利用Telegram等安装程序传播银狐最新攻击样本
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文【安全圈】OpenAI 正在测试敏感话题安全路由机制，或在极端情况下报警
关键词人工智能人工智能技术开发商 OpenAI 近期在 ChatGPT 中测试一种新的“安全路由器”（safety router）机制，该机制能够在用户涉及敏感或情绪化话题时，自动将对话切换到更为严格
阅读全文【安全圈】Red Hat 疑遭重大数据泄露：黑客声称窃取 28,000 私有仓库
关键词数据泄露网络安全圈近日爆出一起可能是史上最严重的源代码泄露事件。知名开源与企业软件公司 Red Hat 被指遭遇重大安全入侵，一个名为 Crimson Collective 的新兴勒索组织在 T
阅读全文【安全圈】微软确认 Outlook 桌面版出现严重故障，导致邮件客户端无法启动
关键词Windows微软近日确认，经典版 Windows 桌面客户端 Outlook 出现严重故障，导致应用程序在启动时崩溃，用户无法正常访问邮箱。这一问题主要与 Microsoft Exchange
阅读全文【安全圈】黑客滥用 Milesight 路由器向欧洲用户发送钓鱼短信
关键词网络钓鱼自 2022 年 2 月以来，未知威胁行为者一直在利用 Milesight 工业级蜂窝路由器开展短信钓鱼（Smishing）攻击，目标锁定在欧洲多国用户。法国网络安全公司 SEKOIA
阅读全文cby与scz的一次对话
小学时，主要是外公接送小小四。有次，外公回湖南三周，没过来。那段时间早上我和小小四骑自行车去学校，下午请个阿姨接她回来。小学放学早，15:30放学。家里没人，所以需要小小四每天带着家里的钥匙，否则到
阅读全文SOC走向AI自动化面临的关键挑战与解决方案
Part01SOC环境中大语言模型的局限性大语言模型（LLM）和智能代理系统在日常生产力场景中表现出色，包括会议转录与摘要生成、待办事项提取、重要邮件优先级排序乃至旅行规划。但在安全运营中心（SOC）
阅读全文思科防火墙曝重大0Day漏洞（CVE-2025-20333），48800余个设备可能遭攻击
威胁攻击者正在野外积极利用一个影响数千台思科防火墙的严重0Day漏洞。该漏洞编号为（CVE-2025-20333），CVSS评分为9.9分，对全球企业构成直接威胁，是今年在企业防火墙基础设施中发现的最
阅读全文FlipSwitch新型钩子技术突破Linux内核防御体系
网络安全领域近期出现了一种针对现代Linux内核的高级rootkit变种FlipSwitch。该技术于2025年9月下旬首次现身，通过利用系统调用（syscall）分发机制的最新变更，直接将隐蔽钩子植
阅读全文车载以太网中的DDS和SOME/IP有什么区别？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯软件中的中间件是指位于应用程序和基础软件之间的软件层，基础软件主要是指操作系统、网络或数据库等。中间件使应用程序和网络通信之间解耦，使得应用程序的编写更加
阅读全文汽车电子电气架构正向开发流程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯国外的OEM在多年的Know-how积累下，其在规划新一代电子电气架构平台时，基本完全按照正向的流程来开发，例如VW的MEB E3架构，Volvo的SPA
阅读全文写一个简单的VMP-不造轮子，何以知轮之精髓？
本文记录了一次从零开始，利用 LLVM Pass 技术为 Android Native 函数实现 VMP（Virtual Machine Protection）的完整心路历程。文章从一个核心观点出发：
阅读全文《进阶逆向工程实战》：解锁逆向技术的全链路实战能力
在移动安全攻防、爬虫数据获取、软件漏洞挖掘等场景中，逆向工程是破解保护机制、洞察底层逻辑的核心能力。然而，面对C++复杂结构体还原、虚拟机保护（VMP）分析、内存校验对抗等高阶技术，许多学习者因缺乏系
阅读全文Code是AI的手：姚顺雨访谈与Python-Use范式的对话
（上图由ChatGPT生成）前面在朋友圈推荐过姚顺雨的一个采访文《独家对话OpenAI姚顺雨：生成新世界的系统》 说实话在看到这篇文章之前，我并不知道他是谁，也没有读过该文开头提到的他那篇有名的博文
阅读全文从 低危 到 RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言今天和大家分享一个国外白帽子在一个私有
阅读全文FART脱壳:实现AJM壳级别的对抗功能+绕过全解析
版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/实现类似 AJM 壳的 FART 对抗功能某视频 app 的壳在启动的时候会检测 F
阅读全文使用 Hayabusa 和 SOF-ELK 驯服 Windows 事件日志（第 1 部分）
Windows 事件日志是我最喜欢的 Windows 取证工件之一，但它们数量庞大，在大多数安全调查中只有一小部分事件具有实际价值。通常一台 Windows 主机上会有几十万条事件日志条目，虽然获取它
阅读全文国庆快乐！！猎洞挖洞培训国庆特惠！来抽奖!
