NVIDIA Triton 曝多个高危漏洞，AI 服务器面临远程接管风险
近日，NVIDIA（英伟达）发布紧急软件更新，旨在修复其广受欢迎的 Triton 推理服务器中存在的一系列高危漏洞。这些漏洞由 Wiz 研究团队协同披露，若被利用攻击者无需用户交互或身份验证，就能实施
阅读全文安恒26届校招开启：AI+安全和大模型！人才快冲！
大家好，我是吉祥同学！刚进入8月，安恒信息就发布了26届校招的最新消息，分别是3个岗位：大模型安全开发专家、网络安全专家和AI算法专家，一共招聘6人！作为职场工具人，必须替大家看好职业发展的最新动态，
阅读全文汽车信息安全之——为什么软件升级时要使用数字签名？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车信息安全中对软件升级的安全要求是，无论是在线升级还是离线升级，都需要对软件升级包进行真实性和完整性验证，那么如何对软件进行真实性和完整性验证呢？我们平
阅读全文国家人社官方认证｜人工智能训练师快速取证班开启报名，掌握核心技能，搭上这班AI顺风车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯当前，全球人工智能产业已进入爆发式增长期。我国"十四五"数字经济发展规划明确提出，要加快培育人工智能等战略性新兴产业集群，国家人社部等九部门联合印发《加快
阅读全文奇瑞董事长反思道歉！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯8月5日，奇瑞内部发文要求精简30%会议，尹同跃反思致歉：加班非常不人性化。在7月下旬的年中干部大会上，奇瑞集团董事长尹同跃首次公开反思公司管理弊端：“过
阅读全文雷神众测漏洞周报2025.7.28-2025.8.3
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文2025年CCF-绿盟科技“鲲鹏”科研基金项目申报正式启动
CCF-绿盟科技“鲲鹏”科研基金项目由CCF和绿盟科技于2017年共同发起成立，主要面向国内高校、科研机构的全职教师和研究人员，旨在以小微课题的方式支持科研人员的研究与创新，推动科研技术成果转化的同时
阅读全文绿盟科技出席首届央国企 CIO 及数科公司数智创新峰会 共探“十五五”数智化战略新路径
全文共1638字，阅读大约需3分钟。2025年8月2日，由CIO时代、新基建创新研究院共同主办的“首届央国企CIO及数科公司数智创新峰会”在北京召开。本次活动以“央国企十五五数智化战略与机遇”为核心主
阅读全文断点调试 | 打碎双层加密，进入后台直接拿下多个漏洞，发现竟是通用系统
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击，利用本账号所发文章进行直接或间接的非法行为，均由操作者本人负全责，犀利猪安全及文章对应作者将不为此承担任何责任。
阅读全文漏洞通告 | Cursor远程代码执行漏洞
漏洞概况Cursor 是一款由 Anysphere 推出的 AI 原生代码编辑器，基于 VS Code 深度定制，专为"AI-first"编程体验设计。它不仅保留了 VS Code 的界面和插件生态，
阅读全文【免费领】Android App渗透实战方法大全
点击蓝字/关注我们今日福利大厂渗透岗位技巧干货快速掌握安卓App渗透实战方法大量案例解析App渗透工具使用技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文阿里云产品安全招聘SDL
阿里云智能-云产品安全SDL职位描述1. 负责阿里云产品的黑白盒安全测试，挖掘通用web安全漏洞和业务逻辑漏洞并推进修复；2. 负责阿里云产品的架构安全评审，能识别产品安全风险，并提供安全解决方案并推
阅读全文故意向政府销售有漏洞的数字产品，行业巨头被罚7000万元
关注我们带你读懂网络安全生物技术巨头因美纳被指虚假宣称其检测设备符合政府安全标准，但实际上存在大量安全漏洞。前情回顾·巨头光辉中的阴翳英特尔被诉故意销售漏洞处理器，企业不修漏洞和修复不力的界限在哪里？
阅读全文人形机器人技术发展趋势、安全风险与应对策略
文 | 华东政法大学国家安全研究院教授 阙天舒；上海外国语大学国际关系与公共事务学院博士研究生 郑兆辰人形机器人是机器人技术与人工智能（AI）深度结合的具身智能系统。人工智能特别是大语言模型（LLM）
