上海合作组织成员国元首理事会天津宣言
上海合作组织成员国元首理事会天津宣言上海合作组织（以下称“上合组织”或“本组织”）成员国领导人于2025年9月1日在中国天津举行元首理事会会议，并发表宣言如下：一世界政治、经济形势及国际关系的其他各领
阅读全文AI Agent祛魅之路
深度使用了AI编程工具后，现在我打开工具后就会陷入一种迷惑，自己上不上手改代码。在我看来，如果这个项目是由AI编程工具启动的，那么我就充当一个产品经理，靠嘴就好，底层代码再怎么乱七八糟跟我也没关系，我
阅读全文【安全圈】重大安全漏洞曝光，WhatsApp与Apple紧急发布补丁
关键词安全漏洞WhatsApp 已修复其 iOS 与 macOS 应用中的一处严重安全漏洞，该漏洞已被黑客在野利用，并与苹果系统的另一起零日漏洞串联，发动了针对性极强的攻击。漏洞详情该漏洞编号为 CV
阅读全文【安全圈】马斯克证实：xAI 整个代码库被盗，前华人工程师承认不当行为并跳槽 OpenAI
关键词数据泄露埃隆·马斯克（Elon Musk）旗下人工智能公司 xAI 日前向美国加州北区联邦地方法院提起诉讼，指控前工程师 李学辰（Xuechen Li，音译） 在离职前窃取了公司的 完整代码库和
阅读全文【安全圈】美荷联手查封 VerifTools 虚假身份黑市，运营者迅速换域名重生
关键词网络犯罪美国与荷兰执法部门联合宣布，已成功查封 VerifTools ——一个向全球网络犯罪分子兜售伪造身份文件的大型黑市。但就在官方宣布行动的同一天，该网站背后的运营者又以新域名重新上线。查封
阅读全文【安全圈】YouTuber 协助破获 6500 万美元国际诈骗团伙，主要受害者为美国老年人
关键词网络诈骗一对 YouTube 搞笑博主与反诈骗内容创作者协助美国执法部门，成功摧毁了一个跨国诈骗网络。该团伙自 2019 年起，骗取了数千名老年人累计 6500 万美元 的积蓄。诈骗集团被捕美国
阅读全文基于NEU-DET数据集构建Faster R-CNN的钢材表面缺陷检测系统
引子：我们通过NEU-DET经典数据集的代码编写，完整地实现了从数据集训练到模型推理，从而在当今人工智能高速演进的浪潮中，在算力与数据呈指数级增长的当下，掌握从“原始样本”到“可部署模型”的全链路方法
阅读全文CNVD漏洞周报2025年第33期
2025年08月25日-2025年08月31日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞447个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20250825-20250831)
一、境外厂商产品漏洞1、Apple iOS和iPadOS信息泄露漏洞Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS
阅读全文白色鼠标实战演示，如何用一个技巧，打穿前端所有站点
你有没有遇到过这种情况：没登录时想访问 /admin，结果瞬间被踢回 /login？手动在地址栏输入 /user/list，页面白屏且控制台报错 403？ ——别急，这不是后端校验的锅！这很可能
阅读全文提示词注入攻击：如何通过用户输入绕过AI代理
提示词注入（Prompt Injection）攻击已成为现代AI系统最严重的安全漏洞之一，这种攻击方式直指大语言模型（LLM）和AI代理的核心架构缺陷。随着企业越来越多地部署AI代理进行自主决策、数据
阅读全文Linux UDisks守护进程曝本地提权漏洞，PoC已发布
Part01漏洞概述安全研究人员在Linux环境中广泛使用的磁盘管理组件UDisks守护进程中，发现了一个严重漏洞（编号CVE-2025-8067，CVSS评分8.5）。该漏洞已报告给红帽产品安全团队
阅读全文银狐APT组织利用合法驱动绕过EDR与杀软，攻击Win10/11用户
Part01攻击活动概述银狐APT组织正利用一个此前未公开的漏洞驱动程序攻击现代Windows系统。该攻击活动利用了基于Zemana反恶意软件SDK开发的WatchDog反恶意软件驱动（amsdk.s
阅读全文低级错误引发严重数据泄露事故，知名运营商被罚近7亿元
关注我们带你读懂网络安全监管机构指出，SK电讯的互联网系统与内部网络之间缺乏“最基本的访问控制”。前情回顾·电信行业网络威胁态势电信巨头大量用户卡数据泄露，涉SIM卡号、PUK码、资费套餐等屡屡泄露客
阅读全文中国互联网金融协会发布《关于进一步加强金融领域App自律检查的通知》
