你的AI“体检”了吗？开源AI红队测试平台，一键自查三大风险
作者：腾讯朱雀实验室最近的AI圈，简直比好莱坞大片还精彩。一边是各家的顶尖模型接连发布，技术狂欢席卷全球；另一边，这些看似无所不能的“最强大脑”却集体被成功“越狱”（Jailbreak）输出有害内容。
阅读全文黑客将HexStrike AI武器化，10分钟内实现零日漏洞攻击
Part01攻击者滥用HexStrike AI这款本用于红队演练和漏洞赏金的新型攻击性安全工具被用来利用最新漏洞。Check Point研究人员警告称，攻击者正在滥用基于AI的攻击性安全工具HexSt
阅读全文零基础入门SRC斩获6W赏金！新手小白如何避免"听不懂、跟不上、挖不到"
《性价比之王二期| 零基础速成企业SRC赏金猎人》第二期的课程已经进行过半，据不完全统计，已经有学员累计收获6W元赏金，真正实现了“边学边赚”，回本率超高！🎉· 部分学员赏金·2025年截至8月28日
阅读全文提示词注入攻击可使AI驱动的网络安全工具反噬自身
研究表明，攻击者可通过提示词注入（Prompt Injection）攻击劫持AI驱动的网络安全工具，使其反噬自身系统。安全专家Víctor Mayoral-Vilches和Per Mannermaa
阅读全文1.1.1.1 DNS服务误发TLS证书事件：攻击者可解密用户流量
网络安全研究人员发现，Cloudflare与亚太网络信息中心（APNIC）运营的知名公共DNS服务1.1.1.1存在三张违规签发的TLS证书。这些2025年5月签发的证书可能使攻击者能够拦截并解密加密
阅读全文“安全重构·智启未来”第十六期「度安讲」 技术沙龙来了！
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文习近平会见塞尔维亚总统武契奇
9月4日下午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的塞尔维亚总统武契奇。习近平指出，中国和塞尔维亚在第二次世界大战亚洲和欧洲战场分别为战胜法
阅读全文教你打造一款 AI 安全助手 | 安全 MCP 的实践指南
引言：每个安全人都遇到过的痛点凌晨 2 点，你还在分析一个复杂的告警。PowerShell 编码的命令看不懂，进程链路理不清，到底是误报还是真实攻击？老板明早要报告，但你连这个告警是啥都还没搞明白……
阅读全文2025 KCTF | 第十题《涅磐，亦是新生》设计思路及解析
2025 KCTF 于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分。目前，最后一题《涅磐，亦是新生》已截止答题。一起来看看设计思路和解析吧～KCTF评委团队
阅读全文HexStrike AI安全工具遭滥用，零日漏洞攻击时间缩短至10分钟
Check Point研究人员警告，黑客正滥用新型攻击性安全工具HexStrike AI，将其从原本用于红队测试和漏洞赏金的防御性工具转变为攻击引擎，以快速利用最新披露的安全漏洞。HexStrike
阅读全文代码/PPT已更新完结！《安卓软件开发与逆向分析》：赠PDF算法书+全套项目源码包
做安卓开发的你，是不是总被 “灵魂拷问” 暴击：想优化 app 性能，系统底层机制像黑箱，改代码如 “盲人摸象”，改了又改还是卡？搞逆向分析，面对加密代码、复杂逻辑，像 “无头苍蝇”，Hook 能力跟
阅读全文全球三大网络安全巨头同时被黑
关注我们带你读懂网络安全攻击者窃取了Palo Alto Networks、Cloudflare和Zscaler的Salesforce实例中的客户联系信息和案例数据。前情回顾·网络安全厂商威胁态势超1.
