史上最强？揭秘11.5T级超大规模僵尸网络AISURU的内幕
概述2025年以来，全球DDoS攻击的带宽峰值不断刷新历史纪录，从年初的3.12 Tbps一路飙升至近日惊人的11.5 Tbps。在多起具有高影响力或打破流量纪录的攻击事件中，我们均监测到一个名为AI
阅读全文前美国驻日本网络官员建议美日建立战略网络伙伴关系
编者按前美国驻日本大使馆高级网络顾问格洛丽亚·格劳布曼9月10日发文，建议美日建立战略网络伙伴关系，将网络纳为与军事、贸易和外交平级的同盟核心支柱，共同应对网络威胁风险，掌握数字化未来的主导权。文章称
阅读全文Silver Fox 目前正在使用易受攻击的驱动程序来终止 AV 进程
参考：https://bbs.kafan.cn/thread-2284992-1-1.htmlhttps : //blog.csdn.net/qq_40827990/article/details/1
阅读全文CVE-2025-52915：BYOVD 演进故事
K7RKScan.sys 在没有充分验证调用者或目标的情况下，将进程终止 IOCTL 暴露给用户模式。此漏洞使攻击者能够从内核模式终止任意进程，从而绕过合法安全工具所依赖的用户模式保护机制。尽管已进行
阅读全文安全扫描工具 -- xkinfoscan（9月13日更新）
资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，
阅读全文聊透 CI/CD 安全的 “反坑指南”：从代码到部署的每一步都有实招
引言做 DevSecOps 这么多年，见过太多团队栽在 CI/CD 的 “隐形坑” 里：有因为 Jenkins 账号权限没锁死，被攻击者篡改构建脚本投毒的；有第三方依赖没做 SBOM，用了被植入恶意代
阅读全文NISP国庆假期限时福利送不停！
扫码领资料获网安教程最近有很多人在咨询关于NISP，尤其是刚入安全圈的小白,对安全行业所需要的证书都存在一只半解.NISP由中国信息安全测评中心考试、发证，分为一级、二级、三级(专项)三个级别，通过三
阅读全文做了PDO 预处理就安全了吗？来看看一种全新 SQL 注入技术
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）PHP PDO 预处理语句基础PDO 是连接 PHP 服务与数据库时最常用（甚至
阅读全文Nuclei 配合 AI 快速发现漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文工资4k，但私活收入过5w，离谱...
近两年业界对爬虫技术服务的需求量一直在涨，且有愈演愈烈的趋势。在《2025python岗位调查报告》中，爬虫开发就有超过40%的占比。在Python接单市场需求上，主要在网络爬虫、Web后台接口和数据
阅读全文CISA发布通用漏洞披露计划愿景文件，解决漏洞管理碎片化问题
9月15日，星期一，您好！中科汇能与您分享信息安全快讯：01小红书回应被网信部门处罚：深刻吸取教训，认真落实整改近日，国家网信办指导上海市网信办，就小红书平台热搜榜单管理不善等违法问题对小红书进行约谈
阅读全文实测16家国自然标书服务机构，本子1v1深度提升，中标率最高的是这家！
2025国自然已经落下帷幕。如果不幸落榜也请老师们也不要灰心！国自然一直都是千军万马过独木桥，并不是我们不够优秀！资助率持续走低，今年再降5.6%！往后只会越来越难。在国自然申请这件事上，单打独斗已经
阅读全文大模型的软肋：最危险的五种提示注入攻击
当整个科技圈还在为生成式AI（或AI智能体）的效率革命欢呼时，黑客们已经找到了大模型的软肋，实施防不胜防的提示注入攻击。AI时代，网络安全的主战场已经从云端回到了用户日常使用的Word和Excel文档
阅读全文周刊 I 网安大事回顾（2025.9.8—2025.9.14）
● 政策法规：《中华人民共和国网络安全法（修正草案）》公开征求意见；国家网信办就《促进和规范电子单证应用规定（征求意见稿）》公开征求意见……● 热点新闻：上海员工电脑被装木马，不法分子贩卖远程盗取的机
阅读全文网安原创文章推荐【2025/9/14】
2025-09-14 微信公众号精选安全技术文章总览洞见网安 2025-09-14 0x1 【免杀基础】进程创建与早鸟APC注入（实战某擎）XRED.TEAM 2025-09-14 19:10:3
阅读全文挑战 | 一起来审计一个认证部分的代码漏洞
今天继续来看一段代码，如图：这是一个使用 jwt 登录认证的功能，从代码中是否可以看出问题，如果存在漏洞，那么如何利用，并且如何修复。这里有个知识点，关于 jwt 认证的，JWT 全称为 JSON W
阅读全文招聘 | 渗透测试工程师
岗位职责：01、完成日常渗透测试支撑工作，包括但不限于Web应用、APP、小程序、设备等；02、完成相关测试和评估报告的撰写工作;03、支撑省级、市级等攻防演练工作（应急演练环境搭建）；04、跟踪最新
阅读全文美国成为最大的间谍软件投资国|超1.6亿条记录！黑客组织声称窃取越南全国公民信用数据
提到商业间谍软件，人们首先想到的往往是以色列的Nexa、NSO Group等臭名昭著的“军火商”。然而，大西洋理事会近日发布一份重磅报告，揭露了一个惊人的事实：美国已超越以色列，成为全球商业间谍软件产
阅读全文苹果用户速更新！macOS存严重漏洞，用户隐私数据面临泄露风险
Part01漏洞概况近日，macOS系统发现一个CVSS评分高达 9.8 的高危漏洞，该漏洞可能允许应用程序绕过系统保护机制，非法访问受保护的用户数据。该漏洞编号为 CVE-2025-24204，目前
阅读全文【高危AI漏洞预警】Langflow容器权限提升漏洞CVE-2025-57760
漏洞描述:Lаnɡflоԝ是一款用于构建和部署AI驱动的代理和工作流的工具,它允许用户通过RCE访问权限调用内部CLI命令lаnɡflоԝ ѕuреruѕеr来创建新的管理员用户,即使用户最初通过UI
阅读全文清华数据大讲堂|范渊：解码AI时代数据保护与利用新范式
随着人工智能技术的深入应用，数据安全已从边界防护走向智能驱动、动态管控的新范式。AI既带来新型风险，也成为保障数据流通的关键力量。9月12日，由清华大学计算社会科学与国家治理实验室、清华中国电子数据治
阅读全文网安周今日启幕！解锁安恒信息硬核展出、重磅活动
网络安全为人民，网络安全靠人民。2025国家网络安全宣传周今日正式启幕。今年是安恒信息第12年深度参与网安周。（点击观看视频，了解十二载历程）安恒信息邀请您共同见证恒脑3.0赋能网络安全新范式、AI赋
阅读全文漏洞挖掘-业务响应状态码攻击面新思路
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文漏洞挖掘-业务响应状态码攻击面新思路
任意用户登录接管利用一处信息泄露二要素,结合未验证的响应包打出一套有效的任意用户登录接管;漏洞均已修复,相关数据包已改变,利用部分截图佐证，忽略信息收集直入主题,锁定景区服务小程序,对功能点逐一测试,
阅读全文IP筛选工具 - IPFilter
介绍IP筛选工具，可快速检索IP并查询威胁情报，可自行对接防火墙等设备进行IP封禁项目地址https://github.com/wi1shu7/IPFilter
阅读全文