【安全圈】黑客伪造企业应用骗取微软365账户权限，Tycoon钓鱼工具包成幕后黑手
关键词网咯攻击网络安全公司Proofpoint近期披露了一项持续进行的攻击活动，黑客通过伪造知名企业的微软OAuth应用程序，结合钓鱼工具包Tycoon和ODx，绕过多因素认证（MFA）并入侵企业微软
阅读全文【安全圈】Trend Micro Apex One 关键 RCE 漏洞遭在野利用，企业需紧急修复
关键词安全漏洞网络安全研究人员近日确认，Trend Micro Apex One（本地版）管理控制台存在两个至关重要的远程代码执行（RCE）漏洞（CVE-2025-54948和CVE-2025-549
阅读全文【安全圈】Bing搜索投毒攻击：窃取域控权限的“IT管理软件陷阱”
关键词网络攻击2025年7月发生的这场针对Bing搜索引擎的精密投毒攻击，堪称数字化时代的"特洛伊木马"现代版。攻击者巧妙操纵微软搜索结果，将寻求ManageEngine OpManager正版软件的
阅读全文JSSS-Find V5.0：一键提取 JS 接口与敏感信息，渗透测试快人一步
近几年做渗透测试或者漏洞挖掘的朋友，可能都有一种感觉——网站看起来没什么，但接口、功能藏得特别深，挖一天就像在喝空气一样啥都没有。这背后藏着不少门道：前端用 Vue/React，把接口藏进 JS；登录
阅读全文20W+漏洞赏金实录：499元课程如何批量制造“万元户”
这个暑假有人躺平，有人偷偷开挂！7月份的「学习拿实习证明暑期特别活动」刚落下帷幕，又一波大学生斩获挖洞技能+企业实习证明，直接给秋招简历镶金边🔥现在，这门宝藏课程要开课啦！Part.16个月赏金池破2
阅读全文模型上下文协议(MCP)十大安全漏洞解析
开源标准Model Context Protocol（模型上下文协议，MCP）使AI系统无需集成即可与各类数据源、工具和服务交互，为Agentic AI（代理型人工智能）奠定基础。但企业在采用MCP服
阅读全文虚假加密机器人骗局：智能合约与AI视频如何在YouTube窃取数百万美元
SentinelLABS近日披露了一波协同作案的加密货币骗局，攻击者将恶意智能合约包装成套利交易机器人进行推广——整个骗局通过陈年YouTube账号和AI生成的教程视频精心策划实施。Part01骗局运
阅读全文绿盟科技：以机密计算重构“端到端”安全能力，助力数据安全流转
全文共721字，阅读大约需2分钟。数字经济蓬勃发展，数据已成为驱动各行业发展的关键生产要素。数据作为数字经济的核心要素，其价值愈发凸显。但数据资源的“沉睡”与“孤岛化”问题，是制约数字经济发展的关键瓶
阅读全文Spring 经典页面的处理方式
正文首先来看看经典页面：这是一个典型的java技术栈站点怎么处理?尝试访问标准Actuator路径 (/actuator)，收到 "Forbidden" 响应，表明端点存在但受保护使用springbo
阅读全文一文详解差异和联系：网络安全vs信息安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯网络安全（Cybersecurity） 是指保护计算机系统及其组件（包括硬件、软件和数据）免受网络攻击、损害或未经授权的访问的实践。网络安全的目标是确保数
阅读全文蔚来汽车敏捷项目交付管理专家确认AutoSQT 2025分享：整车软件研发的智能化降本增效方法探索
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海盛大召开，以助力汽车软件的高质量开发，保障智能汽车的安
阅读全文应急响应 | 一次银狐病毒的排查思路总结记录
★关注我们 ❤️，添加星标 🌟，一起学安全！作者：Limerence 本文字数：1848 阅读时长：1 ～ 3mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 银狐介绍银狐是
阅读全文逾百款戴尔笔记本电脑曝安全漏洞，政府和企业用户面临威胁
网络安全厂商发现，超过100款戴尔（Dell）笔记本电脑存在严重安全漏洞，全球数千万台设备面临风险。提供的报告显示，这些漏洞可能让攻击者完全控制设备、窃取密码并访问包括指纹信息在内的敏感数据。漏洞详情
