【安全圈】全球八百多家家银行遭殃！77款恶意安卓应用以1900万次下载量实施诈骗
关键词恶意软件安全机构Zscaler最新研究报告揭露，Google Play应用商店中潜伏着77款恶意软件，总下载量突破1900万次。这些应用通过伪装成文件阅读器等实用工具，暗中传播Anatsa银行木
阅读全文【安全圈】黑客通过OAuth令牌漏洞，入侵多家企业
关键词安全漏洞近日曝出的一起针对企业级Salesforce系统的高级数据窃取行动引发广泛关注。黑客组织UNC6395通过入侵第三方应用Salesloft Drift的OAuth令牌，在2025年8月8
阅读全文Chrome浏览器高危零日漏洞PoC公开，已被用于野外攻击
谷歌此前披露了Chrome浏览器V8 JavaScript引擎中存在一个高危零日漏洞（CVE-2025-5419）。而在近日，该漏洞的概念验证（PoC）利用代码已被公开。相关补丁已经发布，用户应尽快进
阅读全文3个月狂揽70万赏金，挖洞赛道惊现17岁“天才黑马”！
17岁，3个月 ，70W！这不是小说剧情，而是真实发生的“黑客神话”。更让人不敢相信的是——白色鼠标师傅接触漏洞挖掘也不到两年。没有名校背景，没有大厂履历，纯靠一套极少人知道的「前端JS渗透打法」，杀
阅读全文国产开源BI工具DataEase曝光两个远程代码执行漏洞
安全研究人员在开源商业智能(BI)工具DataEase中发现两处高危漏洞，该工具主要用于数据可视化与分析。编号为CVE-2025-57772和CVE-2025-57773的漏洞可能允许攻击者通过特制载
阅读全文借AI工具绕过安全边界，供应链攻击瞄准开发者
网络安全研究团队StepSecurity近日发出警告，流行的Nx构建系统软件包遭遇大规模供应链攻击。该软件包每周下载量超过400万次。2025年8月26日，攻击者发布了一系列包含恶意代码的Nx版本，专
阅读全文SRC漏洞挖掘辅助工具-Phantom
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文首个“AI勒索软件”出现：恶意行为代码由大模型动态生成
关注我们带你读懂网络安全图：恶意软件PromptLock的Lua代码生成请求示例ESET发现一个正在开发阶段的新型勒索软件PromptLock，其恶意行为代码由一个私有部署的大模型动态生成，预计未来有
阅读全文美国特种作战司令部文件曝光美军拟利用AI技术开展信息战
编者按美国新闻网站“拦截”8月25日曝光称，美国特种作战司令有意获取机器学习技术，以便在海外开展人工智能宣传活动。美国特种作战部队采购、技术和后勤中心的文件提供了美国特种作战部队近期军事技术愿望清单，
阅读全文必看报告！AI防御时代：如何用杀伤链模型守住自己资产
当前，勒索软件仍然是最具影响力的网络攻击形式。为了让企业能快速落地防勒索能力，青藤基于多年勒索软件研究积累，发布了《基于杀伤链的勒索软件防御指南》，报告提供了实战化的勒索攻击防御技术方案，让有效的安全
阅读全文「实战控必看：仿真内网靶机限时免费回归！」
好消息来了！🎉大家期待已久的 ATT&CK实战框架-Lab10 和 Medal 靶场，即日起限时返场开放！这一次，我们为你准备的不只是靶场，更是一场 沉浸式攻防体验。🎯 靶场亮点Lab10基于 ATT
阅读全文破解制造业终端安全难题的6大关键，获取专属方案
方案背景与目标（一）制造业终端安全现状制造业在终端安全管理方面面临诸多复杂挑战，具体可归纳为以下四类核心问题：多角色多终端接入混乱：员工、外包人员、合作伙伴、供应商等众多角色，使用PC、移动终端、Io
阅读全文2025 KCTF | 第六题《秘辛揭露》设计思路及解析
2025 KCTF 于8月15日中午12点正式开赛！比赛设置了多维度的评分体系，包括难度值、火力值和精致度积分。今天中午12点，第六题《秘辛揭露》已截止答题。*注意：签到题《废柴少年觉醒》持续开放，整
阅读全文Nissan 旗下设计工作室服务器遭入侵，4TB 数据被窃
近日，日本汽车制造商 Nissan 向 BleepingComputer 证实，其全资子公司Creative Box Inc.（简称 CBI）的服务器遭未授权访问，引发数据泄露事件。这一消息源于麒麟（
阅读全文3个月直通大厂高新岗位！全程实战案例解析，掌握高危漏洞攻防技巧
