调查性报道
书名: 调查性报道作者: 刘万永出版: 人民日报出版社年份: 2015页数: 228SSID: 14009618ISBN: 9787511533500豆瓣链接:https://book.douban
阅读全文金和OA TaskTreeJSON.aspx接口存在sql注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【成功复现】1Panel存在远程代码执行漏洞(CVE-2025-54424)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍1Panel是中国1Panel社区的一个开源的Lin
阅读全文香港科技大学 | 从大型语言模型中提取专门化代码能力的可行性研究
原文标题：On Extracting Specialized Code Abilities from Large Language Models: A Feasibility Study原文作者：Zo
阅读全文利用SSRF 访问数百万用户的记录
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文【高危AI漏洞预警】Cursor远程代码执行漏洞 CVE-2025-54135
漏洞描述:Curѕоr在使用不受信任的MCP服务器时,攻击者可构造的恶意提示词造成用户Curѕоr配置文件重写从而导致远程代码执行。攻击场景:攻击者可能通过上传恶意文件来劫持上下文写入设置文件并触发R
阅读全文【高危漏洞预警】Triton Inference Server 越界内存写入致代码执行漏洞CVE-2025-23319
漏洞描述：Triton Inference Server是一个适用于深度学习与机器学习模型的推理服务引擎,2025年8月互联网上披露CVE-2025-23319 Triton Inference
阅读全文网安原创文章推荐【2025/8/4】
2025-08-04 微信公众号精选安全技术文章总览洞见网安 2025-08-04 0x1 浅谈SharePoint漏洞之ToolShell完结篇不吃猹的瓜 2025-08-04 21:59:55
阅读全文30W+使用量！！雷池WAF国产的良心，帮你挡住99％的网络攻击
前言众所周知，如果说到WAF，各位首先想到的可能就是长亭的雷池，不仅免费，并且非常好用，防护效率非常高，其实本人对雷池最早接触是在2020年，当时使用长亭的雷池给我的映象就是非常专业，并且防护效率高，
阅读全文登顶Blackhat-云鼎实验室AI代码安全前沿技术分享
两年前云鼎实验室的两位安全技术专家，在世界顶级安全峰会 Blackhat USA 上做过一次关于使用CodeQL进行二进制静态分析的演讲，创新性的将CodeQL应用到二进制分析领域，到目前为止在世界范
阅读全文【安全圈】奢侈帝国陷落：香奈儿遭黑客"量身定制"式打击，全球顶级品牌集体沦陷
关键词数据泄露2025年7月的最后一周，一则震惊时尚界的消息从巴黎传出——奢侈品牌香奈儿确认遭遇数据泄露，成为最新一个在全球性黑客攻击浪潮中倒下的商业巨头。这场精心设计的网络狩猎，已让包括LVMH集团
阅读全文【安全圈】微软办公系统的"合法后门"沦为黑客工具
关键词网络钓鱼网络安全公司Proofpoint最新研究表明，黑客组织正在巧妙利用Microsoft 365的Direct Send功能——这个原本为打印机传真扫描设计的基础服务，如今演变成突破企业防线
阅读全文【安全圈】潜伏危机：Android系统漏洞让数亿设备陷入远程控制风险
关键词安全漏洞2025年8月4日，Google发布的安全公告揭露了一个令人不安的事实——Android系统的核心组件中存在一个致命漏洞，可能让数亿设备在用户毫无察觉的情况下沦为黑客的玩物。这个编号为C
阅读全文【安全圈】全球大规模AI诈骗曝光：15000个虚假TikTok商城窃取用户数据与加密货币
关键词网络诈骗近年来，随着电子商务平台的蓬勃发展和AI技术的快速进步，网络犯罪分子也在不断升级他们的诈骗手段。最新曝光的"ClickTok"大规模诈骗活动就是一个典型案例，它完美诠释了现代网络犯罪如何
阅读全文持币即需实名？香港稳定币KYC义务的真实边界
最近关于香港稳定币监管的讨论愈发热烈。 网络上出现了不少解读，认为“稳定币持有者都需要实名认证（KYC）”，这引发了广泛争议：“链上转账都要KYC，还怎么去中心化？” “监管是不是太保守，不利于金融
阅读全文利用NVIDIA Triton服务器漏洞链可实现AI系统远程接管
