AI供应链惊现高危漏洞！微软、谷歌等平台或遭远程代码攻击
9月8日，星期一，您好！中科汇能与您分享信息安全快讯：01一网民公开发布诋毁“九三阅兵”言论，公安机关依法查处9月3日，湖北襄阳网警工作中掌握，网民孟某某（男，47岁）在朋友圈网友转发“抗日战争胜利8
阅读全文谷歌云与Cloudflare平台惊现潜伏三年的钓鱼攻击活动
高级钓鱼攻击长期潜伏一项复杂的钓鱼攻击行动在谷歌云（Google Cloud）和Cloudflare基础设施上潜伏运行超过三年未被发现，攻击者通过仿冒包括军工巨头洛克希德·马丁（Lockheed Ma
阅读全文实测16家国自然标书服务机构，本子一站式服务，中标率最高的是这家！赠大牛直播答疑~
2025国自然已经放榜，再次祝贺中标的老师们！所有的辛苦和坚持都是值得的~如果不幸落榜也请老师们也不要灰心！国自然一直都是千军万马过独木桥，并不是我们不够优秀！资助率持续走低，今年再降5.6%！往后只
阅读全文某在线拍卖系统代码审计(day)
环境搭建先创建一个mysql数据库名为：springbootp0eo6然后用source命令导入数据库文件source xxx.sql然后修改mysql数据库密码为自己的密码然后直接启动系统即可也可以
阅读全文网安原创文章推荐【2025/9/7】
2025-09-07 微信公众号精选安全技术文章总览洞见网安 2025-09-07 0x1 小迪安全笔记—内网渗透-横向移动-基于口令-wmi-smb-dcom(179)嵩艺 2025-09-07
阅读全文黑客将HexStrike AI武器化，10分钟内实现零日漏洞攻击|提示词注入攻击可使AI驱动的网络安全工具反噬自身
Part01攻击者滥用HexStrike AI这款本用于红队演练和漏洞赏金的新型攻击性安全工具被用来利用最新漏洞。Check Point研究人员警告称，攻击者正在滥用基于AI的攻击性安全工具HexSt
阅读全文物联网时代最可怕的威胁：地理位置攻击|冯德莱恩座机遭GPS干扰攻击，靠纸质地图导航降落
图片：GoUpSec/Midjourney在万物联网时代，位置数据正逐渐成为最致命的武器。例如，当你收到一条看似来自物业的短信，附带的恶意代码链接只在你所在小区Wi-Fi网络下触发。或者，你驾驶的一辆
阅读全文万字长文教你学会代码审计！务必收藏！
一、代码审计的本质认知与技术定位代码审计是通过源码级安全分析识别潜在风险的专业实践。与渗透测试的本质差异在于：1. 深度优势：可达100%代码路径覆盖（理论极值）2. 精度优势：直接定位漏洞根因（精确
阅读全文一款集成了Nuclei模板管理、多空间引擎搜索的网络安全工具集
工具介绍JIU - Just Integrate Utils，一款集成了Nuclei模板管理、多空间引擎搜索的网络安全工具集。为安全研究人员提供高效的工作体验。✨ 主要特性Nuclei模板管理与命令生
阅读全文一款全方位渗透测试工具
0x01 简介一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能,• 纯go实现的协议识别• 丰富的扫描模式• 支持端口扫描的乱序 (目标越大，速度越快，准确度越高
阅读全文清华数据大讲堂（第11讲）｜范渊：AI时代下数据既要保护又要利用的思考与实践
内容来源：“清华计算社会科学与国家治理”官方微信公众号将“安恒信息”微信公众号设为星标关注信息不走丢哦！往期精彩回顾年省超700万元！告别告警洪流：恒脑3.0智能体实现精准研判2025-09-05安恒
阅读全文《潮新闻》报道｜西湖论剑@数贸会：为全球数字贸易注入安全基因
当数字贸易的浪潮席卷全球，人工智能正以前所未有的速度重塑商业版图。但技术狂飙突进的另一面，是数据跨境流动的合规迷雾、算法黑箱的伦理困境以及安全大考。9月25日，由浙江省政府和商务部举办的第四届全球数字
阅读全文繁星创投被投企业蜚语科技完成并购交割
我们欣喜地宣布，繁星创投于 2022 年投资的企业——蜚语科技，已于近期完成并购交割，正式加入某头部互联网企业体系。蜚语科技是一家专注于AI 驱动的代码安全分析技术的创新企业，核心产品 Corax 平
阅读全文【Web实战】Oracle数据库排序注入思路汇总+实战案例分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文挑战 | 一个图片展示功能存在什么漏洞？
今天的挑战我们来看一段简单的 python 代码，如图：图中是一段获取图片的功能，获取 POST 请求中的 img 参数，也就是提供图片的文件名，然后组合文件路径，满足条件后，将图片的内容进行展示。大
阅读全文谷歌网络安全认证之-常见名次术语介绍(中英文对照)-下
谷歌认证(https://grow.google/certificates/)中,其有一个方向是网络安全,其中第一章节中汇总了常见的网络安全名词术语，这里进行整理了一下分享给读者朋友。由于内容相对较多
阅读全文识别非常规端口，通过 Sharp4PortTtitle 探测隐藏的 Web 服务
在渗透测试与红队行动中，发现目标系统上隐藏的服务是一项非常关键的工作。常见的 Web 服务通常运行在 80 或 443 端口，但在真实环境中，为了规避侦测或满足业务需求，管理员或攻击者常常会将 Web
阅读全文.NET 会话安全漏洞：代码层面的审计与防御
在 Web 应用中，身份验证与会话管理是安全体系的核心组成部分。用户一旦通过身份验证，应用程序就需要依赖会话来维持用户的登录状态和交互上下文。无论是简单的用户登录系统，还是涉及财务操作、医疗数据访问、
阅读全文80个反序列化漏洞全景合集 (3) | 介绍一个 ViewState 反序列化不常见的知识点
在 .NET 的运行机制中，ViewState 承担着保存控件状态的重要角色，这也是红队在渗透测试中常关注的攻击面之一。设计初衷是让页面在回传时能够恢复控件状态，因此每次请求中都会看到一个名为 __V
阅读全文【2026合作伙伴巡礼】链必追跃迁3.0时代：从研判工具到AI智能体，驱动涉虚拟货币案件打击质效跨越式提升
AI行业大模型赋能涉币案件打击区块链技术曾以“信任机器”重塑商业逻辑，如今伴随人工智能的深度渗透，其进化轨迹正迎来关键转折点。然而，技术的“双刃剑”效应在这条进化之路上表现得尤为显著。区块链技术与虚拟
阅读全文功能强大的多线程端口扫描工具，支持批量 IP 扫描、多种端口格式输入、扫描结果美化导出
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文0day | 某在线拍卖系统代码审计
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文漏洞预警 | XWiki路径遍历漏洞
0x00 漏洞编号CVE-2025-55747CVE-2025-557480x01 危险等级高危0x02 漏洞概述XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台，支持
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文工具 | Fenrir-CodeAuditTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Fenrir是一个基于MCP协议与AST技术的代码审计工具。0x01
阅读全文