启明星辰ADLab | 中东冲突下的网络战系列三：攻击组织及案例分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）引言本文是该系列的最后一部分。继前篇对以伊冲突背景下的网络攻击活动进行深入解析之后，为
阅读全文天融信入选数据领域重点标准验证试点典型单位
当前，我国数字经济正迈入以数据要素市场化为核心、以智能化技术为驱动的新阶段。今年7月，国家数据局公布首批可信数据空间创新发展试点项目，标志着我国在探索数据要素规模化流通利用新模式新路径上迈出关键性一步
阅读全文赶快升级！百度网盘命令漏洞的安全警示（CNVD-2025-20395）
一、某网盘远程命令执行漏洞4日，一篇《某网盘Windows客户端远程命令执行漏洞》出现漏洞描述：某网盘Windows客户端远程命令执行漏洞某网盘Windows客户端存在一个远程命令执行漏洞，后台程序监
阅读全文字节跳动重拳反腐：8人涉刑移交司法，百名员工因触犯红线被辞退！
2025.09.05本文字数：241，阅读时长大约1分钟作者 | hacking一场科技行业的内省风暴正在席卷而来，字节跳动以铁腕手段维护企业纪律，2025年二季度就有100名员工因触犯公司红线被辞退
阅读全文安全简讯（2025.09.05）
1. 海军联邦信用合作社服务器配置错误致内部文件泄露9月3日，网络安全研究员Jeremiah Fowler在调查中发现，美国海军联邦信用合作社（NFCU）一台配置错误的服务器暴露了378GB敏感内部文
阅读全文光明网｜从行业新成果看AI赋能安全运营新范式
全文共1369字，阅读大约需3分钟。随着数字化、云化进程的推进，企业及个人的重要数据大都保存在计算机、服务器、虚拟机、移动设备等数字化系统中，而且这些系统大多数连接到互联网，也导致了关键基础设施、金融
阅读全文丰厚奖励+暖心中秋礼！双十一安全保卫战邀你参与
百度联合阿里巴巴、蚂蚁、爱奇艺、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟诚邀白帽战士参与第九届双十一安全保卫战为数亿用户
阅读全文【火绒安全周报】捷豹路虎遭网络攻击/PDF转换工具成木马温床
点击蓝字，关注+星标⭐精彩内容不迷路~01捷豹路虎确认遭遇网络攻击豪华汽车制造商捷豹路虎（JLR）在遭遇重大网络安全事件后，被迫关闭其全球IT基础设施，并暂停了部分工厂的生产运作。捷豹路虎在内部声明中
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文对话交易员：亏到只剩30万，却靠日内交易逆袭千万：百萬Eric的交易心法
2017年，他凭运气赚到人生第一个100万美金。 2018年，他因为盲目投资ICO亏到只剩30万美金。 2025年，他通过系统性学习交易重新崛起，拥有千万身家。这不是一个简单的成功学故事，而是一个关于
阅读全文捷豹路虎遭重大网络攻击，全球生产中断！
高危漏洞 紧急修复指南 RCE Patch 英国豪华汽车制造商捷豹路虎遭遇严重网络攻击，导致其全球生产和零售活动陷入严重中断，多家工厂停摆且经销商无法注册新车。Scattered Spider相
阅读全文专访黑客追风人查鲁特：跨域寻道，视角为刃【T00ls人物专访第十四期】
大家好，我叫查鲁特（ID：X-ROOT），查鲁特由ID音译而成，不是我真名！不是我真名！不是我真名！！！重要的事情说三遍。X 代表无限可能，root 象征至高权限；二者组合，提醒自己永远保持好奇，永
阅读全文某单位ctf部分wp
前两天，大师傅说，有个比赛让我看看，这里记录以下。misc1给到一个附件，观察流，看到有rememberMe=的流量，大概率是shiro反序列化了，上面也执行了一些命令，但是没有执行查看flag命令
阅读全文注意升级|海康威视HikCentral曝绕过管理员权限漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文苹果 iOS 0-click 漏洞 CVE-2025-43300 逆向工程：2 个字节决定大小
介绍8 月 20 日，苹果发布了针对其主要操作系统的带外安全修复程序。该补丁据称修复了越界写入问题，并通过改进ImageIO 框架的边界检查来解决。完整公告可在此处查看。此次安全更新引起了广泛关注，因
阅读全文用于 AV 绕过的 WinAPI Shellcode 加载器
