重大安全漏洞曝光，WhatsApp与Apple紧急发布补丁|马斯克证实：xAI 整个代码库被盗

关键词安全漏洞WhatsApp 已修复其 iOS 与 macOS 应用中的一处严重安全漏洞，该漏洞已被黑客在野利用，并与苹果系统的另一起零日漏洞串联，发动了针对性极强的攻击。漏洞详情该漏洞编号为 CV

低级错误引发严重数据泄露事故，知名运营商被罚近7亿元|近2000个IP同步扫描微软RDP认证服务器 或与返校季相关

监管机构指出，SK电讯的互联网系统与内部网络之间缺乏“最基本的访问控制”。韩国隐私监管机构对SK电讯处以创纪录的1345亿韩元（约合人民币6.88亿元）罚款，原因是这家移动通信巨头因一系列疏漏，将其网

实战攻防 | 某集团子域安全缺陷引发的全域沦陷

文章叙述了某集团因为存在域信任后导致从内网攻破子域后再次接管父域的渗透过程；在文章最后也存在笔者立足于更高维度审视域控的想法，这也是笔者对于接管域控之后如何以业务拟态与角色继承为核心，将自身融入目标组

Fenrir 代码审计工具

工具介绍Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编译代码时，传统代码搜索与分析手段效率低、准确性差的问题

万字长文教你学会代码审计！务必收藏！

一、代码审计的本质认知与技术定位代码审计是通过源码级安全分析识别潜在风险的专业实践。与渗透测试的本质差异在于：1. 深度优势：可达100%代码路径覆盖（理论极值）2. 精度优势：直接定位漏洞根因（精

重磅招聘！大模型安全研究员，base上海别错过

又有岗位放出抓紧机会投递简历咯平安科技“职”等你来！简历投递：邮箱pub_sec@pingan.com.cn安全研究员（大模型方向）工作职责A. 大模型安全风险的检测及防御能力构建1、研究大模型在落地

从thinkphp到root权限

简介此次渗透测试记录完全为比赛环境入口点http://172.16.200.40/很正常的一个thinkphp的入口，直接利用历史工具进行扫描那很简单了，直接进行getshell以后，蚁剑连接通过vs

安恒信息入选全国数标委6个标准及1个技术文件验证试点典型单位

近日，在国家数据局指导下，全国数据标准化技术委员会开展了数据基础设施、可信数据空间等6大重点方向标准和技术文件的标准验证试点工作。经形式审查、标准验证、报告评审等层层审核，安恒信息入选数据基础设施方

以技术匠心守护 AI 生态：安恒信息恒脑团队赋能社区的实践之路

当 AI 技术加速融入千行百业，每一次模型迭代、每一处代码优化，都关乎产业落地的效率与质量。在 AI 开源生态中，恒脑团队始终以 “社区共建者” 的身份，用专业能力解决行业痛点，用开放态度反哺生态发展

手机坏屏情况下的手机数据备份方法

EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势

扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

原神启动

sci论文润色机构怎么选？这家老牌机构能让接收率提升78.6%！

第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点

限量赠票！MY Hack 2025 重磅议题发布！中国安全研究议题成功入选！

MY Hack 2025 大会议题，经过数月的筛选，现已正式公开发布。MYHACK 2025这场被誉为东南亚顶级安全技术盛会的活动，将于 2025 年 10 月 23 日 在马来西亚吉隆坡盛大举行。届

基础 | 企业内部网络通常是怎样的？

内网渗透这个词都很熟悉，但是，如果不熟悉内网环境，也就没法很好的完成内网渗透的工作，这篇文章就来科普一下企业内部网络环境都是什么样子的。工作组环境（中小企业）工作组是局域网中的一个概念，它是最常见的资

T00ls致敬抗战英烈：山河已无恙，吾辈当自强

.NET 内网实战：通过API函数对指定进程实现隐蔽截图获取敏感信息

在红队的内网渗透阶段，信息收集始终是首要目标。除了常见的密码抓取、配置文件收集之外，窗口截图也是一种高效而隐蔽的手段。通过截图，攻击者能够直接获取目标用户当前正在处理的敏感信息，例如：未保存的文档、V

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

敏感信息收集，通过 Sharp4FetchScreen 实现进程级别的隐蔽式截图

在渗透测试的过程中，信息收集往往是决定后续攻击路径能否顺利开展的关键环节。除了常见的凭证、配置文件、日志等数据，目标系统上运行的应用程序界面本身，同样可能蕴藏大量敏感信息，例如：打开的数据库客户端中的

【2026合作伙伴巡礼】取证专家——苏州龙信信息科技有限公司

产品试用体验可联系各区域销售经理官方咨询微信：longxintech2021

一文读懂RAID技术原理与选型策略

前 言在信息爆炸的数字时代，数据存储的性能、可靠性和效率已成为企业数据运营的核心需求。独立磁盘冗余阵列（Redundant Array of Independent Disks，简称RAID）技术自

【工具推荐】浏览器插件-检测VUE站点未授权漏洞

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

漏洞预警 | MetaCRM客户关系管理系统任意文件上传漏洞

0x00 漏洞编号CVE-2025-78800x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件,通过提升企业管理和协同办公,全面提高企业管理水平和运营效率,帮助企业实现卓

漏洞预警 | 明源地产ERP SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述明源地产ERP是一款专为房地产行业设计的企业资源计划管理系统，致力于为房地产开发企业提供全面的管理解决方案。0x03 漏洞详情漏洞类型：S

漏洞预警 | 孚盟云SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL

工具 | threat-intel-hub

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介threat-intel-hub是一个集成多源威胁情报的聚合平台。0

伟大抗战精神引领神秘、神奇、神圣的战线奋勇向前

80年前，中国人民经过不屈不挠的浴血奋战，打败了穷凶极恶的日本军国主义侵略者，取得了中国人民抗日战争暨世界反法西斯战争的伟大胜利。在血雨腥风的抗战时期，全体中华儿女将天下兴亡、匹夫有责的爱国情怀熔铸于

SDL 88/100问：源代码扫描，是做仓库的全量扫描还是增量扫？

对标小米起家的 iQOO 有何特别？蓝厂最经典的六款子作品回顾

前言：业界最早对标小米的品牌当属华为荣耀——早在小米刚诞生的2011年华为就开始搞事了！当然，那时候华为才刚开始从运营商定制转型自主品牌，搞事的结果就是没激起任何浪花。不过华为并没有放弃，依旧每年发布

大国重器，今日亮相！网络安全方阵与你同在！

今天，天安门广场将再次成为世界瞩目的焦点——中华人民共和国将举行盛大的阅兵仪式。我看到的不仅是威武雄壮的武器装备，更是一道道坚不可摧的"数字长城"。阅兵场上的"数字方阵"当各受阅方队以整齐划一的步伐通