【安全圈】企业级聊天机器人漏洞暴露用户会话风险：Yellow.ai平台现重大XSS隐患
关键词安全漏洞安全研究人员近日揭露一起涉及企业级AI客服系统的严重安全事件。知名对话式AI服务商Yellow.ai（曾用名Yellow Messenger）的客服聊天机器人被证实存在反射型XSS漏洞，
阅读全文2025网安周｜以高水平安全守护高质量发展 绿盟科技亮相昆明多场重磅活动
2025年9月15日至21日，国家网络安全宣传周在昆明举行，今年主题为“网络安全为人民、网络安全靠人民——以高水平安全守护高质量发展”。绿盟科技集团党委书记、董事长兼总裁胡忠华，董事、高级副总裁、首席
阅读全文2025网安周｜技术实力再获肯定，绿盟科技揽获CNVD五项年度奖项
2025年9月16日，作为2025年国家网络安全宣传周的重要活动之一，第22届中国网络安全年会（暨国家网络安全宣传周网络安全协同防御分论坛）在云南昆明滇池国际会展中心召开。会上，国家计算机网络应急技术
阅读全文绿盟进行时｜2025国家网络安全宣传周第二日
昆明2025年9月15日至21日，国家网络安全宣传周在昆明举行，今年主题为“网络安全为人民、网络安全靠人民——以高水平安全守护高质量发展”。绿盟科技集团党委书记、董事长兼总裁胡忠华，董事、高级副总裁、
阅读全文朝鲜黑客组织Kimsuky利用ChatGPT伪造军人证件实施新型攻击
网络安全公司Genians Security Center（GSC）发出警告，朝鲜臭名昭著的黑客组织Kimsuky正在使用ChatGPT等人工智能（AI）工具生成的伪造军人证件开展新型钓鱼攻击。这标志
阅读全文开源AI红队工具"Red AI Range"助力发现、分析与缓解AI系统漏洞
开源AI红队平台Red AI Range（RAR）正在改变安全专业人员评估和强化AI系统的方式。该平台通过模拟真实攻击场景，利用容器化架构和自动化工具，简化了AI特有漏洞的发现、分析和缓解流程。Par
阅读全文基于历史漏洞的零点击Linux内核KSMBD远程代码执行攻击
安全研究人员发现了一种基于历史漏洞的零点击Linux内核KSMBD远程代码执行攻击方式，能够在运行内核态SMB3守护进程ksmbd的Linux 6.1.45（已停止维护两年）系统上实现远程代码执行。通
阅读全文汉堡王滥用DMCA下架安全漏洞报告引发争议
汉堡王近日援引美国《数字千年版权法案》（DMCA），强制下架了一篇揭露其得来速"助手"系统严重漏洞的安全研究报告。此举引发关于企业滥用版权法压制正当网络安全披露的广泛争议。Part01核心事件要点汉堡
阅读全文雷神众测漏洞周报2025.9.8-2025.9.14
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文全网群嘲的小米17系列真Low爆了吗？或许他们忘了曾卖爆的小米8系列
自从昨天小米宣布本月即将发布的全新数字旗舰系列将命名为小米17系列，且将全面对标iPhone17系列之后，网上一片质疑声并嘲讽其真Low。但现实却是小米靠着这一改名策略直接借着苹果新机的热度冲上热搜，
阅读全文一次完整的App设备注册参数逆向分析之旅
抓包抓包使用的Reqable，在设备初次登陆的时候，会触发call接口的第一次，生成关键设备参数sk，后续重新进入app，也会触发call接口，但就不是第一次了(你懂的)这个call接口的逻辑，就是通
阅读全文GUCCI、BALENCIAGA、ALEXANDER MCQUEEN 客户记录失窃，黑客或另有图谋
近日，全球知名奢侈品集团开云（Kering）确认，其旗下 Gucci（古驰）、Balenciaga（巴黎世家）和 Alexander McQueen（亚历山大・麦昆）三大品牌的数百万用户个人数据遭黑客
阅读全文25年秋季班招生啦 | 系统0day安全-IOT设备漏洞挖掘（第6期）
数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重
阅读全文内推 | 上海拓⽵科技云端安全岗火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文无相如何突破万步复杂操作、亿级Token窗口限制？
一切先进的技术皆与魔法无异。但把魔法拆解成零件，也就没那么神秘了。粗糙理解：智能体的魔法就是把一团乱麻的难题拆成一次次的“大模型独立思考”。例如，你的要求是：制定一个3天的沈阳旅行计划。拆解后的操作如
