三六零天御助力 SDC 2025 | 三六零天御亮相ISC.AI 2025主题论坛并发表演讲
【三六零天御】助力 SDC 2025随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC 2025）将于上海举办。本届峰会以
阅读全文无“痕”加载驱动模块之漏驱利用（下）
1、回顾傀儡驱动加载致命缺点x64上微软增加了驱动签名机制，我们的傀儡驱动依旧需要签名，虽然泄露的sha1签名目测来看能用到微软倒闭，或者花钱买一张白签名(干坏事会被吊销)但是依然存在问题，如果能让微
阅读全文一次信号捕捉就能克隆车钥匙？Flipper Zero 定制固件可破解多品牌车锁
一款针对热门多功能设备 Flipper Zero 的定制固件，近日被曝能够绕过多数现代汽车采用的滚动码安全系统。YouTube 频道 “Talking Sasquach” 的演示视频显示，这款在暗网流
阅读全文应届生/职场人必看！2025名企技术高薪岗汇总
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文习近平对甘肃兰州市榆中县山洪灾害作出重要指示
习近平对甘肃兰州市榆中县山洪灾害作出重要指示强调千方百计搜救失联人员有针对性地做好防汛救灾各项工作 确保群众安全度汛李强作出批示8月7日以来，甘肃兰州市榆中县等地遭遇连续强降雨引发山洪灾害，截至8日1
阅读全文如何安全的存储和获取Debug password
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着车载信息安全的发展，各家Tirer 1或者产品公司越来越注重产品的防护。其中，最典型的防护措施之一就是调试口（debug interface）的防护。
阅读全文长城汽车旗下高端品牌魏牌商业总经理被曝离职
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据凤凰网财经消息，昨日晚间，有汽车自媒体发文爆料，长城汽车旗下高端品牌魏牌的商业总经理陈佳在近期离职。左起谭健、冯复之、陈佳陈佳加入长城汽车的时间并不长，
阅读全文【已复现】Jenkins Git Parameter 远程命令执行漏洞(CVE-2025-53652)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Jenkins Git Parameter 远程命令执行漏洞漏洞编号QVD-2025-27184,CVE-2025-53652公开时间202
阅读全文度安讲｜2025百度安全月「学在百度 专家讲堂」技术沙龙系列课程开放报名
✨ 学在百度 专家讲堂 ✨2025百度安全月特别推出「度安讲」技术沙龙系列课程用三期硬核内容筑牢安全防线期待与您一起共赴智慧安全的深度探索之旅！度安讲第十二期-揭秘黑灰产课程时间：2025.08.1
阅读全文如何通过图片下载攻陷服务器
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团我最近在一个赏金项目中遇到了一个请求，它接收用户输入并生成一张图片供
阅读全文Jeecg漏洞总结及tscan poc分享
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！前言jeecgboot是一款基于
阅读全文【免费领】顶级渗透工具BurpSuite实战技术教程
点击蓝字/关注我们今日福利渗透测试学习必备宝典最全面的BurpSuite实战技术教程汇聚多位国外安全大牛的经验和实践限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文APT-C-09（摩诃草）组织基于Mythic C2框架的新型攻击样本分析
APT-C-09 摩诃草APT-C-09（摩诃草）,又称白象、Patchwork、Dropping Elephant，是一个具有南亚国家背景的高级持续性威胁（APT）组织，长期对周边国家开展针对性网
阅读全文全球超120万个医疗系统公网暴露：患者数据或遭窃取 中国亦受影响
关注我们带你读懂网络安全图：暴露在公网上的含受保护健康信息（PHI）的颅骨X光图像欧洲安全厂商Modat发现，全球有超过120万个可在公网上暴露的医疗设备和系统，其中的患者敏感数据可被任意访问盗用；据
阅读全文GPT-5在“AI幻觉”问题上的优化：技术路径、评测结果与残余挑战
