安天移动近期威胁情报盘点（8月27日-9月12日 ）
本期导读：移动安全● Android恶意投放器转向传播短信窃取程序与间谍软件● 黑客利用 macOS 内置防护功能部署恶意软件● 虚假TradingView广告推送Brokewell安卓银行木
阅读全文CarPlay可被远程操控 威胁行车安全
高危漏洞 紧急修复指南 RCE Patch Oligo Security分享了一种苹果CarPlay攻击的细节，黑客可能无需任何交互即可发起此类攻击。推测e研究人员披露了一种远程CarPlay攻
阅读全文360SRC | 团圆中秋，品饼探月
礼盒领取指南360SRC定制中秋礼盒限量上线~2025年9月15日15：00起，可在360SRC官网使用1安全币兑换中秋礼盒。• 礼盒兑换活动仅限2025年提交过有效报告者兑换，且仅限兑换1份，不符合
阅读全文美国智库提出赢得新时代网络战的六大新政策框架（下篇）
编者按：美国战略和国际研究中心（CSIS）9月4日发表题为《赢得网络战的攻略：美国如何取胜》的报告，提出助推美国赢得新时代网络战的六大新政策框架，概述了决策者选择网络攻击方案时应考虑七个问题，并针对具
阅读全文美国太空部队资助研发用于检测卫星网络攻击的AI工具
编者按美国国防承包商正在研发名为“在轨网络弹性”（Cyber Resilience On-Orbit，CROO）的人工智能工具，旨在通过直接监测在轨卫星系统的行为和遥测输出来检测针对卫星的网络攻击。C
阅读全文专访黑客传灯者TNT：聚火传灯，跨界共生【T00ls人物专访第十五期】
自我介绍大家好，我是Hacking Group创始人、安全客负责人、08sec创始人TNT，平时的爱好除了网安技术，就是开锁和摄影，很高兴和大家交流分享。先来让我们看看朋友们对他的看法看雪学
阅读全文深度研究 | LLM安全：为何AI成为新的网络战场
网络安全正在发生根本性改变。新的前线不再是网络防火墙，而是AI模型本身。01定义战场：2025年的LLM安全现状无论是软件开发中的自动化代码生成，还是金融领域的数据分析增强，在各行业争相利用大语言模型
阅读全文GitHub遭遇GhostAction供应链攻击 3325个密钥被盗
GitHub近期遭遇一场名为“GhostAction”的供应链攻击，攻击者窃取了3325个敏感密钥，包括PyPI、npm、DockerHub、GitHub的令牌，以及Cloudflare和AWS的访问
阅读全文大规模网络扫描瞄准思科ASA设备或预示新漏洞即将出现
近期出现大规模针对思科ASA设备的网络扫描活动，网络安全研究人员就此发出警示，称此类活动可能预示这些产品即将曝出新漏洞。网络安全公司GreyNoise记录显示，8月末出现两次显著的扫描高峰，多达2.5
阅读全文天融信智算云赋能政务服务，为嘉荫县优化营商环境注入新动能
在黑龙江省小兴安岭北麓，有一座素有“恐龙之乡”美誉的边境小城——嘉荫县。如今，这里正在悄然上演着一场政务服务改革。曾经，当地居民和企业办事时，常常需要在多部门之间来回奔波，随着天融信智算云平台的深度赋
阅读全文天融信联合发布《2025第四届北外滩网络安全论坛倡议书》，共筑美好数字未来
9月11日，以“网数迭代 智引未来”为主题的2025第四届北外滩网络安全论坛暨网数智安全前沿科技与装备展在沪成功举办。会上成立了北外滩网络安全企业战略合作组委会，天融信科技集团成为首批战略合作伙伴并联
阅读全文【已复现】Windows 内核信息泄露漏洞(CVE-2025-53136)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Windows 内核信息泄露漏洞漏洞编号CVE-2025-53136公开时间2025-
阅读全文美国政府漏洞经纪人称“苹果最新的iPhone安全特性让间谍软件制造商的生活更加艰难”
一位多年来一直为美国政府开发和销售零日漏洞及其他网络能力的研究员表示，“iPhone 17 现在可能是地球上仍连接互联网的最安全的计算环境”。MIE 将提高开发针对最新 iPhone 的漏洞利用工具的
阅读全文一键账户接管：不安全的密码重置流程 + 批量分配如何导致全面入侵
官网：http://securitytech.cc/عُدْنــا والعَـوْدُ أحْمَـدُ在 BugSwagger 担任 Web 应用渗透测试工程师期间（目标在文中称为 ex.com