阅读全文欧洲学者分析AI大模型在网络安全自动化领域的应用前景
编者按：欧洲学者在2025年北约国际网络冲突大会上发文，回顾人工智能最新技术发展以及对网络安全自动化的影响，重点探讨了生成式人工智能和大语言模型如何促进全自动网络蓝队的愿景，研究了生成式人工智能在网络
阅读全文内网渗透全景实战！ATT&CK Lab13 重磅上线
在网络攻防的世界里，实战才是最好的学习方式。💡 Lab13亮点Windows 渗透技能全覆盖包含多种经典与进阶的 Windows 渗透技巧，帮助你从初级到高级全面掌握。横向移动模拟真实内网环境中的横向
阅读全文从谷歌事件看现代企业安全的必然演进：暴露面管理
2025年6月，黑客组织“ShinyHunters”通过骗取谷歌员工的登录凭证，成功入侵Google Salesforce云端平台管理的重要数据库，致使全球25亿Gmail用户面临帐号被劫持的严峻风险
阅读全文启明星辰ADLab | 中东冲突下的网络战系列二：以伊战争下的网络攻击活动
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）引言继上一篇关于以伊网络对抗背景的分析之后，本文将继续推出该系列的第二部分。随着以伊地
阅读全文有趣的逻辑缺陷到后台登录
这是之前的一次授权渗透，从发现漏洞到丝滑进入后台，不要太简单。觉得还挺有意思的，于是记录记录，分享一下。话不多说，直接上正文，开局就是一个登录页，可以操作的功能还不少，上图片，如下。不得不说，可操作的
阅读全文【免费领】硬核渗透工具：Coablt Strike官方教程（中文版）
点击蓝字/关注我们今日福利网安技术大佬必备渗透神器Coablt Strike官方权威指南手册含CS从安装设置到各项功能的全面指导限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文【中秋好礼、翻倍奖励、新人加成】OSRC邀你共同加入双十一保卫战
阿里巴巴联合蚂蚁、爱奇艺、百度、BOSS直聘、滴滴、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参
阅读全文腾讯安全沙龙（南京站）硬核来袭｜与大咖共探AI攻防，挑战30万LLMWAF大奖
AI浪潮席卷而来，安全攻防的“锋刃”已悄然进化至无影之境。9月13日，腾讯安全沙龙第5期将在南京国际博览中心隆重召开，我们诚邀您亲临活动现场，与顶尖安全大咖面对面，共同解码AI时代的安全攻防新范式。本
阅读全文汽车信息安全通用技术要求
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01介绍随着智能化和网联化技术快速发展和应用，汽车从相对孤立的电子机械系统逐渐演变成能与外界进行信息交互的智能系统，汽车网联化衍生的信息安全问题随之而来。
阅读全文倒计时6天 | 为什么这可能是今年最出彩的汽车网络安全大会？AutoSec 10大亮点抢先看！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯数字化不但实现了自动驾驶，而且增强了车辆间以及车辆与交通基础设施之间的连通性，但这些进展在提高安全性的同时也产生了新的威胁。网络安全专家发现汽车的后端和业
阅读全文戴姆勒重卡“停摆”真相揭秘
点击上方蓝字谈思实验室获取更多汽车网络安全资讯北京工厂停工、三年累计亏损近27亿元，戴姆勒重卡在华业务陷入“停摆”困局。撤离传闻背后，是产品与市场脱节的经营失焦，更是跨国企业在华战略与责任的深层博弈，
阅读全文蔚来首次回应与迈凯伦合作
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月3日，蔚来汽车董事长李斌首次对外证实了与英国超跑品牌迈凯伦间的合作，并透露第二季度技术服务收入已达数亿元。“公司的主要股东阿布扎比收购了迈凯伦，事实上
阅读全文安全简讯（2025.09.04）
1. Cloudflare成功拦截11.5 Tbps创纪录DDoS攻击9月2日，Cloudflare近日宣布成功拦截了一场峰值达11.5 Tbps的史上最大规模分布式拒绝服务（DDoS）攻击，此次攻击
阅读全文【漏洞通告】Django SQL 注入漏洞 (CVE-2025-57833)
一、漏洞概述漏洞名称Django SQL 注入漏洞CVE IDCVE-2025-57833漏洞类型SQL注入发现时间2025-09-04漏洞评分7.1漏洞等级高危攻击向量网络所需权限低利用难度高用
阅读全文【漏洞通告】Web 部署远程代码执行漏洞 (CVE-2025-53772)
一、漏洞概述漏洞名称Web 部署远程代码执行漏洞CVE IDCVE-2025-53772漏洞类型RCE发现时间2025-09-04漏洞评分8.8漏洞等级高危攻击向量网络所需权限低利用难度低用户交互
阅读全文信创私有云+千点桌面云，天津某三级医院云化转型这样做→
在智慧医疗建设加速推进的当下，IT基础设施已成为医院诊疗效率、服务质量与数据安全的核心支撑。天津某三级综合医院，基于微软Hyper-V搭建的私有云机房已经服役近十年，长期高负荷运转导致设备老化、管理失
阅读全文