谷歌发生重大数据泄漏，大厂也怵勒索软件
勒索集团ShinyHunters，最近把Salesforce当成了提款机，甚至网络安全行业的领跑者谷歌，也未能幸免。2025年6月，谷歌的一个Salesforce企业CRM实例被黑。攻击者下载了大量中
阅读全文阿里云产品安全招聘SDL
阿里云智能-云产品安全SDL职位描述1. 负责阿里云产品的黑白盒安全测试，挖掘通用web安全漏洞和业务逻辑漏洞并推进修复；2. 负责阿里云产品的架构安全评审，能识别产品安全风险，并提供安全解决方案并推
阅读全文绕过所有杀软 !新型SSH后门与Linux融为一体
将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术介绍PAM(Pluggable Authentication Module)是Linux登录认证的一个组件, 该SSH后门是一个支持可插拔的恶意
阅读全文第九届工业信息安全技能大赛人工智能安全锦标赛报名通知
党的十八大以来，党中央把发展人工智能提升到战略高度。人工智能带来前所未有发展机遇，也带来前所未遇风险挑战。要把握人工智能发展趋势和规律，加紧制定完善相关法律法规、政策制度、应用规范、伦理准则，构建技术
阅读全文谷歌搜索爆出惊天漏洞，可彻底封杀任何人的文章|沃尔沃安全神话破灭，软件漏洞导致刹车失灵
谷歌搜索引擎近日被曝存在一个罕见而致命的漏洞——任何人只需提交轻微篡改的目标网址（仅个别字母大小写不同），就能将任意网页/文章从搜索结果中“彻底抹除”。这个已经被广泛野外利用的漏洞不仅动摇了互联网信息
阅读全文这些丢了，可改不了“密码”|国家安全部：警惕“AI助手”被“数据污染”
这些丢了，可改不了“密码”国家安全部：警惕“AI助手”被“数据污染”文章来源：国家安全部黑白之道发布、转载的文章中所涉及的技术、
阅读全文《2025年中漏洞态势研究报告》：漏洞呈现数量增、威胁大、攻击快三大特征
8月5日，奇安信威胁情报中心正式发布《2025年中网络安全漏洞威胁态势研究报告》（以下简称：《报告》）。该报告基于奇安信CERT、CNVD/CNNVD、Verizon DBIR等全球多源漏洞情报数据，
阅读全文守护数字边界的利器：10款热门高级端点安全工具盘点
在数字时代，终端设备成为网络攻击的重点目标，提升终端安全防护能力已成企业安全体系建设的关键环节之一。而随着一系列终端安全技术不断升级发展，包括杀毒软件、入侵防御系统和应用控制等，新一代高级端点安全工具
阅读全文伪装成Chrome安装程序银狐最新攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文英伟达深夜再发文：芯片没有后门、终止开关和监控软件
8月7日，星期四，您好！中科汇能与您分享信息安全快讯：01隐瞒销售有漏洞的数字产品，美国一生物技术企业被罚7000万元日前，美国生物技术公司因美纳已同意向美国政府支付980万美元，以解决其涉嫌向政府出
阅读全文突破"访问拒绝"：一个看似无用子域名的漏洞挖掘之路
前言：从迷茫到收获的转变还记得刚开始做安全测试时那种无从下手的困惑吗？面对一堆子域名，除了用工具扫一扫，就不知道该做什么了。今天我要分享的这个案例，就是从一个看似毫无价值的"403 Access De
阅读全文2025-08-07 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文谈谈大语言模型与传统机器学习的关系
自ChatGPT问世以来，大型语言模型（LLM）以前所未有的热度席卷了科技界乃至整个社会。然而，在热潮褪去，进入实际应用探索的深水区后，我们必须冷静且深入地审视一个核心问题：LLM的真实能力边界在哪里
阅读全文一款强大的内存敏感信息提取工具
介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。主要功能浏览器 Cooki
阅读全文Sharp4PNGCmd：图像隐写的.NET无痕载体，借助图片执行命令绕过安全防护
在红队对抗行动日趋激烈的背景下，传统的.NET加载方式正面临着前所未有的挑战。随着安全厂商不断提升其产品的检测能力，对.NET程序集在内存中的加载特征、文件头信息、函数调用路径等行为的识别愈发精准。这
阅读全文.NET内网实战：内存加载实现无文件落地绕过防护
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文ViewState 演化简史，从结构性缺陷到触发RCE漏洞
ViewState 的远程代码执行漏洞是 .NET 安全领域中最具代表性的问题之一。这个漏洞的形成并不是简单的某个 bug，而是由多个机制共同作用下产生的系统性设计隐患。理解这一漏洞的本质，有助于深入
阅读全文代码审计之拿下某院校高危漏洞
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 这次来一个学员的投稿案例，
阅读全文汉王e脸通鉴权绕过文件上传组合拳漏洞分析
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 HW结束了，来分析一波历史
阅读全文国际权威机构发布报告：安恒信息AI+数审蝉联第二
安恒信息DAS-SECURITY近日，国际数据公司（IDC）发布《中国数据库安全审计市场份额，2024：AI推动智能化审计转型》（Doc #CHC53571325 ，2025年7月）报告，安恒信息蝉联
阅读全文2025智慧医院建设成果思享会｜安恒信息以AI赋能智慧医院数据安全建设新范式
2025年8月2日，由全国卫生产业企业管理协会医院智能化系统建设分会主办，北京大学第一医院大兴院区承办，安恒信息等公司共同协办的“2025智慧医院建设成果思享会”在北京大学第一医院大兴院区成功举办。本
阅读全文网安原创文章推荐【2025/8/6】
2025-08-06 微信公众号精选安全技术文章总览洞见网安 2025-08-06 0x1 XSS攻击利用之凭据盗取一个努力的学渣 2025-08-06 23:24:34 本文旨在探讨XSS攻击
阅读全文针对Spring-Boot漏洞框架的渗透测试
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文JS算法逆向，断点调试，真实案例
前言自己本身是一个学习两年网络安全的小白师傅，想想两年来都没有系统的学习过，所以将自己的理解与相关的课程做一个结合，以文字+图片的形式呈现给大家。学习内容【基础入门】第63天：JS应用&算法逆向&三重
阅读全文新一代免杀工具 -- GoPhantom（8月7日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文离座无忧：一动就锁屏+死亡拍照(windows+macos)文末获取脚本
在公告场合，当用户离开电脑时，可通过快捷键（如 ALT+L）启动监听模式，一旦有人移动鼠标或按下任意键，电脑将立即锁屏，防止他人窥屏。适应场景• 办公室场景：用户去洗手间时，担心锁屏会让同事觉得有防人
阅读全文再“湘”约🤗天融信邀您共赴2025网络安全技术创新与人才教育大会
相关阅读天融信李雪莹博士：AI赋能打造网安新质生产力 新质人才培养夯实发展之基安全赋能新型工业化高质量发展！天融信承办的工业互联网安全分论坛成功举办发展新质生产力，建强人才队伍！天融信为网安人才培养夯
阅读全文强化技术赋能，提升实战能力！天融信助力香港打造攻防兼备网安人才
据香港生产力促进局发布的《2024年香港企业网络保安准备指数及AI安全风险调查报告》显示，近七成受访企业曾遭受网络攻击。随着数字经济的迅猛发展，企业在数字化转型进程加速的同时，对攻防兼备的网络安全人才
阅读全文