华为再添“绝界”商标
点击上方蓝字谈思实验室获取更多汽车网络安全资讯华为于8月27日成功注册“绝界”商标（国际分类12类-运输工具），覆盖电动汽车、自动驾驶汽车、车身结构等核心领域。这并非孤立行动，而是华为“界”字商标矩阵
阅读全文展商风采 | Vector将携最新方案亮相「AutoSQT 2025」
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海盛大召开，以助力汽车软件的高质量开发，保障智能汽车的安
阅读全文强推一个永久的攻防演练、渗透攻防知识库
01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术分享；最新漏洞POC/EXP分享（2000+）；甲方、乙方规范、方案等模板分享；红队攻防实战经验分享；
阅读全文瑞典全国约200个城市居民敏感数据泄露
关注我们带你读懂网络安全图：Thom Reijnders / Unsplash人力资源软件供应商Miljödata疑似遭遇勒索软件攻击，致使瑞典全国超六成的城市居民敏感数据泄露，目前泄露范围和规模尚不
阅读全文美国兰德公司分析美军网络部队战备挑战并提出应对方案
编者按美国兰德公司8月26日发布题为《正确掌握网络空间部队战备的基础情况》的报告，分析了美国网络空间部队战备面临的四类主要挑战和相关联的六项挑战根因，提出了可以解决上述挑战根因的四项综合性举措，提供了
阅读全文预售中，别再错过！车联网安全赛道爆发，这门实战课帮你抢占先机
随着智能汽车的飞速发展，车联网技术已成为汽车行业的重要组成部分。车联网安全不仅关乎车辆的正常运行，更涉及到用户的生命财产安全。据行业报告显示，2024年全球智能汽车渗透率已突破35%，车联网攻击事件同
阅读全文初识白盒AES-含具体实操案例
近期学习到了AES的白盒，所以开个帖子记录并且梳理一下，本篇文章的理论部分会出现大量其他AES方面的帖子里面的内容，再参杂我个人的理解，这是因为我自身在梳理知识点，但是不会太深入研究，如果大佬们发现有
阅读全文首个AI 驱动勒索软件 PromptLock 瞄准 Windows、Linux 和 macOS
本周，ESET 研究人员披露了首款已知的人工智能驱动勒索软件——PromptLock 原型。它利用 OpenAI 的开源权重人工智能模型，动态生成恶意代码。PromptLock 不同于传统勒索软件携带
阅读全文2025 KCTF 第七题战况 | 共有14支战队成功破解此题
2025 KCTF 大赛已于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分，旨在引导竞赛的难度和趣味度，使其更具挑战性和吸引力。同时，也为参赛选手提供了更加公
阅读全文宝爸宝妈请注意！3600元育儿补贴最新骗局来了
记住三不原则，别让骗子偷走孩子的成长津贴！“您好，这里是卫健委，您的3600元育儿补贴已到账，请点击链接申领！” 收到这样的短信，新手妈妈陈女士瞬间警觉，想起社区民警的提醒：“主动找你发补贴的，都是诈
阅读全文【红队】红队自动化扫描工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文再升3位 默安科技连续入选《2025年中国网络安全市场100强》榜单
今日，国内知名网络安全垂直领域研究机构——数说安全正式发布《2025年中国网络安全市场100强》。默安科技凭借其在网络安全领域的持续创新与卓越市场表现，成功入选该榜单，排名从2024年的第35位跃升至
阅读全文如何大规模搜寻泄露的敏感文件
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay
阅读全文s1ngularity: 供应链攻击泄露 GitHub 上的秘密：你需要知道的一切
翻译自 s1ngularity supply chain attack leaks secrets on GitHub everything you need to know免责声明：本博客文章仅用于
阅读全文【免费领】智能设备安全干货：路由器0day漏洞实战大全
点击蓝字/关注我们今日福利全网稀缺的智能设备安全实战指南案例解析路由器Web应用、栈溢出漏洞“一站式”全面学习路由器漏洞挖掘技能限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文【安全资讯】谷歌宣布组建"网络攻击部门",美国网络安全战略转向"以攻代防"引发全球关注！
