摇人！冲刺双十一保卫战10W赏金，不限经验组队！
阿里双 11 安全保卫战已经拉开序幕，18 家 SRC 组成安全联盟，从9月8日到 10 月10日，司令称号还可获得5万元现金奖励！群里有不少师傅参与了这场保卫战，已经提交了漏洞坐等收获赏金，同时也收
阅读全文俄罗斯APT28组织新型Outlook后门GONEPOSTAL：利用电子邮件构建隐蔽C2通道
网络安全公司Kroll近日发现俄罗斯APT28（高级持续威胁28组，又称Fancy Bear）发起的新型间谍活动，该组织使用名为GONEPOSTAL的定制Outlook宏后门程序。这款恶意软件通过DL
阅读全文Chrome紧急修复两大高危远程代码执行漏洞
Google已针对Windows、Mac和Linux平台的Chrome浏览器发布紧急安全更新，修复了一个可能导致攻击者远程执行任意代码的高危漏洞。强烈建议用户立即更新浏览器以防范潜在威胁。Part01
阅读全文北京市海淀区工商联领导一行莅临绿盟科技调研交流
全文共626字，阅读大约需1分钟。近日，北京市海淀区工商联领导一行莅临绿盟科技调研交流，深入了解企业发展情况并指导相关工作。本次调研由海淀区工商联副主席曹燕带队，三级主任科员唐太伟陪同。绿盟科技集团副
阅读全文《进阶逆向工程实战》：解锁逆向技术的全链路实战能力
在移动安全攻防、爬虫数据获取、软件漏洞挖掘等场景中，逆向工程是破解保护机制、洞察底层逻辑的核心能力。然而，面对C++复杂结构体还原、虚拟机保护（VMP）分析、内存校验对抗等高阶技术，许多学习者因缺乏系
阅读全文无痕HOOK 检测及对抗
无痕hook：基于硬件虚拟化VT-x或者AMD-v的扩展页表(EPT或NPT)功能使读写和执行访问分离进行inline hook操作,表现为执行指令与读取指令不一致。（应用层驱动层hook并无区别，以
阅读全文BitLocker 曝两提权漏洞，微软紧急打补丁
2025 年 9 月 9 日，微软披露了两个影响 Windows BitLocker 加密功能的严重提权漏洞，编号分别为 CVE-2025-54911 和 CVE-2025-54912，严重程度被评定
阅读全文全面对抗勒索病毒，构建智能安全运营体系——云御网安平台+专业服务，为您的数字化转型保驾护航
尊敬的客户与合作伙伴：近期勒索病毒攻击频发，攻击手段不断升级，已对众多单位造成严重损失。案例一：某医院因外部医疗服务终端存在弱口令漏洞，遭攻击者爆破入侵，导致勒索病毒在内网横向扩散，加密了HIS、PA
阅读全文知名车企被黑后停产超一周：每天或损失约5000万元利润 中国工厂亦受影响
关注我们带你读懂网络安全捷豹路虎英国工厂已全面停产，中国、印度等海外工厂也受到连锁影响。前情回顾·勒索软件攻击扰乱工业生产全球最大轮胎厂商疑遭勒索攻击，多个工厂生产中断重磅！美国最大钢铁公司因网络攻击
阅读全文网络安全行业需要更少的产品，更好的产品
关注我们带你读懂网络安全本文分析网络安全行业的同质化困境，指出头部厂商陷入“效率陷阱”，初创企业误入“对标竞争”。作者主张先明确战略定位，再追求效率；通过聚焦 ICP 与 JTBD来定义“好产品”。唯
阅读全文多领域上榜《2025年中国网络安全市场全景图》 默安科技用AI为安全注入“智”动力
近日，国内知名网络安全垂直领域研究机构数说安全正式发布《2025年中国网络安全市场全景图》。2025年版发布所处的大背景是数字化与智能化应用继续向业务纵深渗透，AI大模型与云原生架构在更多场景中被“增
阅读全文来个应急-某网站被挂非法链接
事件概况最近应急，遇到一起官网非法链接事件。如下图所示，使用百度搜索引擎语法site:www.网站域名 搜索“博彩”关键字，会出现一堆结果。并且只有百度搜索引擎可以搜索出来，其他的都没有记录。挨个点
阅读全文【免费领】CISSP官方权威学习指导手册（中文版）
点击蓝字/关注我们今日福利CISSP官方权威学习备考指南全面涵盖CISSP介绍、题型及备考技巧解析考点、复习题、书面实验及真实场景限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文src捡洞之github路径泄露
1、使用fofa进行信息收集时发现了一个403页面，原先我见到这个页面时除了进行目录爆破和一些xff等绕过，如果没有东西就直接略过了。可以看到我在后面加了一层目录也是403，没有任何其他信息。2、但是
阅读全文精彩回顾！AutoSQT 2025第二届汽车软件质量与测试峰会开幕首日盛况直击
