Kernel Streaming WOW Thunk Service Driver 缓冲区溢出 – CVE-2025-53149
翻译自：Heap-based buffer overflow in Kernel Streaming WOW Thunk Service Driver – CVE-2025-53149免责声明：本博客
阅读全文如何通过搜索JS文件找到存储XSS
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言一次渗透测试中，白帽小哥发现了 2 处
阅读全文慢雾：Venus 用户 1300 万美元被黑深度分析
作者：Kong&Thinking编辑：Liz背景2025 年 9 月 2 日，社区用户 @KuanSun1990 遭遇攻击，其在 Venus 协议上的多个头寸被转移，损失约 1300 万美元。慢雾(S
阅读全文【安全圈】Google 多项服务在美国、土耳其及东欧大规模宕机
关键词Google周四早间，Google 的多项核心服务出现严重中断，包括搜索引擎、Gmail、YouTube，以及 Google Maps、Drive 和 Analytics 等。根据监测网站 Do
阅读全文【安全圈】俄罗斯 APT28 部署新型 “NotDoor” Outlook 后门，锁定北约国家企业
关键词网络攻击网络安全公司 S2 Grupo（LAB52 威胁情报团队） 披露，俄罗斯国家支持的黑客组织 APT28（又称 Fancy Bear）近期在针对多个北约成员国企业的攻击中，使用了一种名为
阅读全文【安全圈】尼泊尔宣布封禁 Facebook、X 和 YouTube 等 26 个社交平台
关键词社交媒体据《共和报》报道，尼泊尔政府近日决定封禁 Facebook、X（原推特）、YouTube 等在内的 26 个社交媒体平台。该举措源于尼泊尔最高法院的裁定以及此前内阁的相关决定。背景与原因
阅读全文【安全圈】Chess.com 数据泄露事件：黑客入侵外部系统并获得内部访问权限
关键词数据泄露国际知名在线国际象棋平台 Chess.com 向美国缅因州总检察长办公室提交文件，确认发生数据泄露事件，约 4,541 名用户的个人信息 受到影响。此次网络安全事件发生在 2025 年
阅读全文【招聘】中国电信集团北京网络安全技术中心招人啦～
基本信息实验室工商名称中国电信集团有限公司北京网络安全技术中心办公地点北京市西城区复兴门天银大厦A东座招聘类型社招 OR 实习（2026 届应届毕业生，但需在毕业前符合录用条件）投递方式孙小姐：sun
阅读全文红队工具再度升级！AI 解读 JS，挖出隐藏资产
对于安全研究员与红队成员而言，好用可靠的工具能让你更专注在攻防本身，而不是浪费在重复操作上。那些能够自动化处理繁琐任务、智能扩展攻击面、清晰管理测试流程的工具，能直接将技术能力转化为成果。现在，「安全
阅读全文模型命名空间复用漏洞可劫持谷歌微软平台AI模型
Part01漏洞概述一种名为"模型命名空间复用（Model Namespace Reuse）"的新型安全漏洞被发现，攻击者可利用该漏洞劫持谷歌Vertex AI和微软Azure AI Foundry等
阅读全文美国悬赏千万美元通缉涉嫌攻击关键基础设施的俄罗斯FSB官员
Part01锁定全球500余家能源企业的网络攻击美国国务院宣布悬赏最高1000万美元，征集关于俄罗斯联邦安全局（FSB）官员帕维尔·亚历山德罗维奇·阿库洛夫、米哈伊尔·米哈伊洛维奇·加夫里洛夫和马拉特
阅读全文大规模协同攻击正针对思科ASA设备展开探测
GreyNoise Intelligence团队在2025年8月下旬观测到两波异常庞大的扫描活动，目标直指思科自适应安全设备（Cisco Adaptive Security Appliance，ASA
阅读全文荣耀 SRC 即将亮相 SDC2025 | 年度奖励计划冲刺中，2025双11保卫战已开启
重磅预告！荣耀SRC即将亮相SDC 2025随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届
阅读全文DRM 视频流程简析
本文仅讲述 DRM 视频解密密钥的获取与整体流程简介，不包含任何实现与算法分析。DRM 在浏览器上的实现01该部分内容均为 AI 编写浏览器角色: 现代浏览器 (如 Chrome, Firefox,
阅读全文2025大厂技术岗实时更新！企业新增职位汇总
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文未修补！TP-Link路由器零日漏洞影响多款热门型号