在自然语言处理领域，“幻觉”（hallucination）通常是指模型在输出中出现事实错误、编造信息或将不存在的对象当作真实存在的情况。研究中常将其分为外在型幻觉（与可验证事实不一致）和内在型幻觉（逻
阅读全文行业认可｜小佑科技入选中国信通院第三期《数字安全护航技术能力全景图》九项领域
近日，在2025全球数字经济大会数字生态建设专题论坛上，中国信息通信研究院（以下简称“中国信通院”）正式发布第三期《数字安全护航技术能力全景图》（以下简称“全景图”）。作为国内数字安全领域的重要参考标
阅读全文绿盟君的咖啡时间｜AI 热潮下企业如何防止敏感信息泄露
数字化时代，AI 技术的迅猛发展给企业带来了前所未有的机遇，但同时也伴随着新的挑战。据一些调研资料显示，80%的数据泄露事件源于企业内部人员。对此，许多企业已有所警觉，并开始部署数据防泄露产品以强化安
阅读全文安全简讯（2025.08.08）
1. 乌克兰遭多组威胁行为者网络攻击8月6日，乌克兰计算机应急响应小组（CERT-UA）近日发布警报，指出该国政府机构、国防部队及国防工业企业正遭受多个威胁行为者的持续网络攻击。其中，UAC-0099
阅读全文【已复现】Jenkins Git Parameter 远程命令执行漏洞(CVE-2025-53652)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Jenkins Git Parameter 远程命令执行漏洞漏洞编号QVD-2025-27184,CVE-2025-53652公开时间202
阅读全文香港 OTC 监管三次进化：从“币店江湖”到全面纳管
相关阅读：香港数字货币监管系列文章 👇FATF 年度大考：全球加密监管成绩单揭晓持币即需实名？香港稳定币KYC义务的真实边界2025年5月，香港警方捣毁一个价值 1500 万美元（约 1.17 亿港元
阅读全文漏洞通告 | Jenkins Git Parameter插件远程代码执行漏洞
漏洞概况Jenkins是一款开源的自动化服务器，主要用于自动化构建、测试和部署软件。Git Parameter 插件为 Jenkins 构建任务提供参数化能力，可在构建前以列表形式选择 Git 分支、
阅读全文【火绒安全周报】育儿补贴未开领，诈骗先露头/开发人员云盘账号被删导致10年数据丢失
点击蓝字，关注+星标⭐精彩内容不迷路~01境外间谍企图操控商铺监控窃密近日，国家安全部披露了一起境外间谍利用智能网络摄像头窃密的案件。一名沿海商铺店主发现店内安装的监控在无人操作时会自动转向附近港口后
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文120 万台医疗设备泄露，美国数量第一
高危漏洞 紧急修复指南 RCE Patch 欧洲网络安全公司 Modat 研究发现，全球超 120 万台联网医疗设备因配置错误暴露于互联网，黑客可访问甚至篡改患者敏感数据，多因缺认证、用弱密码或
阅读全文别让权限配置成“后门”：Windows访问控制机制深度解析与安全设计策略
别让权限配置成“后门”Windows访问控制机制深度解析与安全设计策略 一访问控制在信息安全的庞大体系中，访问控制堪称基石般的存在，它是保障系统和数据安全的关键防线。想象一下，你的电脑或服务器就像一座
阅读全文1v1论文辅导！985/211专业对口导师手把手辅导，服务至发表或过盲审！
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好
阅读全文AI驱动的Cursor IDE易受Prompt-injection攻击
研究人员称之为CurXecute的漏洞存在于几乎所有版本的人工智能代码编辑器Cursor中，可以利用开发人员权限执行远程代码。安全问题现已确定为CVE-2025-54135，并可通过向AI代理提供恶意
阅读全文XCon2025议题||从进化论看大模型的攻防博弈策略
XCon2025||未来·皆有AI大模型安全领域正上演着一场惊心动魄的“达尔文式军备竞赛”。如同自然界捕食者与猎物的协同进化，攻击技术以高频突变突破防御边界，在环境选择下优势变种快速扩散并适应性进化。
阅读全文破局大模型安全困局 可信华泰“可信+AI”前沿成果亮相ISC.AI 2025
8月6日至7日，第十三届互联网安全大会（ISC.AI 2025）在北京国家会议中心隆重举行。本届大会以“ALL IN AGENT”为主题，汇聚全球顶尖安全与人工智能领域的专家、企业领袖及学术研究者，深
阅读全文