美国防部称AIxCC标志着网络防御的关键转折点
编者按由美国防部主导的人工智能网络挑战赛（AIxCC）于8月8日结束，决赛排名前3的团队赢得了总计850万美元的资金，并将陆续以开源形式发布参赛的人工智能模型。AixCC是一项为期两年的竞赛，由美国防
阅读全文【工具】DeepSeek太牛了！一天挣了598，普通人挣钱最简单的方法
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容均为外部优质项目，并非由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，
阅读全文安全热点周报：AI 编辑器 Cursor 漏洞致远程代码执行，软件供应链面临威胁
安全资讯导视 • 《网络安全技术 网络安全运维实施指南》等7项网络安全国家标准发布• BERT勒索软件持续活跃，工信部发布风险提示• 沉浸式翻译快照功能曝安全问题，泄露用户敏感数据PART 01漏洞情
阅读全文安全简讯（2025.08.11）
1. 黑客可以访问超过120万台医疗设备的敏感数据8月7日，欧洲网络安全公司Modat近期研究揭示，全球范围内超过120万台配置错误的联网医疗设备及系统因安全漏洞暴露于互联网，为黑客窃取患者敏感数据甚
阅读全文【漏洞通告】WinRAR 目录遍历漏洞(CVE-2025-8088)
一、漏洞概述漏洞名称WinRAR 目录遍历漏洞CVE IDCVE-2025-8088漏洞类型目录遍历漏洞发现时间2025-08-11漏洞评分8.4漏洞等级高危攻击向量本地所需权限无利用难度低用户交
阅读全文美国防部称AIxCC标志着网络防御的关键转折点
编者按由美国防部主导的人工智能网络挑战赛（AIxCC）于8月8日结束，决赛排名前3的团队赢得了总计850万美元的资金，并将陆续以开源形式发布参赛的人工智能模型。AixCC是一项为期两年的竞赛，由美国防
阅读全文情报每周回顾 2025-08-10
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年8月8.4-8.10【家族团伙事件】Safepay利用LockBit变种，通过双重勒索手法实施攻击Hunters International通过
阅读全文为什么你的EXE老是被报毒？
在分析可执行文件（PE 文件）时，时间戳字段一直是安全研究人员的重要参考(当前日期 - 时间戳值 > 阈值 → 标记为可疑)，用来推测文件的构建时间，甚至作为恶意软件分析的重要依据。然而，随着 Wi
阅读全文退休金一夜蒸发！年损失 7 亿美元
高危漏洞 紧急修复指南 RCE Patch 美国联邦贸易委员会数据显示，针对老年人的诈骗激增，2024年卷走 7 亿美元，骗子多伪装成可信机构，以虚假危机话术行骗，电话为主要接触方式，加密货币、
阅读全文80% 案例显示：恶意活动激增时极大可能出现新安全漏洞
研究人员发现，在大约80%的案例中，针对边缘网络设备的恶意活动激增（如网络侦察、定向扫描和暴力破解尝试），是新安全漏洞（CVE）出现的前兆。这一发现来自威胁监测公司GreyNoise。该公司表示，这些
阅读全文安全动态回顾|7项网络安全国家标准获批发布 微软在过去12个月支付了1700万美元奖金
2025.7.28—8.3安全动态周回顾2025.7.21—7.27安全动态周回顾2025.7.14—7.20安全动态周回顾2025.7.7—7.13安全动态周回顾2025.6.30—7.6安全动态周
阅读全文终端安全新时代！AI自主逆向软件并找出未知恶意软件|美国参议员要求调查DeepSeek数据安全风险
Project Ire系统通过调用API，整合多种逆向工程工具，从底层二进制分析、控制流重构乃至代码行为等角度不断更新对目标文件的理解，从而实现对测试数据集漏报率约一成、误报率4%的成绩，并即将投入生
阅读全文利用NVIDIA Triton服务器漏洞链可实现AI系统远程接管|模型上下文协议(MCP)十大安全漏洞解析
Part01漏洞概述RCE漏洞威胁AI基础设施安全研究人员新发现的NVIDIA Triton Inference Server（Windows/Linux版）安全漏洞，可使未经身份验证的远程攻击者完全