代码审计工程师如今，代码审计已成为企业防御漏洞、提升产品安全的重要技能之一。然而，能够从零基础到精通代码审计的课程却不多。这门课程将从环境搭建到高危漏洞挖掘全覆盖，带你飞跃技术壁垒，全面了解和掌握高危
阅读全文记某次攻防暴肝的一夜
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文绿盟科技亮相2025人民数据大会
全文共1225字，阅读大约需3分钟。8月26日，由人民网·人民数据主办、深圳市社会组织总会与深圳市企业联合会支持的“2025人民数据大会”在深圳成功召开。绿盟科技政府事业部总经理封帆、政府事业部技术总
阅读全文日产确认遭勒索软件入侵，4TB核心数据被盗
点击上方蓝字谈思实验室获取更多汽车网络安全资讯日本汽车制造商日产（Nissan）近日确认其子公司Creative Box Inc.（CBI） 遭遇数据泄露事件，涉及车辆设计核心资料。此次攻击由Qili
阅读全文上汽最详细的整车开发流程(CPMP)解读
点击上方蓝字谈思实验室获取更多汽车网络安全资讯来源：美男子玩编程 end 精品活动推荐 AutoSec系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理想、极氪、小米
阅读全文重磅专题论坛 | AES汽车以太网及车载光通信技术论坛开启报名
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在汽车智能化与网联化加速演进的时代浪潮下，车载通信技术正迎来革命性突破。随着EE架构向集中式发展，以太网及光通信技术已成为实现高带宽、低时延车载网络的核心
阅读全文西安交通大学副教授确认AutoSQT 2025分享：复杂软件生态协同演化分析技术，操作系统的视角与实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海盛大召开，以助力汽车软件的高质量开发，保障智能汽车的安
阅读全文新型无文件攻击后门，通过RAR文件名入侵Linux系统
一、事件概述近日，网络安全公司Trellix发现了一个针对Linux系统的新型无文件攻击事件，他们为该攻击事件命名为“VShell”。该事件攻击者采用无文件攻击技术，利用精心构造的RAR文件名，在无需
阅读全文【漏洞通告】NetScaler ADC和NetScaler Gateway内存溢出漏洞(CVE-2025-7775)
漏洞名称：NetScaler ADC和NetScaler Gateway内存溢出漏洞(CVE-2025-7775)组件名称：Citrix NetScaler ADC/Gateway影响范围：NetSc
阅读全文网络安全信息与动态周报2025年第34期（8月18日-8月24日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文【免费领】国内首部Docker容器最佳安全实践白皮书
点击蓝字/关注我们今日福利专业安全团队结合实践经验整理涵盖Docker安全需关注的105个控制点含详细审计方法、结果判定及修复方案限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文A.S.E首月答卷：社区声音驱动进化，有奖悬赏！
A.S.E (AI Code Generation Security Evaluation) - 你的 AI 鉴赏官，为你提供大模型安全实践工具，让你一眼就能选出最靠谱的 AI 队友。A.S.E 官网
阅读全文漏洞通告 | CrushFTP 身份认证绕过漏洞被黑客组织积极利用
漏洞概况CrushFTP是一款企业级文件传输服务器，被广泛用于安全地共享和管理文件。近日，微步情报局获取到CrushFTP修复了一处身份认证绕过漏洞（CVE-2025-54309）。根据微步漏洞情报显
阅读全文静默之控：主动与被动双模后门MystRodX的隐匿渗透
背景介绍2025年6月6日，Xlab大网威胁感知系统监测到 IP 139.84.156.79 正在传播一个VT低检测 4/65，名为dst86.bin的可疑ELF文件。多引擎检测模块将该文件标识为MI
阅读全文一键巡查JavaScript加密库严重漏洞（CVE-2025-9288）
近日，网络安全研究人员披露了一个影响极为广泛的JavaScript加密库sha.js的严重安全漏洞（CVE-2025-9288），该漏洞的CVSS评分高达9.1分（属于严重级别），正威胁着全球数百万W
阅读全文