Part01漏洞概述RCE漏洞威胁AI基础设施安全研究人员新发现的NVIDIA Triton Inference Server（Windows/Linux版）安全漏洞，可使未经身份验证的远程攻击者完全
阅读全文直播倒计时！LABUBU同款防护技术，筑牢企业安全防线！
最近，腾讯云WAF联合泡泡玛特对抗黄牛党，打造了一套「小程序全链路安全防护方案」，成功拦截黄牛党的规模化攻击，让黑灰产订单占比快速锐减到0.2%（持续下降中）。不只是反黄牛，腾讯云还可以为企业提供全方
阅读全文利用参数污染结合JS注入绕过WAF防护执行XSS攻击
研究人员发现了一种通过HTTP参数污染技术结合JavaScript注入来绕过Web应用防火墙(WAF)的高级方法。这项由Bruno Mendes开展的研究测试了包括AWS、Google Cloud、A
阅读全文联发科芯片组曝高危漏洞：越界写入缺陷危及智能手机与物联网设备安全
Part01漏洞概括全球领先的芯片组制造商联发科（MediaTek）近日发布最新产品安全公告，披露了影响其智能手机、物联网设备及其他嵌入式系统芯片的多项安全漏洞。Part02高危漏洞分析CVE-202
阅读全文疑似诺基亚内部网络遭黑客入侵
近日，网络安全媒体报道称，一个自称“Tsar0Byte”的网络犯罪团伙通过暗网论坛DarkForums宣称，他们成功利用第三方承包商的系统漏洞入侵了诺基亚的内部网络。这起事件可能导致超过94,500名
阅读全文【漏洞通告】1Panel 远程命令执行漏洞(CVE-2025-54424)
漏洞名称：1Panel 远程命令执行漏洞(CVE-2025-54424)组件名称：飞致云-1Panel影响范围：1Panel ≤ 2.0.5漏洞类型：命令执行利用条件：1、用户认证：不需要用户认证2、
阅读全文【漏洞通告】Claude Code命令执行漏洞(CVE-2025-54795)
漏洞名称：Claude Code命令执行漏洞(CVE-2025-54795)组件名称：Claude Code影响范围：Claude Code<v1.0.20漏洞类型：命令执行利用条件：1、用户认证：不
阅读全文CNCERT/CC圆满完成2025年APCERT应急演练
2025年7月29日，国家计算机网络应急技术处理协调中心（CNCERT/CC）参加了亚太地区计算机应急响应组织（APCERT）发起举办的2025年亚太地区网络安全应急演练，圆满完成了各项演练任务。AP
阅读全文网络安全信息与动态周报2025年第30期（7月21日-7月27日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文【情报实战】美军的海洋调查船、测量船和救援船都在哪里？
网上传言俄罗斯远东勘察加半岛地震，附近的美军核潜艇失联。各种消息写得非常玄乎，还有不少文章直接是用AI撰写的，而AI最擅长的就是一本正经的胡说八道。有的文章直接说失联的是20025年服役的海浪级攻击型
阅读全文卫生健康行业新防线：青藤专家分享防勒索和漏洞防护实战攻略
为全面提升首都卫生健康行业网络与数据安全防护能力，有效应对日益严峻的勒索攻击与漏洞风险挑战，由北京市卫生健康大数据与政策研究中心主办、北京卫生信息技术协会协办的“2025年北京市卫生健康行业网络和数据
阅读全文TimelineSec助力安全范儿实战教学局，安全专家开讲LLM安全漏洞攻防全攻略
8月8日 14:00字节 × 百度 × 蚂蚁安全专家云端集结！深度拆LLM漏洞：怎么挖？怎么防？带你从0到1通关LLM漏洞围观ByteSRC独家首发重大漏洞奖励赢取行业顶配赏金！（惊喜彩蛋-文末抽奖🎟
阅读全文NVIDIA Triton 服务器漏洞允许未授权攻击者执行代码并劫持AI服务器
漏洞概述NVIDIA公司面向Windows和Linux系统的Triton Inference Server（一个用于大规模运行人工智能模型的开源平台）近日披露了一组安全漏洞，攻击者可利用这些漏洞接管易
阅读全文专访ha1vk：山寨机里炼真功，BlackHat 上展锋芒
别让经验长出老茧，继续用好奇刮开世界他从高中时修改单机游戏字节码的好奇少年，成长为在 BlackHat 大会发表技术议题的安全专家；他带领团队斩获多项国际赛事冠军，却始终保持对二进制安全的赤子之心；他
阅读全文为 CobaltStrike 增加 SMTP Beacon
书接上回（使用 Nim 实现 CobaltStrike Beacon：https://xz.aliyun.com/news/18173），在使用 Nim Beacon（https://github.c
阅读全文