Unicode漏洞“BiDi Swap”十年未修复，仍被用于实施网址欺骗
Varonis威胁实验室团队发布了一份令人警醒的报告，揭露现代浏览器处理混合文本方向时存在的一个持续十年以上的漏洞。这种被称为BiDi Swap的缺陷，允许攻击者伪造看似合法实则暗中重定向受害者的欺诈
阅读全文攻击者利用GitHub Pages向macOS用户大规模投放窃密木马
网络安全研究人员发现一起针对 macOS 用户的复杂网络攻击活动，攻击者利用 GitHub Pages 分发臭名昭著的 Atomic 窃密木马。该攻击团伙通过搜索引擎优化（SEO）技术，使恶意代码仓库
阅读全文记一次通用sql注入的简单挖掘
前言下午没课,找了几个资产,看了一下,运气还可以出货了。测试过程在导出的资产里面点了几个看到了这个资产，输入用户名，存在不存在有明显提示，可以枚举，但是没找到弱口令。在用户名后面加了一个单引号直接报错
阅读全文诸子云知识星球：史上最强福利纳新，限时加入即刻尽享！
9月开学季，网安不躺平！要搞攻防、修漏洞，还得会管理、懂政策？别慌，安在新媒体推出史上最强福利！即日起至10月底，加入/续费“诸子云知识星球”，不仅直接送你一整年的网安“学习外挂”，更有机会获得价值3
阅读全文Unicode漏洞“BiDi Swap”十年未修复，仍被用于实施网址欺骗
近日，Varonis 威胁实验室团队发布了一份令人警醒的报告，揭示了现代浏览器在处理混合文本方向时存在的一个已持续超十年的漏洞——BiDi Swap。该漏洞使得攻击者能够精心构造看似合法的欺骗性 UR
阅读全文国产大模型 Deepseek实战：10节课精通大语言模型安全应用开发
在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你
阅读全文SecOC报文是否可以替代E2E报文？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在嵌入式软件开发的话题中，信息安全和功能安全是两个不可规避的话题。当然，有些小伙伴依然对SecOC（Secure Onboard Communicatio
阅读全文突发！一家座椅巨头正在起诉极越汽车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据天眼查公开信息了解到，极越汽车的关联公司-上海集度汽车有限公司由于买卖合同纠纷正被麦格纳宏立汽车系统集团有限公司起诉，审理法院是上海市嘉定区人民法院，开
阅读全文汽车基础软件常用的测试工具汇总！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01总线监控工具1.1 CANoeCANoe 软件是 Vector 公司针对汽车电子行业推出的总线分析工具，其在软件的开发、测试的各个环节都有广泛应用，下
阅读全文【天穹】赋能高效分析，情报智能体全面上线！
01升级与优化天穹智能分析平台近期完成全面升级，新增多项功能，并根据用户反馈进行了系统性优化。本次升级重点体现在以下三个方面：情报智能体正式上线；智能问答响应速度显著提升；样本与网络地址详情页全面更新
阅读全文送你这本！不怕网上踩坑的安全书
网络安全是数字时代的重要基石，它关乎个人隐私、企业安全乃至国家稳定。2025年9月15日至21日是国家网络安全宣传周，让我们再次聚焦于网络安全这一重要议题。我们精心挑选了一系列网络安全相关的技术书籍，
阅读全文【免费领】社会工程之网络钓鱼攻击防范指南
点击蓝字/关注我们今日福利安全大佬防范钓鱼攻击经验干货大量真实案例，展示钓鱼攻击的各种手段详解钓鱼攻击中的心理学和技术工具限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文安全热点周报：谷歌修复今年第六个被利用的 Chrome 零日漏洞
安全资讯导视 • 全国网安标委发布《政务大模型应用安全规范》• 欧洲多个机场因供应商被黑系统瘫痪，大量航班延误、取消• Salesloft Drift攻击窃取了760家企业超15亿条数据，涉多家财富5
阅读全文CNVD漏洞周报2025年第36期
2025年09月15日-2025年09月21日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞731个，其中高危漏洞3
阅读全文上周关注度较高的产品安全漏洞(20250915-20250921)
一、境外厂商产品漏洞1、Ivanti Secure Access Client授权不当漏洞Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现