阅读全文【渗透测试】前端加密请求包和响应包后的SQL注入
前端加密请求包和响应包后的SQL注入1.准备工作测试工具：Yakit工具版本：社区版 Yakit v1.4.4-0808更新日志：Yakit v1.4.4-08081. 修复暗黑模式编辑器颜色展示问题
阅读全文50个域渗透手法全覆盖 万字长文 适合收藏！
在大型企业网络攻防演练与真实攻防对抗中，攻击者一旦突破边界进入内网，Active Directory (AD) 域环境便成为核心目标。掌握域渗透的完整路径和多样化手法，既是攻击方扩大战果的关键，也是防
阅读全文【安全圈】突发！上海全市医保系统瘫痪
关键词上海医保、崩了8月11日上午，有网友反映上海医保系统疑似出现故障，无法结算。小编了解到，因国家平台(上海节点)结算交易出现异常，上海方面已下发指令统一切换到应急备份系统进行上海医保结算，异地医保
阅读全文【安全圈】歌手伍佰紧急公告：官网被黑客入侵
关键词黑客8月10日，歌手伍佰在社交平台上发布紧急公告：“目前伍佰官网（wubai.com）网址已被骇客入侵，目前网站上显示的讯息全部是错误的，尤其是香港演唱会的讯息全部为捏造，请勿上当，也不要点击附
阅读全文【安全圈】美联邦法院电子档案系统遭大规模黑客攻击，或泄露机密证人身份
关键词黑客攻击当地时间8月6日，央视记者获悉，美国联邦司法系统的电子案件档案系统近日遭遇大规模黑客入侵，波及多个州的联邦地区法院。此次攻击被认为发生于7月初，目前仍在调查中，尚未公开幕后黑手。消息人士
阅读全文ClickHouse高效实体数据存储与查询终极指南
在进行大规模威胁狩猎（Threat Hunting）时，ClickHouse 的分析查询运行如飞；但当您需要根据 IP 地址、文件哈希、设备 MAC 等唯一标识，为 SIEM 或 SOAR 系统提供高
阅读全文Windows中遭遇「删除文件失败」
创建: 2025-08-11 11:53链接: https://scz.617.cn/windows/202508111153.txt在吾爱破解上看到一贴Windows文件解除占用强制删除https
阅读全文通过可重复使用的密码重置令牌实现零点击 ATO
官网：http://securitytech.cc/嘿伙计们，欢迎回来 很长一段时间后，我停止狩猎 3 个月，然后以零点击 ATO 再次返回，对于大多数猎人来说，这似乎是一个传统错误，但也有很多猎人不
阅读全文web渗透实战 | js.map文件泄露导致的通杀漏洞
扫码领资料获网安教程本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一.简介js.map 文件是 Ja
阅读全文渗透测试实战-从匿名账户到RCE
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在为我们的某位持续渗透测试客户执行一次渗透测试时，我们发现了一个允许匿名连接的
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞 | GUI界面
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文CVE-2025-38001：Linux HFSC Eltree 释放后使用漏洞 - Debian 12 PoC
Linux HFSC Eltree UAF漏洞 - Debian 12 PoC此 PoC 利用基于 RBTree 转换的页面级纯数据攻击来入侵系统。该漏洞可移植，适用于所有 kernelCTF 实例（
阅读全文图形化安服/渗透测试报告自动生成工具 -- SSReportTools（8月8日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文GPT-5发布24小时即被越狱：AI安全防线再遭质疑
在 OpenAI 发布备受瞩目的 GPT-5 模型仅一天后，独立安全研究人员便成功对其进行“越狱”，绕过安全防护生成有害内容，并引发数据泄露风险。这一事件不仅让外界对 GPT-5 的安全性产生质疑，也
阅读全文