阅读全文无"痕"加载驱动模块之傀儡驱动 (上)
一、驱动加载与ark遍历原理正常通过服务加载的驱动会显示在ark工具的列表里CreateServiceAOpenSCManagerAStartServiceAControlServiceDeleteS
阅读全文戴尔紧急回应！100+型号笔记本需立即更新固件
近日，思科旗下 Talos 团队发布报告称，戴尔旗下超过100 款Latitude 和 Precision 系列笔记本电脑存在严重安全漏洞，全球数千万台设备面临数据泄露风险。这些被命名为 “ReVau
阅读全文【漏洞通告】Cursor远程代码执行漏洞（CVE-2025-54135）
通告编号:NS-2025-00362025-08-06TAG：Cursor、远程代码执行、CVE-2025-54135漏洞危害：攻击者利用此漏洞，可实现远程代码执行。版本：1.01漏洞概述近日，绿盟科
阅读全文奇安信、深信服、锐捷、大华四家offer怎么选
有位同学分享了自己手握四个实习Offer，但是非常的纠结，不知道咋选，害怕选错，影响未来的发展：深信服 | 技术服务工程师岗锐捷网络 | 售前产品经理岗奇安信 | 技术支持岗大华股份 | 技术支持岗看
阅读全文3600万元奖金池重金求洞！科技巨头推出最大安全众测项目
关注我们带你读懂网络安全微软宣布启动史上最大规模的黑客竞赛“零日任务”，奖金池高达3600万元，希望征集旗下云服务和AI产品平台的安全漏洞。前情回顾·微软网络安全变革微软被迫实施网络安全整改：因甲方采
阅读全文伊朗网络战略正在向系统多维和跨域整合方向发展
编者按美国智库中东研究所8月4日发布学者尼玛·霍拉米的文章称，伊朗在以伊战争期间的网络行为标志着其网络战略正在发生转折，其网络行动正在向系统多维、跨域整合、协调同步、纪律严明、目的明确的方向发展。文章
阅读全文爬取某框架面板后台代理池
0x01 框架简介对于*ray框架之前接触不多，先来熟悉一下相关资料。 *ray面板管理后台界面，常用于V2Ray/*ray代理服务的部署和管理。 功能介绍： 系统状态监控 支持多用户多协议，网页可视
阅读全文【免费领】苹果iOS App安全测试指导手册
点击蓝字/关注我们今日福利一本iOS App安全测试工具书包含详尽的测试方法及威胁等级提示全面解析iOS客户端测试流程、测试要点限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文慢雾招募令 | 安全审计实习生
慢雾招人啦！如果你有兴趣成为我们中的一员，请继续往下看。/ 招聘岗位 /岗位名称：安全审计实习生招聘人数：2 人薪资待遇：4k 起任职要求：Rust 语言能力突出；熟悉 EVM 原理及相关开发；熟练使
阅读全文适用于在linux环境下快速调用hashcat对WPA握手包进行常用的暴力破解测试
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文安全简讯（2025.08.06）
1. 华盛顿州西北放射科医生诊所遭数据泄露，影响35万居民8月4日，华盛顿州西北放射科医生诊所近日证实，其于2025年1月遭遇重大网络安全事件，导致约348,118名华盛顿居民的个人信息泄露。此次事件
阅读全文【鸿蒙生态】你知道快播，那你知道快乐播吗？
你知道快播，那你知道快乐播吗？快乐播是一款功能强大、简单好用的视频播放软件，用户在手机上安装这款软件后，即可随时使用软件播放本地的视频，拥有更优质、便捷的视频观看体验；软件具有强大的视频解码能力，让用
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒接收！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文你的浏览器现在是你的敌人：向你的本地服务器提供 PHP RCE
执行摘要本文演示了攻击者如何利用Orange Tsai 的 CVE-2024-4577 漏洞与 DNS 重绑定漏洞，直接通过受害者的 Web 浏览器在内部网络基础设施上实现远程代码执行。通过绕过 Sa
阅读全文