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”谷歌威胁情报集团近日宣布正在组建专门的"网络攻击部门"（disruption unit），标志着美国网
阅读全文APT-C-53（Gamaredon）针对乌克兰政府职能部门攻击事件分析
APT-C-53 GamaredonAPT-C-53（Gamaredon），又名Primitive Bear、Winterflounder、BlueAlpha，是一个自2013年起活跃的俄罗斯政府支
阅读全文安全简讯（2025.08.28）
1. 新型Android Hook恶意软件变种利用勒索软件锁定设备8月26日，移动安全公司Zimperium近日发布警报，揭示其zLabs团队发现的新型Hook Android恶意软件变种已演变为集勒
阅读全文【漏洞通告】CrushFTP HTTP(S)远程代码执行漏洞(CVE-2025-54309)
一、漏洞概述漏洞名称CrushFTP HTTP(S)远程代码执行漏洞CVE IDCVE-2025-54309漏洞类型RCE发现时间2025-08-28漏洞评分9.8漏洞等级严重攻击向量网络所需权限
阅读全文【高危漏洞预警】CrushFTP身份验证绕过漏洞CVE-2025-54309
漏洞描述:CruѕhFTP是一款广泛使用的文件传输服务软件支持FTP、SFTP等多种协议,用于文件的上传、下载和管理,该漏洞产生于CruѕhFTP在处理AS2证书时存在缺陷,未正确实施ＤMZ代理功能导
阅读全文SecWiki周刊（第599期）
本期关键字：LLM SOC、CertTA、可证明安全、预训练语言模型、语义日志解析、生成式代码模型、XSS漏洞、动静态分析、TrafficGPT、污点风格漏洞。2025/08/18-2025/08/2
阅读全文美国兰德公司分析美军网络部队战备挑战并提出应对方案
编者按美国兰德公司8月26日发布题为《正确掌握网络空间部队战备的基础情况》的报告，分析了美国网络空间部队战备面临的四类主要挑战和相关联的六项挑战根因，提出了可以解决上述挑战根因的四项综合性举措，提供了
阅读全文慢雾科技(SlowMist) 与新火科技(1611.HK) 达成战略合作，携手打造机构级数字资产安全新标杆
8 月 27 日，全球领先的区块链安全公司慢雾科技(SlowMist) 与首家在香港上市的私行级数字资产管家，新火科技控股有限公司（简称“新火科技”，1611.HK）宣布正式达成战略合作伙伴关系，双方
阅读全文黑客假扮商业伙伴向制造商“投毒”
高危漏洞 紧急修复指南 RCE Patch 黑客利用美国工业及科技等行业企业官网 “联系我们” 表单，假扮潜在伙伴从合法云平台发送含定制恶意软件 MixShell 的伪装保密协议压缩包，部分文件
阅读全文做物理安全，我也不算改行呀
最近大学同学问我最近在做什么工作我说：做安全！他说：可以呀，宿舍就你一个从事本专业。我说：确实很专业对口他问：在哪里做安全我回答：在娱乐小区他说：你不是说做安全嘛，在小区里面怎么做安全呀我说：在保安亭
阅读全文云原生API安全获认可，绿盟科技入选 Gartner®《Hype Cycle™ for APIs, 2025》
全文共876字，阅读大约需2分钟。近日，Gartner发布《Hype Cycle™ for APIs, 2025》（2025年7月），绿盟科技凭借云原生API安全作为代表性厂商入选Hype Cycle
阅读全文颠覆网络安全业务架构的超级大宽表技术
颠覆网络安全业务架构的超级大宽表技术在当今数字化的战场上，网络安全已经演变为一场以数据为核心的持续对抗。安全团队每天都面临着由网络流量、终端日志、云服务、应用行为和威胁情报构成的“数据海啸”。为了从这
阅读全文墨影是怎么做好复杂网络可视化的？
网络突然故障，排查半天找不到原因业务流量骤增，不知道流经哪些路径安全事件发生，无法快速定位风险点设备配置不清，合规巡检费时费力这些场景是不是你曾经的抓狂时刻？在数字化时代，网络已经成为许多企业机构业务
阅读全文赛迪报告显示：云盾智慧领跑中国云WAF市场
近日，国内权威咨询机构赛迪顾问（CCID）重磅发布《中国云WAF产品市场研究报告（2025）》。报告深入剖析了2024年中国云WAF市场格局与发展态势，在竞争白热化的格局下，云盾智慧安全科技有限公司（
阅读全文