关注我们带你读懂网络安全持续提升金融领域App自律管理工作水平，切实防范相关风险。关于进一步加强金融领域App自律检查的通知各相关单位：当前，App已成为金融消费者享受金融服务的重要渠道，极大提升了金
阅读全文【高危漏洞预警】Gitblit身份认证绕过漏洞
漏洞描述:Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案,提供仓库管理、权限控制和Web界面访问功能,支持SSH/HTTP协议及多认证方式,适用于私有部署的代码托管场景。G
阅读全文邀请函 │ 飞斯柯罗网络研讨会：韩国汽车管理法 & UN R155•156 全面解读
点击上方蓝字谈思实验室获取更多汽车网络安全资讯（来源：飞斯柯罗官网）众所周知，2022年欧洲率先实施了涉及汽车网络安全及软件更新的相关法规（UN R155•R156）。这一监管趋势正逐步向全球扩散，各
阅读全文车身通讯CAN总线错误帧详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是错误帧？错误帧的本质错误帧就像人体的免疫系统一样，当CAN总线上出现通讯错误时，它会立即"大声喊叫"通知所有设备："注意！这里有问题！"简单理解
阅读全文安达天下技术总监确认AutoSQT 2025分享：中小车企的 ASPICE 突围，低成本高效能的研发体系搭建路径
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海盛大召开，以助力汽车软件的高质量开发，保障智能汽车的安
阅读全文全球执法机构齐聚 Virtual Asset Technical Exchange：BlockSec 揭秘人口贩卖资金网络
在东南亚，人口贩卖案件频发，诸多鲜活的生命被卷入无尽的黑暗深渊。2023 年，泰国警方在曼谷逮捕了六名中国籍乞讨者，这些人均有不同程度的毁容，调查发现他们或为人口贩运受害者，背后疑似有团伙操控沦为 “
阅读全文学生专属福利！课程优惠力度拉满！！！
扫码领资料获网安教程 一年一度学生福利！马上要开学啦，作为即将往计算机方向学习和就业的新生们，不妨来看一下专属于你的课程福利，我们为新生准备了巨额优惠力度和多元课程组合资深导师团队+体系化靶场，系统
阅读全文警惕！银狐APT 组织利用签名驱动漏洞，攻陷现代 Windows 系统
2025 年年中，一场由 “银狐”（Silver Fox）APT 组织发起的复杂攻击行动引起广泛关注。该组织盯上了现代 Windows 环境，而其攻击的 “利器”，是一个此前未公开的漏洞驱动程序。这个
阅读全文2025 KCTF | 第八题《暗云涌动》设计思路及解析
2025 KCTF 于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分。目前，第八题《暗云涌动》已截止答题，本题共有10支战队提交正确flag，难度适中。一起来
阅读全文SDC2025「极客市集」展商招募中！探秘极客世界，共赴安全盛宴
极客，是代码丛林里的无畏猎手。是科技战场上的叛逆先锋。是未来世界的神奇魔法师。你是否渴望与这群科技狂人并肩？机会来了！看雪·第九届安全开发者峰会（SDC 2025）SDC 2025「极客市集」展商招募
阅读全文WhatsApp 修复针对 iOS 和 macOS 的零点击漏洞
近日，WhatsApp 针对其苹果 iOS 和 macOS 版消息应用中的安全漏洞进行了修复。该漏洞曾可能被利用，与苹果近期披露的漏洞结合，实施有针对性的零日攻击。此次被修复的漏洞编号为 CVE-20
阅读全文火线安全平台-白帽子“征兵”计划
今年9月3日我们将迎来一场盛大的阅兵式，这是对我国国防力量的一次精彩展示，也是对历史的铭记和对先辈们的缅怀。在这个特殊的日子，火线平台计划开展 “白帽子‘征兵’计划” ，网络安全也是国家安全，网络空间
阅读全文【工具】美国执法/犯罪情报资源网站
1、反腐败协会https://www.aca.org/2、美国缓刑与假释协会https://www.appa-net.org/3、司法援助局https://bja.ojp.gov/4、司法统计局htt
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文漏洞速递 | CVE-2025-53770远程代码执行漏洞（附PoC）
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Microsoft SharePoint Serve
阅读全文