介绍在本文中，我将演示如何使用 Windows API 编写一个简单的内存 Shellcode 加载器。该加载器从磁盘读取经过异或加密的反向 Shell Payload，在内存中解密并执行，从而规避基
阅读全文CVE-2025-57833：新的 SQL 注入缺陷使 Django Web 应用程序面临风险
根据我们的安全发布政策，Django 团队正在发布 Django 5.2.6、 Django 5.1.12和 Django 4.2.24的版本。这些版本解决了以下详述的安全问题。我们鼓励所有 Djan
阅读全文网络安全大模型的路线和方向
PART.1 背景今年的世界人工智能大会（WAIC）上，诺贝尔奖获得者辛顿演讲的内容中，其中提到了网络安全的内容，包含了一个对大模型未来的预测，即各国将不会在防御人工智能的危险用途上进行合作。列举了三
阅读全文Brokewell安卓恶意软件通过仿冒TradingView广告进行传播
网络犯罪分子正滥用Meta的广告平台，以“免费提供TradingView Premium应用”为诱饵，传播针对安卓系统的Brokewell恶意软件。该活动以加密货币资产为攻击目标，至少从7月22日起便
阅读全文SaaS巨头Workiva在遭遇Salesforce攻击后用户数据被泄露
知名云基SaaS（软件即服务）提供商Workiva已通知其客户，攻击者通过入侵第三方客户关系管理（CRM）系统，窃取了部分用户数据。Workiva的云软件主要用于为财务报告、合规审查和审计工作收集、关
阅读全文美国空军部发布关于未来网络的战略发展蓝图
编者按：美国空军部9月3日发布《美国空军部未来网络战略》，旨在提供关于空军部未来网络的前瞻性蓝图，统一指导该部发展未来网络能力，打造弹性、安全和敏捷的网络，通过提供无处不在的连接确保不间断的实时数据共
阅读全文传承弘扬伟大抗战精神 以“四个更加自觉”为强国建设、民族复兴伟业保驾护航
9月5日上午，国家安全部党委召开部党委会议暨理论学习中心组集体学习，传达学习习近平总书记在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会、招待会上的重要讲话精神，研究国家安全机关贯彻落实举措。
阅读全文一个简单的 PDF 生成器如何让我发现政府系统中的漏洞
官网：http://securitytech.cc/当一些人看到这篇文章的标题时，可能会立刻产生警觉。所以，我先解释一下为什么我最初会去研究政府系统。在黑客社区里，大家都知道，如果你在荷兰政府的网站上
阅读全文指纹识别服务平台周更新概览
扫码领资料获网安教程Track Finger 旨在提供一个在线指纹识别服务平台，方便渗透大妞子更快更准识别目标站点类型。 为方便大家使用，此平台面向所有人群开放，尽量满足较小颗粒度识别，即
阅读全文原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）
扫码领资料获网安教程岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负责AI实施结果验证2. 基于需求AI智能体落地实施3. 要有日常网络安全日志和事件监测、分析、预警
阅读全文LockBit 勒索软件集团六周年之际推出 5.0 版本，引发圈内疑虑
前言近日，臭名昭著的 LockBit 勒索软件集团在网络犯罪论坛 RAMP 上宣布推出其最新版本“LockBit 5.0”，以此庆祝该组织的六周年纪念。这一消息在国际执法机构“Operation Cr
阅读全文开发者别大意！Node.js 未授权安全漏洞，你的服务器可能正在被攻击者远程操控。
各位前端开发师傅请注意！作为前端开发领域的核心库之一，Node.js 近期被发现一个高危漏洞 ——只要开启Node.js inspect调试模式并将服务暴露于公网，攻击者即可无需任何认证访问服务器执行
阅读全文特别奖励发布！ByteSRC邀你参加双11安全保卫战！
ByteSRC诚邀白帽战士参与第九届双十一安全保卫战为数亿用户的安全保驾护航活动时间整体活动时间2025.9.8-2025.10.10SRC特别奖励时间ByteSRC特别奖励活动时间：9月8日-23日
阅读全文筑牢数字安全基石，小米通过国家级数据安全管理认证
据中国网络安全审查认证和市场监管大数据中心（以下简称网数中心）消息，小米公司近日顺利通过其数据安全管理认证（以下简称DSM认证）证书的扩项认证，标志着小米公司在数据收集、存储、传输、处理与销毁等全生命
阅读全文