点击上方蓝字谈思实验室获取更多汽车网络安全资讯今日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办、上海市车联网协会联合主办的「AutoSQT 2025第二届汽车软件质量与测试峰会」在上海盛大开幕。
阅读全文汽车网络安全之——CAN网关测试
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01测试内容1 硬件信息安全测试网关硬件信息安全测试应按照下列流程及要求依次进行： a) 拆解被测样件设备外壳，取出PCB板，通过5倍率以上的光学放大镜，
阅读全文微软补丁日安全通告 | 9月份
2025年9月10日（北京时间），微软发布了2025年9月安全更新，共发布了81个CVE的补丁程序，同比上月减少了26个。在漏洞安全等级方面，存在8个标记等级为“Critical”的漏洞，72个漏洞被
阅读全文网络安全信息与动态周报2025年第36期（9月1日-9月7日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文安全简讯（2025.09.10）
1. ShinyHunters攻击越南信用局致1.6亿条敏感信用记录泄露9月8日，黑客组织ShinyHunters宣称成功入侵越南信用局（Credit Institute of Vietnam），窃取
阅读全文【漏洞通告】微软9月多个安全漏洞
一、漏洞概述2025年9月10日，启明星辰集团VSRC监测到微软发布了9月安全更新，本次更新修复了81个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：8个严重级别漏洞，7
阅读全文HexStrike深度剖析：AI渗透的喧嚣与现实
01 引言：喧嚣之下的AI渗透“网红”近日，一个名为HexStrike-AI的开源项目在安全圈内引发了轩然大波。这个由安全研究员Muhammad Osama开发的项目，在GitHub上发布不久便迅速斩
阅读全文Microsoft发布2025年9月安全更新
安全公告编号:CNTA-2025-00129月10日，微软发布了2025年9月的月度例行安全公告，修复了多款产品存在的86个安全漏洞，影响产品包括Windows 11、Windows 10、Windo
阅读全文勒索软件将窃取的数据喂给大模型 以威胁受害者
高危漏洞 紧急修复指南 RCE Patch 一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中，采用了一种独特的网络勒索技术，威胁将窃取的艺术作品转化为人工智能训练数据。推测e最近，Lu
阅读全文2025年国家网络安全宣传周将于9月15日至21日在全国范围举行
9月8日，2025年国家网络安全宣传周新闻发布会在京举行。中央网信办网络安全协调局局长高林，昆明市委常委、市委宣传部部长徐晓梅介绍活动筹备情况，并答记者问。据介绍，2025年国家网络安全宣传周由中央宣
阅读全文【公告】第三届“陇剑杯”网络安全大赛线下半决赛晋级名单
9月6日，由国家网络与信息安全信息通报中心指导，甘肃省公安厅、甘肃省百万职工劳动和技能竞赛委员会主办，甘肃警察学院、国网甘肃省电力公司、中国移动通信集团甘肃有限公司承办的第三届“陇剑杯”网络安全大赛线
阅读全文国家网信办持续深入整治违规开展互联网新闻信息服务乱象
近期，国家网信办持续加强互联网新闻信息服务管理，规范网上新闻传播秩序，督促网站平台强化新闻信息内容管理，处置一批违法违规账号。现将部分典型案例通报如下：1.假冒仿冒新闻单位。新浪微博账号“黑龙江新闻观
阅读全文杀猪！杀鸟！杀鱼！杀熟......“诈骗黑话”大揭秘
杀猪！杀鸟！杀鱼！杀熟......揭秘骗子的那些“暗语” 骗术 揭秘日常生活中大家可能会遇到以下几种诈骗情形杀鸟盘·诈骗杀鱼盘·诈骗杀猪盘·诈骗杀熟盘·诈骗哇，这么多种杀这些黑话都是什么意思呀那就让咱
阅读全文关于社会机构未经授权提供cnnvd证书获取服务的声明
点击蓝字 关注我们近日，个别公司及企业在互联网上公开宣传并开展国家信息安全漏洞库CNNVD证书获取服务，针对此情况，我中心严正声明如下：一、中国信息安全测评中心颁发的与“国家信息安全漏洞库”有关的各类
阅读全文信息安全漏洞周报（2025年第36期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年9月1日至2025年9月7日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞994个。接报漏洞情况本周CN
阅读全文