阅读全文AI魅魔漏洞——训练一个不会拒绝"我"的你
扫码领资料获网安教程本文由掌控安全学院 - 滕风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）AI 越狱漏洞这个月的主题是AI安全，相关
阅读全文有稿你就来！Track社区9月投稿活动
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本期活动奖金池30000金币(1000金币=100元，可在社区商城提现)，打空截
阅读全文XSS漏洞检测工具 -- VigilantX（9月12日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文抖音生活服务反爬专项上线！漏洞赏金1000元起步！
01专测时间9月12日-9月22日提交报告标题请备注【生服反爬专测】欢迎通过官网活动页面提交报告默认享有活动奖励02专测方案爬取范围1、字节系所有可访问生服团购到手价数据模块，包括不限于：抖音app-
阅读全文【原创首发】全球首个“AI勒索软件”--纽约大学团队“PromptLock”深度剖析
1.背景2025年8月，国际知名网络安全厂商 ESET 在 VirusTotal 平台上发现了一段用 Golang 编写的恶意代码，并将其命名为“PromptLock”。该样本被称为首个“AI 驱动勒
阅读全文美国成为最大的间谍软件投资国
提到商业间谍软件，人们首先想到的往往是以色列的Nexa、NSO Group等臭名昭著的“军火商”。然而，大西洋理事会近日发布一份重磅报告，揭露了一个惊人的事实：美国已超越以色列，成为全球商业间谍软件产
阅读全文给照片发“身份证”，谷歌将推出内容真实性验证技术
谷歌公司近日宣布在即将推出的Pixel 10系列智能手机中集成一项全新的照片验证技术，以应对日益严峻的人工智能生成虚假图像（深度伪造）挑战。该技术将通过在照片中嵌入“内容凭证”，帮助用户区分原始、未经
阅读全文双十一安全保卫战｜AI安全周火热来袭
01活动时间及目标活动时间：9月15日 0点 - 9月21日 24点AI安全周重点关注大模型基础设施安全以及大模型在真实业务场景或赋能传统应用时可能带来的各种安全风险，包括但不限于：大模型对话、Age
阅读全文ctf-pwn基础题一键梭哈工具
今天推荐一款ctf-pwn基础题一键梭哈工具，能帮助我们在一些内部比赛或者小比赛中做出基础的pwn题。github地址 https://github.com/heimao-box/pwnpasi该工具
阅读全文Plague 后门深度分析：Linux 系统中的隐形杀手
意外发现：YARA 规则与隐藏威胁Nextron Research 的研究人员在近期开展的持续性威胁狩猎行动中，发现了一种此前似乎未被公开记录的、极其隐蔽的 Linux 后门。该后门被研究人员命名为
阅读全文每周高级威胁情报解读(2025.09.05~09.11)
2025.09.05~09.11攻击团伙情报APT37 利用 Rust 后门和 Python 加载器攻击 WindowsAPT28 使用 GONEPOSTAL 进行攻击Contagious Inter
阅读全文【认知战】新华社研究院的这篇文章居然也被蔽了
今天本来想原文转发新华社研究院前几天发布的这篇研究报告，但发送失败。想要完整原文的，前前往知识星球或者开源情报大模型下载。资料原文已上传知识星球和开源情报大模型长按识别下面的二维码可加入星球里面已有万
阅读全文【资料】伊朗革命卫队地面部队区域指挥部
分析 Tharallah总部（德黑兰及阿尔伯兹省） 哈姆泽·赛义德·苏哈达总部（西阿塞拜疆、库尔德斯坦、克尔曼沙赫） 阿舒拉总部（东阿塞拜疆、阿尔达比勒、赞詹）加迪尔总部（吉兰、马赞达兰、戈勒斯坦——
阅读全文安博通亮相2025服贸会 共探智能安全新未来
2025年9月10日，中国国际服务贸易交易会在北京首钢园开幕。本届服贸会以“数智领航 服贸焕新”为主题，聚焦人工智能、数字安全等重点领域，集中展现全球服务贸易的前沿趋势与创新成果。作为网络安全上游头部
阅读全文80 个反序列化漏洞全景系列 (4) | 介绍一个业务功能叠加特殊环境下的绕过方法
在 .NET 安全实战中，反序列化漏洞一直被视为极高危的攻击面。其原因很简单，一旦研发在处理输入数据时，使用了 BinaryFormatter 这样的高危类库，那么攻击者就有机会通过构造特制的数据流，
阅读全文