CVE-2018-0798相关恶意文档分析
一、文件信息SHA1: e106597b2b9b695af8dcf720c4c2873cd5d1731d样本是一个rtf文档，Word打开看是一堆乱码，没有看出异常的地方RTFScan.exe 扫描发
阅读全文警惕！Steam游戏以补丁更新之名，向玩家电脑植入恶意软件
近日，一款名为BlockBlasters的热门2D平台游戏遭遇恶意软件攻击，其看似普通的补丁更新实则暗藏玄机，将数百名Steam用户置于数据被盗和系统被攻陷的风险之中。BlockBlasters由Ge
阅读全文没有这个“数据精炼厂”，无相AI的“小世界模型”无从谈起
上一篇中讲到，为了让没有记忆的AI侦探在赛博时空里进退，必须先给配置一个“数据精炼厂”。在这篇中，我们就来讲述一下，什么是“数据精炼厂”。数据精炼厂，恰似矿石精炼厂。一个常识不言而喻：矿石精炼厂的技术
阅读全文赠书：【内网攻防实战图谱-红队视角实战手册】
关注我们丨文末赠书在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和
阅读全文CAN_FD和CAN的区别和联系
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01宏观上的区别和联系1.1：数据段传输性能上的区别，这里就是指波特率上的区别1. 2：数据段长度的区别(1)CAN标准帧和扩展帧的数据段0-8Byte(
阅读全文丰田试点渠道整合，单城单店同卖广丰一丰车型
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据报道，丰田中国近期推动南北销售渠道整合。在部分“单城单店”区域（即一个城市仅余一家丰田合资品牌4S店），该门店被授权同时销售广汽丰田与一汽丰田的全系车型
阅读全文宁德时代成立新公司，涉足电动车销售领域
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月23日，天眼查数据显示，近日，南昌时代电服科技有限公司正式成立，注册资本达 1000 万元。该公司的经营范围极为广泛，其中涵盖了新能源汽车整车销售业务
阅读全文走进一汽奔腾，供需精准对接 | 一汽奔腾-汽车网络数据安全日启动报名，限额20人
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能网联汽车快速发展，汽车网络与数据安全已成为关乎企业生存、用户安全乃至国家战略的核心议题。海量的车辆行驶数据、用户个人信息及关键控制指令在车载网络和
阅读全文【免费领】网安考证天花板：CISSP认证考试权威指南（中文版）
点击蓝字/关注我们今日福利网安人升职加薪必备CISSP 认证考试最权威指南大全助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文前端校验之登录权限绕过
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。挺久之前的一次授权测试了，产生问题的根本原因主要似乎是前端限制绕过，这个其实挺常见，不管是部分未授权登录绕
阅读全文安全简讯（2025.09.23）
1. FBI警告不法分子正在欺骗IC3网络犯罪举报网站9月19日，美国联邦调查局（FBI）近日发布紧急警告，指出网络犯罪分子正大量创建互联网犯罪投诉中心（IC3）官方网站的虚假版本，以窃取公众个人信息
阅读全文【漏洞通告】H2O-3 JDBC 参数绕过引发反序列化 RCE(CVE-2025-6544)
一、漏洞概述漏洞名称H2O-3 JDBC 参数绕过引发反序列化 RCECVE IDCVE-2025-6544漏洞类型反序列化发现时间2025-09-23漏洞评分9.8漏洞等级严重攻击向量网络所需权
阅读全文【安全实战】破解政务云加密流量“黑盒”，“天枢”让云安全看得见
作为省级“数字政府”的技术基石，某省政务云肩负重任——它不仅稳稳托住了省属各厅局单位的数百个互联网业务系统，更从前期方案设计、中期系统管理、后期数据融合与安全保障等方面，提供了全周期、多元化的综合服务
阅读全文回顾｜2025年国家网络安全宣传周·绿盟科技精彩集锦
9月15日至21日，以“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”为主题的2025年国家网络安全宣传周在全国范围内统一开展。2025年国家网络安全宣传周期间，绿盟科技深度参与全国网
阅读全文从攻击事件中捡到的渗透对抗框架
将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击发现发现该框架起源于一段攻击过程中的Powershell加载器, 该加载器会从一个合法服务的链接中下载经过编码与加密的有效Payload, 下载
阅读全文Android使用Shizuku暴力破解wifi密码工具（9月22日更新）
哎呦 资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法
阅读全文红队视角：内网是如何被一步步打穿的？
在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和潜在的风险。对于企
阅读全文假冒软件感染 Mac 用户
高危漏洞 紧急修复指南 RCE Patch 密码管理软件LastPass发出警告，称存在一场针对macOS用户的恶意攻击活动：攻击者通过伪造的 GitHub仓库分发冒充热门软件的恶意程序，进而感
阅读全文云端并非绝对安全：架构漏洞与攻防对策
随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临前所未有的挑战。从
阅读全文【已复现】Spring Cloud Gateway SpEL表达式注入漏洞(CVE-2025-41243)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Spring Cloud Gateway SpEL表达式注入漏洞漏洞编号CVE-202
阅读全文内网攻防实战图谱：实战手册
在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和潜在的风险。对于企
阅读全文AI大模型驱动的新型恶意软件深度分析 ——利用提示词即代码和嵌入密钥的隐蔽攻击链
一、事件概述近日，网络安全公司SentinelOne的研究人员公布了一项极具影响力的研究成果：他们成功在野外捕获到利用AI大型语言模型（LLM）生成恶意代码的早期样本，这一发现标志着恶意软件开发正式迈
阅读全文在遭受网络攻击时，企业需要的三大核心能力
网络攻击发生的那一刻，安全倒计时便已开始。文件被锁定、系统陷入停滞、警报电话不断响起，压力瞬间飙升。每一秒都至关重要，后续的应对举措将直接决定结局——是成功恢复，还是陷入灾难。在这样的紧急时刻，人们最
阅读全文同形异义字攻击的黑暗艺术
官网：http://securitytech.cc/了解**同形异义字攻击（Homoglyph attacks）**如何通过替换字母为外观相似的字符（例如西里尔字母“а” vs 拉丁字母“a”）来欺骗
阅读全文记一次小程序从越权到任意用户登录漏洞
扫码领资料获网安教程本文由掌控安全学院 - suan_cai_yu 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）结论先行：众所周知，现在很
阅读全文2025-9月Solar应急响应公益月赛 !
1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，
阅读全文天融信再登北京民营企业科技创新百强，并获首届社会责任与投资双优秀案例
再获认可近日，北京市工商联举办“2025北京民营企业百强发布会”，正式发布“1+3”百强榜单和2个优秀案例入选企业名单。天融信科技集团凭借卓越的科技创新能力、突出的社会贡献以及前瞻的业务布局，第五次入
阅读全文天融信出席CCS活动畅谈“AI+安全”双轮驱动应对新挑战，并获CNNVD奖项
近日，2025年国家网络安全宣传周成都系列活动——CCS2025成都网络安全技术交流活动成功举行。天融信科技集团受邀在AI+网信安全技术交流活动中作主题分享，并获2025年度CNNVD协同软硬件优秀漏
阅读全文