阿里云与Omdia联合发布AI安全报告，引领构建全新AI安全范式
9月26日，在2025云栖大会「AI安全前沿攻防技术」分论坛上，阿里云和国际领先咨询机构Omdia联合发布报告《On the Radar: Alibaba Cloud champions holist
阅读全文汽车巨头Stellantis确认数据泄露，黑客声称窃取1800万条客户记录
导读全球汽车制造商Stellantis集团近日确认遭遇数据安全危机，其北美客户服务系统因第三方服务商平台漏洞导致数据外泄。然而，官方声明中“仅限联系信息”的描述与黑客组织ShinyHunters宣称的
阅读全文美国交通服务遭攻击，被勒索 30 枚比特币
高危漏洞 紧急修复指南 RCE Patch 上月，美国马里兰州交通管理局（MTA）披露，多个州政府部门正遭遇网络攻击，相关系统受到影响，其中包括用于组织残障人士交通出行的系统。推测e本周，MTA
阅读全文NPM供应链攻击“Shai-Hulud”持续发酵：187款NPM包遭攻陷 含自传播恶意载荷
网络安全研究人员发现，一场持续进行的供应链攻击已导致至少187款npm包被攻陷，这些包中植入了具备自传播能力的恶意载荷，可进一步感染其他npm包。这场被命名为“Shai-Hulud”的协同式蠕虫攻击于
阅读全文最新DDoS攻击创纪录：峰值达22.2 Tbps、106亿PPS
本周，Cloudflare成功抵御一场分布式拒绝服务（DDoS）攻击，其流量峰值创下新纪录——达22.2太比特每秒（Tbps），数据包速率峰值达106亿包每秒（Bpps）。DDoS攻击的典型原理是耗尽
阅读全文【数据恢复篇】浅谈监控视频中的固定扇区存储与数据恢复
数据恢复的前提基本都是数据没有被覆盖，为什么说是基本，而不是说绝对，因为就是有特殊的情况，这个特殊情况不在这里说明，后续文章会说到，本文重点说的是取证过程中遇到的特殊情形之一——监控视频中固定名称、固
阅读全文Havoc C2 Framework：综合指南
介绍在本篇博客中，我将帮助大家理解 Havoc C2 框架的核心运作原理、使用方法以及如何开发 BOF（Beacon Object Files）。网上已经有许多教程介绍该框架的基础知识，因此我会快速过
阅读全文美国战争部全面升级网络防御：从静态防护到动态实战
美国战争部宣布启用全新网络安全风险管理构想（CSRMC），取代沿用十余年的风险管理框架（RMF）。这一转型旨在实现“作战速度下的网络防御”，标志着美军网络安全战略全面进入动态化与实战化阶段。美国战争部
阅读全文美国国防部有24.5万网络安全人员
马克·戈拉克，负责管理国防部网络安全人才队伍的官员，于周四在由Scoop News Group主办的FedTalks会议上描述了这一挑战的规模。他指出，国防部的网络安全部门约有245,000名人员，而
阅读全文AI安全——AI从泄露过滤机制到敏感信息泄露
扫码领资料获网安教程本文由掌控安全学院 - 夏目 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、漏洞发现 打开相关小程序,功能点不
阅读全文安博通鲁班安全大模型生成合成算法通过网信办备案，树立网络安全智能新范式
随着数字化转型深入，网络安全形势日益严峻，传统以人工规则和经验为主导的运维模式已难以应对高频、隐蔽、复杂的网络威胁。在此背景下，安博通鲁班安全大模型生成合成算法正式通过国家网信办备案，并实现业务落地。
阅读全文办公室里那些“到点就走”的人，后来都怎么样了？
在职场这片看不见硝烟的无声战场上，有些人熬夜通宵，却始终原地踏步。而有些人，却突然开窍了，到点就走+一路开挂+如鱼得水，这“三连”着实让人狠狠羡慕了。究其原因，是他们早早拥抱了DeepSeek，从而实
阅读全文零信任的下一个热点：存储
在网络安全的战场上，“零信任”已从前瞻概念演变为实战准则。我们花费巨资构建网络、身份和应用层的层层防线，却往往忽视了最核心、最致命的弱点——存储层。这不是危言耸听。每一次重大勒索攻击的复盘，都指向同一
阅读全文欧盟“刷脸”入境时代来临，非欧盟公民需留指纹和面部信息
从下个月开始，非欧盟公民（包括英国和美国公民）在入境大多数欧洲国家时，都必须登记指纹和面部信息。欧盟正分阶段推行其出入境系统（EES），这套系统将影响所有前往29个申根区国家进行短期旅行的非欧盟公民。
阅读全文红队视角：内网是如何被一步步打穿的？
关注我们丨文末赠书在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和