阅读全文安全简讯（2025.08.05）
1. 新型Linux后门Plague通过恶意PAM模块绕过身份验证8月2日，网络安全领域近日披露一款名为"Plague"的新型Linux后门程序，该恶意软件通过伪装成可插拔认证模块（PAM）实现长达一
阅读全文【漏洞通告】1Panel Agent 证书验证绕过RCE漏洞(CVE-2025-54424)
一、漏洞概述漏洞名称1Panel Agent 证书验证绕过RCE漏洞CVE IDCVE-2025-54424漏洞类型RCE发现时间2025-08-05漏洞评分8.1漏洞等级高危攻击向量网络所需权限
阅读全文【应急响应工具教程】主机侧Checklist的自动全面化检测脚本-GScan
1、工具简介本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。2、功能介绍CheckList检测
阅读全文信息安全漏洞月报（2025年7月）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2025年7月采集安全漏洞3780个。本月接报漏洞1600个，其中信息技术产品漏洞（通用型漏洞）1505个，网络信息系统漏洞（事件型
阅读全文攻防实战：靶标？一把嗦就完事了！
前言一条龙服务不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。目标这次要打的公司是JMC收集到的域名是:https://www.aaa.com目标站点是aaa.com,信息收集部署在了阿
阅读全文克里米亚政府服务器被黑！乌克兰称获取俄方强制迁移儿童铁证
高危漏洞 紧急修复指南 RCE Patch 乌克兰国防部情报总局称入侵克里米亚政府服务器，获俄方强制迁移乌克兰儿童的数千份文件，含儿童信息、监护人任命文书等，已交由执法部门。乌方称战争以来近 2
阅读全文漏洞预警|新型 Linux 后门程序“瘟疫”无声窃取凭证
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文实战教学局｜字节、百度、蚂蚁安全专家云端开讲LLM安全漏洞攻防全攻略
8月8日 14:00字节 × 百度 × 蚂蚁安全专家云端集结！深度拆LLM漏洞：怎么挖？怎么防？带你从0到1通关LLM漏洞围观ByteSRC独家首发重大漏洞奖励赢取行业顶配赏金！（惊喜彩蛋-文末抽奖🎟
阅读全文微信视频号可以赚钱了，操作方法来了，90%的人都不知道的挣钱方法
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于分享一些优质项目热度，仅代表作者笔者自身观点，如果您有更好的替代项
阅读全文UEFI Bootkit 狩猎：深入搜索独特代码行为
翻译自 UEFI Bootkit Hunting In-Depth Search for Unique Code Behavior 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨
阅读全文美国高级专家组寻求制定建立美国网络部队的路线图
编者按美国战略与国际研究中心（CSIS）与“保卫民主基金会”（FDD）的“网络日光室委员会2.0”（CSC 2.0）项目合作，于8月4日启动了“网络部队生成委员会”，从而专门调查美国如何组建独立网军。
阅读全文使用多项免杀技术!定向针对中国移动内部员工的APT木马
将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击背景此次攻击行为是一次典型的利用鱼叉式网络钓鱼技术实现的, 攻击者向目标发送一个ZIP压缩文件,该压缩包里包含了多个文件, 其中有与中国移动员工
阅读全文攻击者利用链接包装服务窃取微软365登录信息
一个威胁者一直在滥用科技公司的链接包装服务来掩盖恶意链接，这些链接会导致微软365网络钓鱼页面收集登录凭证。从6月到7月，攻击者利用了网络安全公司Proofpoint和云通信公司Intermedia的
阅读全文XCon2025议题||大模型服务平台的安全建设探索
XCon2025||未来·皆有AI随着生成式AI浪潮席卷全球，大模型服务平台成为产业智能化升级的核心引擎。然而，其庞大规模与云端部署的必然性，正将平台级安全推至信息安全产业发展的最前沿——这不仅是技术
阅读全文