阅读全文安全简讯（2025.09.22）
1. ShadowLeak攻击：ChatGPT服务器端数据窃取的新威胁9月18日，Radware研究人员发现名为ShadowLeak的新型攻击，利用ChatGPT的Deep Research代理实现零
阅读全文京东安全最新社招岗位发布
京东安全团队招人啦JOIN USWE NEED YOU这里团队氛围好，简单透明公开；技术氛围浓厚，鼓励创新解决现实问题；京东安全期待各位英雄的加入~简历请发送：jsrc@jd.com邮件主题和简历附件
阅读全文macOS很安全,但使用破解软件家也会被偷
将二进制空间安全设为"星标⭐️"第一时间收到文章更新AMOS介绍macOS 长期以来被认为比 Windows 更安全的操作系统 (OS)。虽然历史上 macOS 确实面临的恶意软件种类更少，但随着苹果
阅读全文情报每周回顾 2025-09-21
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年9月9.15-9.21【家族团伙事件】Akira利用Huntress工程师明文存储恢复码的失误，绕过MFA入侵致客户数据泄露APT28凭借隐写、
阅读全文【免杀项目】打造自己的virustotal 0检测
0x01 项目介绍virustotal 计算机和其他扫描程序/虚拟机的列表。电脑名称PC 用户名磁盘驱动器串行BIOS 串行基板串行基板制造商HWID （WMIC - UUID）CPU 串行计算机 G
阅读全文航空巨头遭网络攻击 欧洲多机场受波及
高危漏洞 紧急修复指南 RCE Patch 上周六，一场针对值机与登机系统的网络攻击扰乱了欧洲多个主要机场的空中交通。推测e据报道，当地时间 9 月 19 日夜间，一场针对航空服务系统的网络攻击
阅读全文TC260-004新规：如何打通政务大模型合规“最后一公里”？选对网关是关键！
近日，全国网络安全标准化技术委员会发布的《政务大模型应用安全规范》TC260-004（以下简称“《规范》”）为政务大模型的部署与应用划下了清晰的“安全红线”。《规范》明确要求，从内容安全、数据安全、模
阅读全文一份专属于全球化互联网企业的应用安全指南
•文档所有者：Max Luo•联系方式：微信公众号：白帽子罗棋琛•适用范围：全业务线（Web、Mobile、API、微服务、数据与平台）•不在范围：非应用层（如桌面客户端应用、纯IoT固件、嵌入式非网
阅读全文网络攻击致欧洲多国机场集体瘫痪，数万旅客滞留
一家全球领先的航空技术服务商Collins Aerospace疑似遭遇网络攻击，导致伦敦希思罗、布鲁塞尔和柏林勃兰登堡等欧洲主要机场出现大面积值机与登机延误。此次事件暴露出航空业对第三方IT供应商的高
阅读全文【已复现】H2o-3 反序列化漏洞可导致远程代码执行(CVE-2025-6544)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称H2o-3 反序列化漏洞漏洞编号CVE-2025-6544公开时间2025-09-21
阅读全文【家族介绍】DragonForce勒索软件曝光：从技术细节到地下江湖恩怨的完整画像
1、DragonForce信息简介DragonForce是一个勒索软件即服务（RaaS）组织，自2023年8月开始活跃。该组织利用双重勒索技术，即在加密受害者数据之外，还会窃取敏感数据并威胁，如果受害
阅读全文新型勒索软件HybridPetya可绕过UEFI安全启动 植入EFI分区恶意程序
近期发现的一款名为“HybridPetya”的勒索软件变种，能够绕过UEFI安全启动（UEFI Secure Boot）功能，在EFI系统分区中安装恶意程序。HybridPetya的设计明显受2016
阅读全文安全动态回顾|国家互联网信息办公室发布《国家网络安全事件报告管理办法》 PyPI吊销GhostAction供应链攻击中被盗令牌
2025.9.8—9.14安全动态周回顾2025.9.1—9.7安全动态周回顾2025.8.25—8.31安全动态周回顾2025.8.11—8.17安全动态周回顾2025.8.4—8.10安全动态周回
阅读全文层层防护下的突破之道：帆软漏洞利用深度解析
前言这篇文章讲两个帆软老版本的案例，都是老漏洞主要分享一下某些特定场景的绕过思路。案例一22年的时候遇到的一个目标版本为帆软-8很多洞都没修，访问/ReportServer显示如下点击服务器管理平台进
阅读全文