新华财经｜绿盟科技发布人工智能安全运营新成果
全文共860字，阅读大约需2分钟。8月29日，绿盟科技在京举办AI赋能安全运营线上成果发布会，展示了在AI安全领域的最新技术成果与实践经验，总结了风云卫AI安全能力平台的最新成果，演示了人工智能安全运
阅读全文信息安全漏洞月报（2025年8月）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2025年8月采集安全漏洞3628个。本月接报漏洞2546个，其中信息技术产品漏洞（通用型漏洞）1778个，网络信息系统漏洞（事件型
阅读全文H2O-3 远程代码执行漏洞简报（CVE-2025-5662）
01漏洞基本信息漏洞名称 (CVE)CVE-2025-5662[1]漏洞发布时间2025年09月02日影响组件H2O-3影响版本H2O-3 版本 <= 3.46.0.7披露渠道huntr[2]漏洞危害
阅读全文【杀软对抗】Ring3下强杀Windows Defender
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 效果演示可以看到重启后右键扫描失效，Defende
阅读全文【已复现】百度网盘Windows客户端远程命令执行漏洞(QVD-2025-34029)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称百度网盘Windows客户端远程命令执行漏洞漏洞编号QVD-2025-34029公开时间2025-09-04影响量级千万级奇安信评级高危CV
阅读全文【已复现】XWiki 路径遍历漏洞(CVE-2025-55747、CVE-2025-55748)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称XWiki 路径遍历漏洞漏洞编号CVE-2025-55747、CVE-2025-55748公开时间2025-09-03影响量级万级奇安信评级
阅读全文【PC样本分析】某多多上steamcdk激活码的操作分析
作者论坛账号：Skyearth1Steam 低价激活脚本分析前言之前无意间在某多多发现了steam的cdk激活码，竟然只要7.8元,直接拿下，看到店家发给我的激活流程我就发现问题了不是哥们，还要pow
阅读全文2025-8月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1.8月月赛排名2025年8月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为8月月赛最终排名结果（分数相同，按
阅读全文2.52 亿身份档案遭公开泄露
高危漏洞 紧急修复指南 RCE Patch 研究人员发现一起大规模数据泄露事件，超过2.5亿条包含身份证号、出生日期和联系方式等详细身份信息的记录在配置错误的服务器上被公开，波及土耳其、埃及、沙
阅读全文谷歌数据泄露25亿Gmail用户面临风险！ZoomEye攻击面管理平台助力收敛攻击面
2025年6月，黑客组织“ShinyHunters”通过骗取谷歌员工的登录凭证，成功入侵Google Salesforce云端平台管理的重要数据库，致使全球25亿Gmail用户面临帐号被劫持的严峻风险
阅读全文微步支持检测！百度网盘最新RCE漏洞，可导致电脑被控
漏洞概况近日，网传百度网盘存在一处远程命令执行漏洞，触发后可导致用户电脑被完全控制。目前，微步已成功复现该漏洞，微步威胁感知平台TDP、终端安全管理平台OneSEC均已支持对该漏洞的精确检测（详情参见
阅读全文习近平会见斯洛伐克总理菲佐
9月4日中午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的斯洛伐克总理菲佐。习近平指出，中斯两国都曾为世界反法西斯战争胜利付出巨大民族牺牲、作出重
阅读全文习近平会见刚果（布）总统萨苏
9月4日中午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的刚果（布）总统萨苏。两国元首宣布将双边关系定位提升为中刚高水平命运共同体。习近平指出，中
阅读全文Silver Fox APT 利用微软签名的驱动程序绕过安全漏洞
APT 组织 Silver Fox 将一个此前未知的、存在漏洞的驱动程序 WatchDog Antimalware（由微软签名）集成到其攻击链中。攻击者利用该驱动程序，即使在完全更新的 Windows
阅读全文黄金暴涨下的网络暗战：UTG-Q-010组织供应链攻击直插香港金融心脏
经济背景2025 年上半年，全球金融市场经历了罕见的巨变，黄金价格出现历史性暴涨，成为此次事件最为关键的经济背景。这一轮金价飙升主要由多重因素叠加驱动：其一，全球主要经济体货币政策出现分化，市场对信用
阅读全文习近平会见津巴布韦总统姆南加古瓦
9月4日上午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的津巴布韦总统姆南加古瓦。两国元首宣布将双边关系提升为中津全天候命运共同体。习近平指出，今
阅读全文PromptLock勒索软件利用人工智能加密和窃取数据
近日，安全研究人员发现了首款由人工智能驱动的勒索软件——PromptLock。该恶意软件借助Lua脚本，可在Windows、macOS及Linux系统上实施数据窃取与加密操作。这款恶意软件通过Olla
阅读全文网安原创文章推荐【2025/9/3】
2025-09-03 微信公众号精选安全技术文章总览洞见网安 2025-09-03 0x1 验证码防的住hacker吗？总结最全验证码漏洞赛博锁匠 2025-09-03 23:54:03 本文深
阅读全文【已复现】百度网盘Windows客户端存在远程命令执行漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称百度网盘Windows客户端远程命令执行漏洞漏洞编号LDYVUL-2025-00110
阅读全文【已复现】Langflow 权限提升漏洞（CVE-2025-57760）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Langflow 权限提升漏洞漏洞编号CVE-2025-57760公开时间2025-0
阅读全文习近平会见古巴共产党中央委员会第一书记、古巴国家主席迪亚斯-卡内尔
9月4日上午，中共中央总书记、国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的古巴共产党中央委员会第一书记、古巴国家主席迪亚斯-卡内尔。习近平指出，近
阅读全文习近平会见越南国家主席梁强
9月4日上午，国家主席习近平在北京人民大会堂会见来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的越南国家主席梁强。习近平指出，世界反法西斯战争胜利充分表明，得道多助、失道寡助，胜利必将
阅读全文常见的 17 款红队 C2 框架
以下包含了平时常见的 17 款开源、闭源、收费的 C2 框架，各有各的特点。附带了各种 C2 的截图以及项目地址与使用手册说明。主要用于记录.当然还有更多一些被用于 APT 的自研框架以及小众的 C
阅读全文360SRC助力 | 第十五期「度安讲」技术沙龙&极客之夜喊你集结
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文从目录遍历到拿下shell以及云权限（证书站漏洞等级严重案例）
扫码领资料获网安教程本文由掌控安全学院 - jingyii 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一 幻想问大师傅借了个门户账密，想
阅读全文原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）
扫码领资料获网安教程岗位：原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）岗位职责1. 负责AI实施结果验证2. 基于需求AI智能体落地实施3. 要有日常网络安全日志和事件监测、分析、预警
阅读全文JWT 安全指南：漏洞赏金猎人的实战攻略（第二部分）
官网：http://securitytech.cc/大家好！在上一篇 JWT 文章得到热烈反响之后，我带着 第二部分 回来了。正如我之前所说，这将会是一系列与漏洞赏金（Bug Bounty）相关的 J
阅读全文习近平会见老挝人民革命党中央总书记、国家主席通伦
9月4日上午，中共中央总书记、国家主席习近平在人民大会堂会见来华出席2025年上海合作组织峰会和纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动并进行工作访问的老挝人民革命党中央总书记、国家主席
阅读全文