双十一安全保卫战｜情报全线双倍奖励活动
活动时间2025.9.8 - 2025.11.11限额人数不限制情报提交地址https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tas
阅读全文【红队思路】fodhelper 注册表UAC
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担!!0x02 fodhelper 注册表UACUAC原理fodhe
阅读全文普利司通再遭重创，汽车行业沦为黑客提款机
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年9月初的数个夜晚，全球轮胎巨头普利司通（Bridgestone）的部分生产线陷入了诡异的寂静。这不是计划内的停产检修，而是一场突如其来的网络攻击
阅读全文参会指南 | AutoSec千人大会已就绪，精彩纷呈，咱们后天见啦！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10-11日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办、上海市车联网协会联合主办的「AutoSec 2025第九届中国汽车网络安全周暨第六届智
阅读全文借鉴华为模式，上汽乘用车拟成立独立销售公司，张亮任筹备组组长
点击上方蓝字谈思实验室获取更多汽车网络安全资讯日前，上汽集团拟成立上汽乘用车销售公司的消息引发汽车行业广泛关注。据了解，该公司目前虽未对外公开宣布，但内部已发文通知，张亮出任筹备组组长，俞经民任副组长
阅读全文开源神器！支持多人协作的AI武器弹药知识库
01前言 牛马若有所思~~ChatGPT的问世以及DeepSeek的爆火~在AI技术大爆发的今天，不论是各企业单位还是教育等领域都在向AI技术靠拢，而传统的Wiki系统也正在经历智能化升级。今天
阅读全文苹果官方邮箱遭“借壳”：iCloud日历被滥用，钓鱼攻击绕过验证直达用户
苹果官方服务器竟成钓鱼邮件的“跳板”？近期，多名用户发现自己收到的诈骗邮件居然由苹果域名发出，安全验证全数通过，极具迷惑性。攻击者利用 iCloud 日历功能，将“日历邀约”变身为钓鱼渠道，绕过垃圾邮
阅读全文乌克兰网络安全负责人：俄罗斯网络攻击背后的真相
高危漏洞 紧急修复指南 RCE Patch 乌克兰国家特殊通信和信息保护局（SSSCIP）负责人奥列克桑德尔·波季伊（Oleksandr Potii）在接受采访时表示，尽管俄罗斯针对乌克兰关键基
阅读全文2025-09-08 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文网络安全大模型的路线和方向
PART.1 背景今年的世界人工智能大会（WAIC）上，诺贝尔奖获得者辛顿演讲的内容中，其中提到了网络安全的内容，包含了一个对大模型未来的预测，即各国将不会在防御人工智能的危险用途上进行合作。列举了三
阅读全文9.3重保暂落幕，内容安全永不止步，ScanA持续护航网络清朗
随着中国人民抗日战争暨世界反法西斯战争胜利80周年纪念活动的圆满落幕，9.3重保期间紧张而有序的网络安全保障工作也暂告一段落。然而，对于内容安全而言，这绝非终点，而是新征程的起点。在信息爆炸的时代，内
阅读全文吾爱破解安卓逆向入门教程《安卓逆向这档事》二十四课、Unidbg之补完环境我就睡(上)
作者论坛账号：正己这是面向 0基础 新手入门 的视频动画教程，手把手教学，入门建议从第一课学起，持续更新中。由吾爱破解论坛移动安全区版主 正己录制的吾爱破解安卓逆向 0基础 新手小白 视频教程《安卓逆
阅读全文新型僵尸网络现身：NightshadeC2
2025 年 8 月，eSentire 的威胁响应部门 (TRU)发现了一个新的僵尸网络，追踪为“NightshadeC2”，该僵尸网络通过加载程序部署，该加载程序采用一种简单但高效的技术来绕过恶意软
阅读全文CVE-2024-8353 - GiveWP - 不安全的反序列化
描述：GiveWP - WordPress 的捐赠插件和筹款平台包含一个 PHP 对象注入，该注入是由通过“give_title”和“card_address”等参数对不受信任的输入进行反序列化引起的
阅读全文Cloudflare 的 1.1.1.1 DNS 服务遭到恶意证书颁发机构的攻击
