国内知名送餐机器人曝安全漏洞：可监控机器人 任意修改任务
关注我们带你读懂网络安全安全研究员发现，国内知名服务机器人厂商普渡机器人旗下产品几乎所有API都缺失有效的身份验证机制，易被攻击者劫持监控，任意发起或修改任务。前情回顾·网络安全态势VMware ES
阅读全文马斯克披露xAI代码库被盗：涉案前员工被起诉，已跳槽OpenAI
关注我们带你读懂网络安全该员工离职前还套现700万美元。刚刚，马斯克自曝，xAI的整个代码库都被偷走了。就在今天，xAI起诉了一名离职员工，指控他窃取商业机密。而且按xAI的说法，这名员工已经跳槽到了
阅读全文Windows 版 Google Web Designer 中通过 CSS 注入实现客户端 RCE
测试版本： Google Web Designer 16.3.0.0407（2025 年 4 月发布）在我最近发现Google Web Designer中存在两个客户端远程代码执行漏洞（我在今年早些时
阅读全文亚马逊成功阻断俄罗斯 APT29 的水坑攻击活动
亚马逊威胁情报团队已识别并阻止了由 APT29（又名 Midnight Blizzard）发起的水坑攻击活动。APT29 是一个与俄罗斯对外情报局 (SVR) 有关联的威胁行为者。我们的调查发现了一个
阅读全文【红队项目】EnumEDRs
0x01 工具介绍通过枚举当前进程和加载的驱动程序来枚举系统上运行的 EDR。它循环遍历它们，并在存在任何定义的 EDR 时打印列出的 EDR 及其进程：Microsoft Defender Anti
阅读全文一次对小程序的安全测试
前言自2019年开始，中央网信办、工业和信息化部、公安部和国家市场监管总局在全国范围内组织开展App违法违规收集使用个人信息专项治理工作，加大个人信息保护力度。《个人信息保护法》增加了对于App个人信
阅读全文【免费领】近400页！SQL注入攻击与防御实战教程
点击蓝字/关注我们今日福利安全专家团队长期实践经验SQL注入攻击与防御的最佳指导手册全面深度解析SQL注入示例及防御策略限时福利，请及时领取哦 ~该资料内容近400页，无法列出全部目录，以下为节选的部
阅读全文【漏洞通告】Gitblit身份验证绕过漏洞(CVE-2024-28080)
通告编号:NS-2025-00382025-09-02TAG：Gitblit、身份验证绕过、CVE-2024-28080漏洞危害：攻击者利用此漏洞，可实现身份验证绕过。版本：1.01漏洞概述近日，绿盟
阅读全文【高危漏洞预警】用友U8Cloud 文件上传漏洞
漏洞描述:官方修复用友U8Cloud文件上传漏洞,该漏洞源于用友U8cloud ServiceDispatcherServlet反序列化补丁修复不完善,攻击者可绕过鉴权将非Web目录下的文件移动到We
阅读全文【高危漏洞预警】WhatsApp iOS链接设备同步授权不完整漏洞 (CVE-2025-55177)
威胁指数影响量级:百万级漏洞描述:在WhаtѕＡрр fоr iOS v2.25.21.73、WhаtѕＡрр Buѕinеѕѕ fоr iOS v2.25.21.78和WhаtѕAрр fоr Mа
阅读全文安全简讯（2025.09.02）
1. 巴尔的摩市百万美元BEC诈骗案暴露系统性安全漏洞9月1日，巴尔的摩市近期披露一起重大商业电子邮件泄露（BEC）攻击事件，诈骗者通过伪造身份、篡改供应商银行信息等手段，从市政部门窃取超150万美元
阅读全文天锐绿盘云文档安全管理平台uploadFile文件上传分析
点击上方蓝字 关注安全知识引言 承接：CNVD原创漏洞证书、CNNVD三级、二级支撑单位资质漏洞审核~~~ 全网最低价格、进了本公众号圈子的可在优惠，详情请加Rot5pider安全团队成员VX：bu
阅读全文sci论文润色机构怎么选？这家老牌机构能让接收率提升78.6%！
据统计，在中国作者被外文期刊拒稿的原因中，因论文语言问题被拒占到了近70%以上。好多老师都是熬了无数个日夜，倾注大量心血才写出来的极具创新性的文章，满怀信心投等在接收，最后却在“语言表达”这一关栽了跟
阅读全文绿盟科技实力入选数世咨询《安全优先的大模型研究报告》推荐厂商
全文共3126字，阅读大约需6分钟。近日，数世咨询发布《安全优先的大模型研究报告》。绿盟科技依托多年AI研究积累、自主知识产权的大模型安全防护产品以及完善的服务能力，入选报告推荐厂商，其多场景大模型安
