【2026合作伙伴巡礼】中科链安：新型虚拟币犯罪多维度实战化打击治理先锋
虚拟币案件愈发频繁（涉虚拟币网赌案件）（涉虚拟币洗钱案件）（涉虚拟币杀猪盘案件）（涉虚拟币电诈案件）（涉虚拟币商业腐败案件）虚拟币犯罪的受害群体正在不断扩大犯罪手法不断演变从上述案例中可以发现，目前涉
阅读全文CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Web部署远程代码执行漏洞
0x00 漏洞编号CVE-2025-537720x01 危险等级高危0x02 漏洞概述Microsoft Web Deploy是一款用于在Web服务器上进行应用程序和配置部署的工具。0x03 漏洞详情
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | ddddocr
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DdddOcr是一个容易使用的通用验证码识别python库。0x01
阅读全文“人工智能+”能源新政：八大领域支撑能源高质量发展
为响应党中央、国务院加快发展人工智能的决策部署，国家发展改革委与国家能源局于近日联合发布《关于推进“人工智能+”能源高质量发展的实施意见》。该政策旨在深入贯彻《国务院关于深入实施“人工智能+”行动的意
阅读全文Frida hook 动态加载的函数，遇到ClassNotFoundException怎么办
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文招标采购“红线”不可越！三招筑牢安全网
招标采购作为经济活动的重要组成部分，能有效实现资源高效配置。然而，重要敏感领域的招标采购信息也是境外间谍情报机关和反华敌对势力关注的重点，他们企图借此搜集、窃取、研判我相关领域战略部署、政策走向、建设
阅读全文iPhone 17 和 Air 将搭载并开启 MTE
又一年苹果新品发布会。给 17 Pro 系列摄像头一下堆料上了 200mm，可惜血月都结束了。都怪太阳系，就不能给等到下个月再月全食吗？发布会后，苹果的 SEAR 团队立马发布了一篇博客，介绍发布会没
阅读全文SpamGPT：黑客利用AI驱动的邮件攻击工具发起大规模钓鱼攻击
新型网络犯罪工具包浮出水面一款名为SpamGPT的新型高级网络犯罪工具包正被黑客用于发起大规模高效钓鱼攻击，该工具将人工智能技术与专业邮件营销平台功能相结合。这款在暗网以"垃圾邮件即服务"（spam-
阅读全文东胜物流软件Webservice/DsWebService.asmx接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【会议】FCTS 2025网络犯罪打击治理实战技术研讨会完整议程发布
报名方式1.登录“无糖浏览器”首页，点击报名入口，填写报名信息获取参会资格。2.可在无糖反网络犯罪研究中心公众号回复：无糖浏览器，获取下载安装地址。注意！参会报名已进入倒计时阶段，交流机会难得，请尽快
阅读全文【起诉书】美国陆军士兵承认出售敏感军事信息
被告科尔拜因·舒尔茨（KORBEIN SCHULTZ） 是美国陆军的一名中士及情报分析员，被分配至第 506 步兵营。作为情报分析员，科尔拜因·舒尔茨（KORBEIN SCHULTZ）的主要工作职责包
阅读全文【案例复盘】横向短信炸弹 + 纵向短信炸弹 ≈ 任意用户登录？太Crazy了！
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文【高危漏洞预警】SAP NetWeaver Java反序列化漏洞CVE-2025-42944
漏洞描述:SAP NеtWеаvеr是一款企业级应用平台,广泛用于企业资源规划、客户关系管理等业务领域,该漏洞存在于RMI－P4模块中,由于反序列化机制处理不当未经身份验证的攻击者可以通过向开放端口发
阅读全文被忽视的“GitHub Actions Supply Chain Attack”事件
（上图使用Google Gemini Nano Banana模型生成）这个事件已经是2025年3月曝光的事件了，当时我们的hackernews https://hackernews.cc/archiv
阅读全文习近平回信勉励全国特岗教师代表
习近平回信勉励全国特岗教师代表不断提高教书育人本领努力培养出更多德智体美劳全面发展的社会主义建设者和接班人李强对做好特岗教师工作作出批示在第四十一个教师节来临之际，中共中央总书记、国家主席、中央军委主
阅读全文习近平给全国特岗教师代表的回信
习近平给全国特岗教师代表的回信全国特岗教师代表：来信收悉。“特岗计划”实施20年来，广大特岗教师积极投身乡村教育事业，扎根三尺讲台，潜心耕耘、默默奉献，展现了人民教师的情怀和担当。教育大计，教师为本。
阅读全文直击黑灰产攻防最新趋势，FightFraudCon2025火热报名中
互联网黑灰产攻防正在进入新的拐点：AI 欺诈量产化、NFC远程盗刷洗钱、共享设备数据泄露……这些攻击模式正在快速走向专业化和自动化，并以产业链形式渗透到各类业务场景。9月17日，北京，FightFra
阅读全文一键获取上万份资料和漏洞情报的资源情报网站
✦•✦这个聚合信息平台能做什么你能想到的——学习教程、资料、漏洞、资产测绘、备案查询、工具、福利……这个VIP网站全都准备好了。● 13000+ 网络安全学习资料、公开课视频教程● 10000+ 安全
阅读全文npm史上最大供应链攻击：每周下载量超20亿的软件包遭大规模攻击劫持
网络安全公司Aikido Security披露了npm生态有史以来最大规模的供应链攻击事件。攻击者通过钓鱼邮件入侵长期受信任的维护者qix的账户，篡改了包括chalk、debug和ansi-style
阅读全文苹果用户速更新！macOS存严重漏洞，用户隐私数据面临泄露风险
Part01漏洞概况近日，macOS系统发现一个CVSS评分高达 9.8 的高危漏洞，该漏洞可能允许应用程序绕过系统保护机制，非法访问受保护的用户数据。该漏洞编号为 CVE-2025-24204，目前
阅读全文大量公民通信敏感数据在外网售卖，巴基斯坦政府启动全面调查
关注我们带你读懂网络安全涉高级官员等至少数千人通信敏感数据在外网被任意售卖，巴基斯坦内政部指示国家网络犯罪调查局开展全面调查。前情回顾·电信行业网络威胁态势低级错误引发严重数据泄露事故，知名运营商被罚
阅读全文迪奥（上海）公司未依法履行个人信息保护义务被查处
关注我们带你读懂网络安全公安网安部门依法查处迪奥（上海）公司未依法履行个人信息保护义务案。今年5月，多家媒体报道法国时尚消费品牌迪奥发生数据泄露事件，中国大陆地区用户也陆续收到迪奥官方警示短信。对此，
阅读全文网络安全法修正草案首次提请，新规下的企业义务与处罚风险分析
对于企业来说，新规意味着合规门槛进一步提高，违规后果也显著加重。尤其是关键信息基础设施运营者，将承担更为严格的安全管理责任。1、普遍性义务强化修正草案对一般企业的网络安全保护义务提出了更高要求。未履行
阅读全文公安网安部门依法查处某奢侈品公司未依法履行个人信息保护义务案
今年5月，多家媒体报道法国时尚消费品牌迪奥发生数据泄露事件，中国大陆地区用户也陆续收到迪奥官方警示短信。对此，公安网安部门组织对迪奥（上海）公司依法开展行政调查。经查，迪奥（上海）公司存在三项违法事实
阅读全文