【高危漏洞预警】NVIDIA Triton Inference Server命令执行漏洞(CVE-2025-23316)
漏洞描述:NVIDIA Triton推理服务器是一个开源的AI模型推理平台支持多种深度学习框架,广泛应用于生产环境中的机器学习模型部署,Python后端作为其核心组件之一,负责执行Python编写的推
阅读全文【漏洞复现】WAVLINK 路由器 WN530H4 几处命令注入漏洞
先关注，不迷路. 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该
阅读全文西安电子科技大学 | GlareShell: 一种基于图学习工业互联网的Web服务器PHP Webshell检测
原文标题：GlareShell: Graph Learning-based PHP Webshell Detection for Web Server of Industrial Internet原文
阅读全文某度某处ssrf可漫游内网
某度某处ssrf可漫游内网老文章,但值得学习在某度资源搜索平台http://zhanzhang.baidu.com/mf/index?site=http://baidu.com 点击“一键检测”，就会
阅读全文庆祝中华人民共和国成立76周年招待会在京举行 习近平发表重要讲话
庆祝中华人民共和国成立76周年招待会在京举行习近平发表重要讲话李强主持 赵乐际王沪宁蔡奇丁薛祥李希韩正出席庆祝中华人民共和国成立76周年招待会30日晚在人民大会堂举行。中共中央总书记、国家主席、中央军
阅读全文习近平：在庆祝中华人民共和国成立76周年招待会上的讲话
在庆祝中华人民共和国成立76周年招待会上的讲话（2025年9月30日，晚上）习近平女士们，先生们，同志们，朋友们：今天，我们欢聚一堂，共同庆祝中华人民共和国成立76周年。首先，我代表党中央和国务院，向
阅读全文华为史上最经典的五代 Nova 手机——麒麟时代之最美“造星”历程
1，华为Nova2S2017年，对于华为来说是个特殊的年份——因为这年其正式登顶国内手机市场摘得桂冠！而当时诞生仅一年的 Nova 品牌，在那年的十二月份也迎来了一款极具里程碑意义的产品。单看外观设计
阅读全文安卓开发与逆向第一阶段完结，全部App代码兼容安卓16，蓝色锁头icon可爱又迷人，第二阶段开更！免费送知识星球一年！
来个课程点赞转发送知识星球的活动！只有一个规则，占赞本条消息与转发本条消息无屏蔽朋友圈，然后本条消息底下参与评论，被评论消息越多排名越靠前。明天十月一日晚上6点，我看占赞排名前20的朋友，加我微信好友
阅读全文外媒曝宇树机器人BLE高危漏洞，是首个机器人蠕虫还是炒作？
Part01宇树机器人被曝存在蠕虫漏洞“宇树旗下多款机器人存在严重漏洞！"近日，IEEE Spectrum的一则报道在科技圈掀起波澜——宇树机器人的BLE（蓝牙低功耗）Wi-Fi配置界面被曝存在严重漏
阅读全文基于汇编语言的MaaS平台为低阶网络犯罪分子提供"交钥匙"解决方案
一款名为Olymp Loader的新型恶意软件即服务（MaaS）产品正在地下市场快速流行。该产品于2025年6月首次被发现，已从僵尸网络原型发展为成熟的加载器和加密器平台，主要服务于中低阶网络犯罪分子
阅读全文西部数据My Cloud NAS设备存在高危命令注入漏洞（CVE-2025-30247）
西部数据（Western Digital）已修复其My Cloud NAS平台中的一个高危漏洞，远程攻击者可利用该漏洞完全控制受影响设备。该漏洞编号为CVE-2025-30247，CVSS评分为9.4
阅读全文苹果iOS字体解析组件漏洞可致进程内存崩溃或损坏
苹果公司已针对其操作系统发布安全更新，修复字体解析器组件中存在的一个漏洞。该漏洞可能导致恶意字体使应用程序崩溃或损坏进程内存。Part01漏洞详情该漏洞编号为（CVE-2025-43400），影响范围
阅读全文【安全圈】CISA警告：Linux/Unix系统关键 Sudo 漏洞已被在野利用
关键词安全漏洞美国网络安全和基础设施安全局（CISA）本周一将一个影响 Linux 和类 Unix 系统的关键 Sudo 漏洞加入其“已知被利用漏洞（KEV）”目录，理由是已发现该漏洞正在被实际攻击利
阅读全文【安全圈】日本最大啤酒制造商因网络攻击暂停生产
关键词网络攻击日本啤酒与饮料巨头朝日集团控股公司（Asahi Group Holdings）周二表示，因遭遇网络攻击，其国内工厂已全面停产，目前尚无法确定何时恢复。该公司在日本共有30家工厂，生产啤酒
阅读全文【安全圈】荷兰两名17岁少年因涉嫌为亲俄黑客从事间谍活动被捕