阅读全文全球云上数据泄露风险分析简报 （第七期）
推荐阅读：全球云上数据泄露风险分析简报 （第一期）全球云上数据泄露风险分析简报 （第二期）全球云上数据泄露风险分析简报 （第三期）全球云上数据泄露风险分析简报 （第四期）全球云上数据泄露风险分析简报
阅读全文每月动态 | Web3 安全事件总损失约 8289 万美元
概览2025 年 8 月，Web3 安全事件总损失约 8289 万美元。其中，据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计，共发生 9 起被黑事件，导致损失约
阅读全文系统调用技术指南：现代操作系统中的实现与信号处理
翻译自：Technical Guide to System Calls Implementation and Signal Handling in Modern Operating Systems免责
阅读全文子域名爬取工具 -- GoogleFirefoxDomain（9月1日更新）
各类资料学习下载合集 https://pan.quark.cn/s/8c91ccb5a474===================================免责声明请勿利用文章内的相关技
阅读全文中秋第四趴|补天众测来派送月饼啦！
BUTIAN补 天 众 测赏 味 中 秋人团圆，家和睦 当第一缕桂花香穿过键盘缝隙，当 IDE 的幽蓝光芒与窗外的月色交相辉映，我们知道——中秋快到了！这个属于团圆的节日里，有人陪家人吃饼赏月，
阅读全文中秋 | 通用第五期上线啦，瓜分超多奖励金！
EVENT 通用专项活动第五期-通用2.0、通用1.0-拍立得/中秋礼盒/万元奖励金01通用2.0漏洞奖励计划活动时间2025.9.2~2025.9.16收录范围说明收录范围请见公告：https:
阅读全文Green_Datura网络安全战队招新啦！
01About Us关于我们 Green_Datura网安战队成立于2020年3月，其名译为绿色曼陀罗，取意"生生不息"的技术探索精神，由黄巧云老师担任指导。成员主要研究方向涵盖Web安全
阅读全文【已复现】用友U8Cloud 文件上传漏洞(QVD-2025-33710)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称用友U8Cloud 文件上传漏洞漏洞编号QVD-2025-33710公开时间2025-08-29影响量级万级奇安信评级高危CVSS 3.1分
阅读全文【漏洞与预防】Redis CVE-2025-32023 RCE漏洞验证与预防
1.引言在当前网络威胁形势下，攻击者常常利用互联网资产测绘与漏洞扫描，快速定位暴露在公网的高危服务。以 Redis 未授权访问为例，攻击者往往能够在极短时间内完成入侵，从信息收集到投放勒索病毒，形成一
阅读全文安博通中标电信安全流量安全防护设备项目
近日，安博通成功中标天翼安全科技有限公司“中国电信安全公司2025年流量安全防护设备设计方案新建工程项目”。此次中标，不仅体现了客户对安博通技术实力与产品创新性的高度认可，也将进一步助力中国电信集
阅读全文引领全球治理变革的“上合方案”
8月31日至9月1日，2025年上海合作组织峰会在天津举行，习近平主席同上海合作组织成员国领导人举行元首理事会会议，同有关友好国家和国际组织举行“上海合作组织+”会议，共商合作发展大计，推动完善全球治
阅读全文美国防部依赖的关键代码，竟由一名俄罗斯程序员维护
高危漏洞 紧急修复指南 RCE Patch 美国国防部系统广泛使用的代码工具fast-glob由一名俄罗斯开发者独立维护，引发供应链安全担忧，但无证据表明该开发者存在不当行为，专家指出开源社区普
阅读全文Cloudflare Tunnel — 原始服务器暴露的武器化
官网：http://securitytech.cc/ 隧道简介Cloudflare Tunnel 是将私有应用暴露到互联网的一种流行方式，无需开放防火墙端口。它广泛用于内部仪表板、API 和测试环境。
阅读全文PromptLock是第一个人工智能驱动的勒索软件及其工作原理
一、事件概述：网络安全公司ESET近期披露了全球已知首款基于人工智能（AI）技术开发的勒索软件——PromptLock。作为当前仅处于概念验证（PoC）阶段的恶意软件，PromptLock虽暂未发现实
阅读全文