全对抗体系》免费送
关注我们丨文末赠书在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和
阅读全文苹果将RCE漏洞赏金提高至200万美元以应对商业间谍软件威胁
Part01苹果升级漏洞赏金计划对抗精密间谍软件攻击随着苹果最新iPhone芯片新增的内存安全特性使多类漏洞利用技术难度大幅提升，该公司全面升级了漏洞赏金计划，将各类攻击的奖励金额提高至原先的2-4倍
阅读全文GitHub Copilot高危漏洞可导致攻击者窃取私有仓库源代码
GitHub Copilot Chat中存在一个CVSS评分高达9.6的高危漏洞，攻击者可利用该漏洞悄无声息地从私有仓库窃取源代码和敏感信息。该漏洞结合了新型提示注入技术和GitHub内容安全策略（C
阅读全文吾爱破解安卓逆向入门教程《安卓逆向这档事》二十四课、Unidbg之补完环境我就睡(中)
作者论坛账号：正己这是面向 0基础 新手入门 的视频动画教程，手把手教学，入门建议从第一课学起，持续更新中。由吾爱破解论坛移动安全区版主 正己录制的吾爱破解安卓逆向 0基础 新手小白 视频教程《安卓逆
阅读全文“火山引擎金融大模型安全月”收官，构筑智能时代金融安全防护网【内附中奖名单】
当前，大模型技术正在金融行业掀起智能化浪潮，然而与之相伴的安全挑战也日益凸显。模型幻觉导致决策失误、敏感数据泄露风险、恶意提示词注入攻击等新型安全威胁，给金融行业的安全稳定发展带来了严峻考验。 面对这
阅读全文智能时代·可信AI安全 | WiFi万能钥匙，助力第九届安全开发者峰会（SDC2025）
WiFi万能钥匙·SDC2025 精彩预告随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届
阅读全文DefCamp CTF 2025 onigirl 复盘详解
该题是glibc-2.41下的题目，总共3个难点：如何绕过图像校验？如何在受限情况下进行堆利用？受限情况下如何劫持执行流？对于前半，本文将介绍完整的深入分析复杂流程的过程，对于后半，本文将结合glib
阅读全文GitHub Copilot 曝严重漏洞，攻击者可窃取私有仓库源代码
GitHub Copilot Chat 中存在一处严重漏洞，其 CVSS（通用漏洞评分系统）评分为 9.6 分（满分 10 分，属于极高风险级别）。该漏洞可能导致攻击者在不被察觉的情况下，窃取私有代码
阅读全文车联网中的隐私保护问题
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Abstract & IntroductionThe Internet of Vehicles ( IoV )与传统ITS相比，IoV强调实体之间的信息交
阅读全文附PPT下载 | 极氪科技集团：汽车软件质量安全（AUTOSQS）标准解读与落地探讨
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月11日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办、上海市车联网协会联合主办的「AutoSQT 2025第二届汽车软件质量与测试峰会」在上海圆满
阅读全文培训 | Al驱动下的智能网联汽车创新与应用专题培训报名中
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车产业快速向电动化、智能化演进，人工智能技术开始在智能网联汽车大量应用。以大模型为代表的生成式AI技术取得突破性进展，正与智能网联汽车特别是智能座舱
阅读全文【1011】重保演习每日情报汇总
导语红蓝对抗的第二阶段实战已经打响，烽火正式点燃！我们也正式迎来了第二次“考试”！攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮
阅读全文Phalcon Compliance：高性能链上合规引擎，守护 Web3 的信任与增长
在过去十年里，加密资产从边缘实验逐步进入全球主流金融体系。2025 年，仅稳定币总市值已突破2500亿美元，预计年交易36.3万亿美元，超越 Visa + Mastercard 总和；交易所、支付平台
阅读全文新型RondoDox僵尸网络肆虐：横跨30家厂商的56个漏洞遭利用
趋势科技与零日计划（ZDI）近日联合披露了一个名为 RondoDox 的快速进化僵尸网络，目前正活跃利用超过30家厂商的至少 56个安全漏洞，攻击范围持续扩大。该网络已从初期的针对性攻击，转向一种被称
阅读全文业内最高水平？苹果宣布单个漏洞最多奖励超1400万元
关注我们带你读懂网络安全自苹果2020年启动漏洞奖励计划以来，已向800名白帽子支付了约2.49亿元奖金；苹果称零点击远程入侵漏洞奖励提高至超1400万元，达到业界最高水平（安全内参注：不包括加密货币
阅读全文美国空军参谋长被提名人表示将致力于提升空军网络能力
编者按美国空军参谋长被提名人肯尼斯·威尔斯巴赫10月9日出席美参议院军事委员会的提名听证会，并就网络议题回答了预先政策提问，针对美空军网络部队战备、“网络赋能的空中优势”（CEAS）概念以及控制系统网
阅读全文锚定《政务领域人工智能大模型部署应用指引》：解锁政务大模型落地的 “安全密码”
2025 年 10 月 10 日，国家互联网信息办公室正式发布《政务领域人工智能大模型部署应用指引》（以下简称《指引》），以 “底线思维” 明确政务大模型从选型、部署到废止全生命周期的安全要求，为政务
阅读全文Flutter框架APP绕过SSL验证
0x01 前言之前听说过Flutter框架APP没有通用的抓包方案，但一直没找到相关APP进行测试，正巧手头遇到了一个APP尝试用了之前写的方法都抓不到包，所以联想到有可能使用了Flutter框架。A
阅读全文【免费领】HW护网行动面试真题（100道&含解答）
点击蓝字/关注我们今日福利汇集HW护网面试往年真题 参加HVV护网行动面试必备资料聚焦护网面试考核重点，助力通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文安全简讯（2025.10.11）
1. Steam、Riot Games疑遭大规模DDoS攻击10月7日，Steam与Riot Games遭遇大范围故障，玩家无法运行《反恐精英》《DOTA2》《无畏契约》《英雄联盟》等热门游戏，Dow
阅读全文RAG 灵魂拷问：向量数据库如何用「语义」把检索做成 AI 外挂？
向量数据库是 RAG（Retrieval-Augmented Generation） 的核心组件，用于存储文本对应的向量特征及其原始信息，并提供高效的相似度检索。文本经 embedding 模型 处理
阅读全文在 Next.js 目标中挖掘 SSRF 漏洞SSRF
目录Next.js: 现代化 Web 应用框架Next.js 图片组件中的 SSRF 漏洞Next.js 中间件中的 SSRF 漏洞 (CVE-2025-57822)通过 Next.js 服务器操作实
阅读全文甲骨文零日漏洞引危机！ 数十家机构敏感信息遭窃
高危漏洞 紧急修复指南 RCE Patch 谷歌威胁情报组（GTIG）与Mandiant在周四发布的一份新报告中表示，自2025年8月9日起，甲骨文公司电子商务套件（EBS）软件的一个零日漏洞遭
阅读全文【安全资讯】苹果漏洞赏金计划升级，奖金最高超500万美元
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”苹果公司官方安全博客最新发布重磅公告,宣布对Apple Security Bounty(苹果安全赏金)
阅读全文【已复现】Unity Runtime 参数注入漏洞(CVE-2025-59489)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Unity Runtime 参数注入漏洞漏洞编号CVE-2025-59489公开时间2
阅读全文