2025年9月3日，研究员张友福向 Mozilla dev-security-policy邮件列表报告，认证机构 Fina RDC 2020 为 IP 地址 1.1.1.1 颁发了多个 TLS 证书。
阅读全文黑客利用Sitecore零日漏洞部署WeepSteel侦察恶意软件
安全研究人员发现，攻击者近期正利用Sitecore遗留中的一个零日漏洞，部署名为WeepSteel的侦察恶意软件。 该漏洞编号为CVE-2025-53690，是一种ViewState反序列化漏洞，其成
阅读全文安全动态回顾|《国家密码管理局商用密码行政检查事项清单》发布 捷豹路虎遭遇网络攻击 生产零售受影响
2025.8.25—8.31安全动态周回顾2025.8.11—8.17安全动态周回顾2025.8.4—8.10安全动态周回顾2025.7.28—8.3安全动态周回顾2025.7.21—7.27安全动态
阅读全文习近平向第二十五届中国国际投资贸易洽谈会致贺信
9月8日，国家主席习近平向第二十五届中国国际投资贸易洽谈会致贺信。习近平指出，中国国际投资贸易洽谈会以“扩大双向投资 共促全球发展”为永久主题，为推动建设开放型世界经济发挥了积极作用，已成为全球投资者
阅读全文Gemini 的安全回归：旧漏洞卷土重来
官网：http://securitytech.cc/引言：我们以为已经修复的漏洞在网络安全领域，很少有事情比“已修复的关键漏洞几个月后悄然复现”更令人担忧。这种现象称为 回归，它反映了产品安全生命周期
阅读全文绕过 WAF 利用编码层级实现CSPT
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）CSPT 简介客户端路径遍历（Client Side Path Traversa
阅读全文原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负
阅读全文js逆向学习保姆级教程从0-1(附详细案例，看完包学会！)
扫码领资料获网安教程本文由掌控安全学院 - syst1m 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn） 文章较长，也可以直接根据链接看原文
阅读全文Shein用杀人嫌犯“带货”，一件花衬衫引发的AI内容治理灾难
一张售价不到10美元的花衬衫，将中国跨境快时尚电商巨头希音（Shein）与一桩举世瞩目的谋杀案主角缝合在了一起。嫌犯“带货”，一场典型的AI内容风险治理灾难近日，有眼尖的网友在Shein网站上一款名为
阅读全文周刊 I 网安大事回顾（2025.9.1—2025.9.7）
● 政策法规：《可信数据空间标准化研究报告（2025版）》正式发布；中央网信办部署网上涉退役军人不当行为和有害信息内容专项整治……● 热点新闻：Guardio实验室研究人员发现新型“Grokking”
阅读全文黑客利用CPU降频驱动终结杀软
将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术背景被利用的合法驱动名为: ThrottleStop.sys, 由TechPowerUp开发, 主要用于ThrottleStop应用。该应用主要
阅读全文安卓逆向 -- x红书水印去除Frida脚本和Xposed模块
平时都用x红书下载头像、壁纸，会有水印，尝试hook一下加水印的操作看看能不能获得无水印的图。frida脚本定位hook点调研了一些常用的加水印方式，直接跑一下frida，看看哪些api用到了。（ps
阅读全文每日安全动态推送(25/9/8)
• WhatsApp零点击漏洞与间谍活动https://sectoday.tencent.com/event/tII30JgBDgvMcds_krs8WhatsApp近期发现并修复了一个关键的零点击
阅读全文安全运维工具箱 --sskit（9月4日更新）
各类资料学习下载合集 https://pan.quark.cn/s/8c91ccb5a474===================================免责声明请勿利用文章内的相关技
阅读全文GROW计划 | 开学季-第一期漏洞挖掘实战（文末抽奖）
"以战促学、以战促练”成为高校人才培养的核心需求，“2025补天校园GROW计划”再升级，补天联合奇安信高校合作中心、北京奇安信公益基金会，推出针对高校的“实战化人才培养计划”。本期开学季-实战漏洞挖
阅读全文