TP-Link已确认存在一个未修补的零日漏洞，影响多款路由器型号。该漏洞由独立威胁研究员Mehrun（ByteRay）于2024年5月11日首次报告给TP-Link。这家中国网络设备巨头向Bleepi
阅读全文刷写时，为什么需要发送0x3E 80报文来维持会话？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯从事车载嵌入式的小伙伴应该清楚，嵌入式软件程序中，Bootloader程序已成为ECU必不可少的软件组件。用户程序更新过程中，Bootloader需要按照
阅读全文全球轮胎制造巨头普利斯通遭遇网络攻击，制造业再敲安全警钟
点击上方蓝字谈思实验室获取更多汽车网络安全资讯全球轮胎制造巨头普利斯通美洲（Bridgestone Americas）确认部分美国和加拿大工厂因网络攻击而生产受阻。公司已快速响应并初步控制事件，目前未
阅读全文火热报名！MediSec 2025中国医疗网络数据安全技术与合规峰会启动
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着5G、大数据、物联网等新一代信息技术与医疗产业的不断深化融合，我国智慧医疗蓬勃发展，数字化、智慧化已经成为医疗体系转型的大势所趋。同时，新一轮政策与技
阅读全文佛吉亚上半年注销两家在华座椅公司
点击上方蓝字谈思实验室获取更多汽车网络安全资讯全球领先的汽车零部件科技公司佛吉亚（Faurecia）近期完成了一次在中国市场的产能布局调整。据公开信息显示，其旗下两家重要的座椅系统公司——佛吉亚（上海
阅读全文每周蓝军技术推送（2025.8.30-9.5）
Web安全分析Chromium浏览器Cookie保护机制变化及窃取技术https://specterops.io/blog/2025/08/27/dough-no-revisiting-cookie-
阅读全文制造业的四个“致命陷阱”，您的企业避开了吗？
数据资产正在“裸奔”，您的企业能承受一次“宕机”或“泄露”的代价吗？当您的生产线高速运转，订单纷至沓来之时，是否曾想过，企业的“数字生命线”正暴露在无处不在的威胁之下？一次勒索攻击、一次无意泄露、一次
阅读全文全球最大轮胎厂商疑遭勒索攻击，多个工厂生产中断
关注我们带你读懂网络安全普利司通北美多个工厂因网络事件被迫暂停生产，官方称目前客户数据未受损害。前情回顾·勒索软件攻击扰乱工业生产重磅！美国最大钢铁公司因网络攻击被迫停产医疗设备上市公司遭网络攻击，生
阅读全文美国空军部发布关于未来网络的战略发展蓝图
编者按：美国空军部9月3日发布《美国空军部未来网络战略》，旨在提供关于空军部未来网络的前瞻性蓝图，统一指导该部发展未来网络能力，打造弹性、安全和敏捷的网络，通过提供无处不在的连接确保不间断的实时数据共
阅读全文新功能上线！PluginTrace 插件追踪，Yakit 插件“监控台”
在渗透测试和自动化工作流程中，YAK 插件是实现自定义安全逻辑、扩展 Yakit 功能的核心工具。然而，随着插件数量和复杂度的增加，如何有效监控其执行状态、诊断潜在问题，成为保障工作流高效顺畅的关键。
阅读全文Tenda AC20（≤ V16.03.08.12）路由器缓冲区溢出漏洞分析
1.前言七月底，在对 Tenda AC20 路由器 进行安全分析时，发现其固件在处理特定输入时存在 缓冲区溢出漏洞。该漏洞源于程序在拷贝用户输入时缺乏有效的边界检查，攻击者可以通过构造恶意请求触发溢
阅读全文【免费领】网安运维宝典：网络攻击追踪溯源技术大全
点击蓝字/关注我们今日福利行业大佬实战经验分享一本网安运维必备的“溯源字典”技巧+实战，快速上手并运用溯源技术限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文M-SEC社区软件供应链版块开放运营
M-SEC社区平台上线软件供应链社区板块，提供软件供应商和软件产品信息的社区化运营。M-SEC社区已发布700+软件供应商和22个软件资产信息，亟待您的参与。软件供应链社区板块贡献积分公示 //
阅读全文全球轮胎制造巨头普利斯通遭遇网络攻击，制造业再敲安全警钟
全球轮胎制造巨头普利斯通美洲（Bridgestone Americas）确认部分美国和加拿大工厂因网络攻击而生产受阻。公司已快速响应并初步控制事件，目前未发现客户或员工数据泄露，生产体系正在逐步恢复。
阅读全文浅谈Android安全测试之 Smali 动态调试
点击蓝字 关注我们浅谈Android安全测试之Smali动态调试引言<<<动态调试是安卓逆向分析的核心技术，能够实时追踪变量变化和函数执行流程，弥补静态分析的不足。那么动态调试Apk需要我们做什么环境
阅读全文