祝各位师傅国庆快乐！！祝各位大家玩的开心！玩得快乐！！必须团圆呀！转发此文到朋友圈参与抽奖，领奖时候记得携带朋友圈转发截图。注意：在领奖前面删除推文，或者临时发布视为不予奖励哦！三天后开奖！！感
阅读全文小米史上最经典的八款旗舰手机——“米冲高”路上的擎天八柱
1，小米 MIX2015年一月份，雷军野心勃勃地发布了小米Note，想要靠着这个新开系列冲击高端——起售价也首次突破1999元定在了2299元，最离谱的是搭载“火龙810”之顶配版本售价竟直接突破30
阅读全文【资料】蛙军将如何应对我军的两栖登陆作战？
昨天给大家推送了蛙军研究我军两栖攻击舰的资料【资料】蛙军将如何应对我军两栖攻击舰？今天接着给大家推送蛙军研究我军两栖登陆作战的文章。所有文章的中心议题都是中国人民解放军的两栖登陆作战能力，特别是其联合
阅读全文复盘沃尔沃员工数据泄露：一次由人力资源软件供应商引爆的供应链安全危机
导读：近期，瑞典汽车巨头沃尔沃（Volvo）证实其北美分公司大量员工的个人敏感信息（包括社会安全号码SSN）遭到泄露。然而，令人警醒的是，此次事件的“元凶”并非针对沃尔沃自身的直接攻击，而是源于其合作
阅读全文习近平给天津大学全体师生回信
习近平给天津大学全体师生回信强调聚焦国家重大战略需求提高人才培养质量更好服务经济社会发展近日，中共中央总书记、国家主席、中央军委主席习近平给天津大学全体师生回信，在天津大学建校130周年之际，向全体师
阅读全文网安原创文章推荐【2025/10/1】
2025-10-01 微信公众号精选安全技术文章总览洞见网安 2025-10-01 0x1 通过直接刷题逆向学习pwn：ciscn_2019_n_1 - 浮点数溢出与IEEE 754编码实战志在片
阅读全文网安原创文章推荐【2025/9/30】
2025-09-30 微信公众号精选安全技术文章总览洞见网安 2025-09-30 0x1 解密利器：破解SSH加密会话的终极指南！T0daySeeker 2025-09-30 17:39:16
阅读全文《因为忘了删 .env，我们被白帽黑客薅了 2 万刀——直到装上神器》
项目完整部署与使用指南（Go + Vue 版）> 一个面向 公开网络环境 的敏感信息检测管理系统> 支持 GitHub / GitLab / Searchcode / Postman 等多平台扫描>
阅读全文【附靶场地址】提示词注入实战—通过在线靶场看提示词注入手法
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文黑客攻陷美国政府的数百台思科防火墙|Medusa勒索软件团伙声称攻击Comcast，索要120万美元赎金
关键词网络攻击美国政府确认，部分政府机构使用的思科（Cisco）防火墙设备遭黑客入侵，事件引发联邦层面的紧急警告。美国网络安全和基础设施安全局（CISA）在周四发布紧急指令，要求各联邦机构立即排查设备
阅读全文苹果要求欧盟废除《数字市场法案》
面对欧盟的步步紧逼，苹果公司终于按捺不住，公开要求欧盟废除其具有里程碑意义的科技巨头监管法案——《数字市场法案》（DMA），这标志着美国科技巨头对欧洲监管的“反击战”迈上了一个新台阶。欧盟的《数字市场
阅读全文Top 25 MCP 漏洞揭示： AI 代理可被利用的方式
随着 Agentic AI 的快速发展，模型上下文协议（MCP）已成为其中不可或缺的基础组件，但它同样存在被恶意利用的风险。MCP 由 Anthropic 在 2024 年提出并开源发布，现已成为事实
阅读全文