阅读全文Interlace 携手 BlockSec：构建精准无感的出入金风控体系，合规与体验双赢
行业背景行业现状U 卡业务正处于快速增长但阵亡也频繁的阶段：越来越多加密平台尝试发行 U 卡，但由于监管和上游依赖，高退场率凸显行业不确定性。行业内生态链条复杂，多个角色需协同：每一环节从合规、清算、
阅读全文公安网安部门依法对某人工智能服务科技有限公司予以行政处罚
公安网安部门在“护网—2025”专项工作中发现，某主营业务为对外提供人工智能模型训练基础数据（算料）的科技有限公司，在处理人脸等生物识别类敏感个人信息前，未按《个人信息保护法》有关规定进行个人信息保护
阅读全文汽车网络安全 - AES加密算法说明和实现
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车网络安全中，经常会用到很多加解密和验签算法，今天说说加密算法的原理和算法实现，可以助于理解加密算法以及加密算法编写的正确性。01汽车网络安全中加密算法
阅读全文广汽埃安，营销老大换了！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据报道，广汽系近期将迎来重大人事调整：原广汽三菱董事长杨龙接替肖勇，出任广汽埃安副总经理兼埃安营销本部负责人。杨龙的职业生涯起步于广汽本田汽车销售部，曾担
阅读全文曹东杰回归东风本田，属东风汽车集团内部正常人事轮岗
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月15日，东风本田汽车有限公司（以下简称东风本田）召开干部大会。原东风本田汽车有限公司董事、执行副总经理潘建新现调任东风本田汽车有限公司党委书记、工会主
阅读全文手把手教你编写SQLMap的Tamper脚本过狗
本文为个人的技术总结，仅用于技术讨论与学习测试环境某狗测试方法安全狗其实是比较好绕的WAF，绕过方法很多，但这里我们就用一种：注释混淆一招鲜吃遍天注释混淆，其实就是在敏感位置添加垃圾字符注释，常用的垃
阅读全文【免费领】大神10年经验：渗透APT攻击与防御实战全记录
点击蓝字/关注我们今日福利网安大佬10年渗透实战经验总结从基础开始，帮助小白同学少走弯路涵盖大量渗透核心技术、工作项目心得限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文古驰、巴黎世家等奢侈品牌数百万数据遭泄露
高危漏洞 紧急修复指南 RCE Patch 近日，奢侈品巨头开云集团确认发生重大数据安全事件。黑客组织窃取了其旗下古驰（Gucci）、巴黎世家（Balenciaga）、亚历山大·麦昆（Alexa
阅读全文【奖励公告】2025年8月
2025年7月奖励公告2025年8月共有40位白帽师傅来到OSRC挖出有效漏洞具体名单如下：注：根据OSRC漏洞奖励规定，每月奖励将通过“UP小帮手”平台发放，也可在OSRC官网商城选择兑换商品。更多
阅读全文【2503众测挑战赛】测试环境大搜罗，超50个域名等你来测！
关于众测挑战赛OSRC自2023年起，每年不定期针对不同业务进行众测挑战赛。每期众测挑战赛设有独立的众测范围及挖洞奖励（相关奖励方案见每期活动发文）。OSRC今年将再度开启众测挑战赛，每期提交有效漏洞
阅读全文Inclusion·外滩大会回顾｜慢雾探讨 Web3 合规与安全范式
2025 年 9 月 10 – 13 日，2025 Inclusion·外滩大会在上海隆重举办，慢雾(SlowMist) 在展位 D-a09 与来自全球的科技、金融及产业界嘉宾见面交流。作为年度备受瞩
阅读全文知名车企因网络攻击停产超半月：数万个工作岗位面临失业危机
关注我们带你读懂网络安全捷豹路虎因网络攻击停产超半月，引发了大量中小供应商的财务危机，它们难以承受业务长期中断，导致可能数以万计的工作岗位面临失业风险。前情回顾·勒索软件攻击扰乱工业生产知名车企被黑后
阅读全文防范类“震网”攻击！美太空军资助研发用于检测卫星网络攻击的AI工具
编者按美国国防承包商正在研发名为“在轨网络弹性”（Cyber Resilience On-Orbit，CROO）的人工智能工具，旨在通过直接监测在轨卫星系统的行为和遥测输出来检测针对卫星的网络攻击。C
阅读全文