关键词网络攻击荷兰当局近日证实，两名年仅17岁的少年因涉嫌为亲俄黑客进行间谍活动而被逮捕。据悉，这是荷兰首次发现未成年人被外国国家行为体招募的案件。此次行动源自荷兰情报与安全总局（AIVD）的线索。检
阅读全文【安全圈】伪造 Postmark MCP 服务器 npm 包窃取数千封邮件，仅凭一行恶意代码
关键词数据泄露近日发现，一个冒充 Postmark MCP Server 的恶意 npm 包“postmark-mcp”正在向攻击者服务器暗中转发用户邮件。该包在 npm 上从 1.0.0 到 1.0
阅读全文网安原创文章推荐【2025/9/29】
2025-09-29 微信公众号精选安全技术文章总览洞见网安 2025-09-29 0x1 Windows下32位汇编学习（二）PE文件解析卡卡罗特取西经 2025-09-29 23:05:11
阅读全文【工具分享】圈子优惠来袭&&断链白文件再放送
0x01 工具介绍UI是签名白文件，可利用该工具启动进程，在进程链上可以规避绕过安全检测。0x02 获取方式已加群可以直接获取，未进群加好友拉群获取！0x03 国庆福利-小圈子优惠来袭圈子主要研究方向
阅读全文本月三大黑客攻击事件，造成损失超3千万美金！
9月TOP 3 攻击事件一览 钓鱼攻击：1300万美元9月2日，Venus协议上的一名巨鲸用户遭遇钓鱼攻击，造成约1300万美元的损失。受害者在事件发生后发布了声明：https://x.co
阅读全文智能时代·可信AI安全 | 京东安全，助力第九届安全开发者峰会（SDC2025）
京东安全·SDC2025精彩预告随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会以“智能
阅读全文港湾杯决赛--babyshark
一、附件分析本题的数据传输采取了类似protobuf的序列化/反序列化数据包传输指令所以我们在进行堆利用前要将自定义的vm操作梳理清楚数据包逆向在主逻辑前,先是进行了对时间种子的设置经典的伪随机数随后
阅读全文Apple 字体解析器漏洞允许恶意字体破坏进程内存
Apple 已在其全系列操作系统中推出安全更新，以修复字体解析器（Font Parser）组件中的一个漏洞。该漏洞可能让恶意字体导致应用崩溃或破坏进程内存。此漏洞编号为 CVE-2025-43400，
阅读全文车规级芯片之 MCU、MPU、DSP、FPGA、SOC
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述随着处理器技术的不断发展，CPU(Central Processing Unit)的发展逐渐出现三种分支，分别是MCU(Micro Control
阅读全文115亿！赛力斯向华为支付完毕购买引望股权的全部对价
点击上方蓝字谈思实验室获取更多汽车网络安全资讯赛力斯9月29日晚间公告，公司全资子公司赛力斯汽车拟以支付现金的方式购买华为技术有限公司持有的深圳引望智能技术有限公司10%股权，交易金额为115亿元。截
阅读全文火热报名！MediSec 2025中国医疗网络数据安全技术与合规峰会启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着5G、大数据、物联网等新一代信息技术与医疗产业的不断深化融合，我国智慧医疗蓬勃发展，数字化、智慧化已经成为医疗体系转型的大势所趋。同时，新一轮政策与技
阅读全文【免费领】顶级渗透工具BurpSuite实战技术教程
点击蓝字/关注我们今日福利渗透测试学习必备宝典最全面的BurpSuite实战技术教程汇聚多位国外安全大牛的经验和实践限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文一个本地权限提升漏洞（CVE-2025-41244）
2025年9月29日， Broadcom披露了一个本地权限提升漏洞（CVE-2025-41244），该漏洞影响了VMware的访客服务发现功能。NVISO已发现自2024年10月中旬以来，零日漏洞利用
阅读全文让威胁检测变得简单：Splunk Attack Range 基础
让我们坦诚地说，当你开始学习一项新技能或培养新兴趣时，最大的障碍之一就是为你的学习活动搭建一个环境/游乐场/攻击范围。有时候感觉你花了 95% 的时间来配置环境，排查某个工具为什么无法与另一个工具通信
阅读全文明家犯罪集团案一审宣判 明国平、明珍珍等11人被判死刑、5人死缓！
2025年9月29日，浙江省温州市中级人民法院一审公开宣判明家犯罪集团案。对明国平、明珍珍、周卫昌、巫鸿明、吴森龙、傅雨彬等11名被告人判处死刑；对杨正喜、傅成志等5名被告人判处死刑，缓期二年执行；对
阅读全文