阅读全文【文末抽月饼】老板让你做App测试，还在摇头说不会？App渗透逆向课程来袭！
什么要学App攻防，学完之后可以做什么为什么要学App攻防学习App攻防非常重要，因为如今的App远不只是简单地将网页移到手机上那么简单。现代App涉及的技术层次多而复杂，从Java层、so层到系统层
阅读全文小众且独具特色的 15 款红队 C2 框架
上一期中我们整理介绍了 17 款常见的红队 C2 框架，本期依然延续 C2 探索之旅，持续分享 15 款各具特色的 C2 框架，这些框架在设计美学、隐蔽通信、跨平台支持以及对抗检测方面都各有各的优势
阅读全文今天，我们收到一封这样的简历，CSO们坐不住啦！
安小龙的求职信尊敬的CSO们： 您们好！ 我叫安小龙，英文名Bruce An，工号DAS-001。今天是来应聘贵公司的“安全工程师”一职。 现在AI早已经不是是啥新鲜词，日常
阅读全文安恒信息闪耀数贸会！多次入选数字贸易福布斯全球100、赛迪全国百强、蝉联DT奖
9月25日，2025全球数字贸易博览会（以下简称数贸会）作为我国唯一以数字贸易为主题的国家级、国际性、专业型展会，在杭州大会展中心盛大召开。会上，安恒信息蝉联第四届全球数字贸易博览会先锋奖（DT奖）：
阅读全文安恒信息获杭州数据产权登记证书并签约共建“杭州城市可信数据空间”
9月25日，第四届数贸会•数据要素治理与市场化交流活动在杭州启幕。安恒信息凭借高质量的数据产品和服务获杭州数据交易所高质量数据集数据产权登记企业证书。同时，安恒信息作为核心共建单位之一，参与“杭州城市
阅读全文公开发布针对企业不实信息，一网络安全自媒体被判赔偿、公开道歉，已强制执行！
9月26日，星期五，您好！中科汇能与您分享信息安全快讯：01SolarWinds修复Web Help Desk系统中一个严重漏洞，可导致远程代码执行SolarWinds公司日前发布安全公告，修复了We
阅读全文一款可以检测未授权的神器
介绍用于探测 Swagger/OpenAPI 文档并尝试未授权访问接口，辅助安全自查。识别 swagger-ui 页面、swagger-resources 入口、Swagger 1.x/V2/V3 文
阅读全文一加手机OxygenOS存在权限绕过漏洞，攻击者可窃取短信并绕过MFA保护
Rapid7研究人员披露了一加OxygenOS（一加专为海外市场开发的Android系统）中存在的一个关键权限绕过漏洞，CVE编号CVE-2025-10184。该漏洞允许受影响设备上安装的任何应用程序
阅读全文大规模Android广告欺诈团伙“SlopAds”被瓦解：利用224款恶意应用日均发起23亿次广告请求
一个名为“SlopAds”的大规模Android广告欺诈团伙已被瓦解。此前，该团伙通过Google Play商店中的224款恶意应用，日均发起23亿次广告请求。这一广告欺诈活动由HUMAN公司的Sat
阅读全文一次完整的App设备注册参数逆向分析之旅
抓包抓包使用的Reqable，在设备初次登陆的时候，会触发call接口的第一次，生成关键设备参数sk，后续重新进入app，也会触发call接口，但就不是第一次了(你懂的)这个call接口的逻辑，就是通
阅读全文蓝队工具 | 高性能 Web 日志分析可视化工具
工具介绍FastWLAT（Fast Web Log Analysis Tool）基于 Electron + Vue 3 + TypeScript 的高性能 Web 日志分析工具。支持本地内存模式、Zi
阅读全文奇安信威胁情报MCP V2.0全新升级：洞察“幕后黑手”，威胁行为体画像功能全面上线！
网络攻击来袭，仅凭一个IP😅，您能知晓什么？攻击者是谁🕵️🕵？来自何方🌎？有何图谋😈？惯用何技🛠？🔍奇安信威胁情报MCP V2.0全新升级！“威胁行为体画像“功能上线，一键深挖威胁表象；直击攻击组织核
阅读全文每周高级威胁情报解读(2025.09.19~09.25)
2025.09.19~09.25攻击团伙情报COLDRIVER 使用 BAITSWITCH 和 SIMPLEFIX 更新武器库Nimbus Manticore 针对欧洲目标部署新恶意软件Kimsuky
阅读全文伊朗APT组织Subtle Snail针对欧洲部门展开攻击活动——每周威胁情报动态第241期（09.19-09.25）
APT攻击伊朗APT组织Subtle Snail针对欧洲部门展开攻击活动亲巴勒斯坦黑客组织ZeroDayX1转向勒索软件攻击攻击活动欧洲多地机场遭勒索软件攻击，航班运营受严重影响数据泄露法国奢饰品公司
阅读全文