美国陆军构建全球IT作战平台从而为网络战做准备
编者按为应对未来可能的网络战，美国陆军对指挥、控制、通信和计算机（C4）能力和系统进行了为期100天的评估，并确定了五大重点领域，包括：一是优化信号兵团、网络和电子战队伍；二是加速下一代指挥控制的运输
阅读全文银狐钓鱼再升级：白文件脚本化实现GO语言后门持久驻留
点击蓝字，关注+星标⭐精彩内容不迷路~近期，火绒威胁情报中心监测到一批相对更为活跃的“银狐”系列变种木马。火绒安全工程师第一时间获取样本并进行分析。分析发现，该样本通过阿里云存储桶下发恶意文件，采用A
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文7个让我赚取漏洞赏金的侦察技巧
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团在漏洞赏金狩猎中，侦察（Recon）往往是决定成败的关键一步——但大
阅读全文白屏退散！Yakit 暗黑模式公测，低调高能直接封神
凌晨三点，办公室只剩屏幕还亮着......你刚用 Yakit 拦截到一条可疑流量，正准备深入分析——啪！白色界面一记闪光弹，瞳孔当场裂开。这样的痛苦，我们都懂。于是，研发团队真的把 YAKer 们的愿
阅读全文每周蓝军技术推送（2025.7.26-8.1）
Web安全滥用磁盘缓存技术利用Self-XSS漏洞https://mey-d.github.io/posts/self-xss-disk-cache内网渗透利用SCM启动Webclient服务扩展NT
阅读全文伪装成flash插件的最新银狐攻击活动分析
背景1.1 概述近期，知道创宇404高级威胁情报团队频繁的发现仿冒热门工具的银狐(SilverFox)攻击活动。该类型攻击可以追溯到2024年，攻击者伪装成谷歌翻译工具，当检测到用户点击页面的任意位置
阅读全文物理读写/无附加读写实验
正常的读写方式为附加读写，通过进程挂靠到目标环境上下文进行读写；或者奇技淫巧读写。如:MmCopyMemory虚拟地址；mdl强读；切cr3读写；直接附加读写；傀儡进程读写物理读写则是手动解析页表，直
阅读全文应届生/职场人必看！2025名企技术高薪岗汇总，一键直达投递入口
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文涉及多系列型号！大华摄像头漏洞致远程入侵风险？官方补丁已出，速更新
近日，网络安全公司 Bitdefender 的专家发现，大华（Dahua）多款智能摄像头存在严重安全漏洞，黑客可借此实现远程完全操控。目前，大华已发布补丁程序，相关用户需尽快更新固件以保障设备安全。此
阅读全文2025攻防演练—重保演习情报汇总
导语一年一度的“大考”圆满结束！感谢大家在攻防演练期间对本公众号的持续关注，我们对攻防演练期间漏洞情报进行了梳理汇总~欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员
阅读全文Autosar CyberSecurity之HSM和CSM， CryIf，Crypto Driver之间的关系
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01汽车网络信息安全概述随着汽车网联化和智能化，汽车不再孤立，越来越多地融入到互联网中。同时，汽车也慢慢成为潜在的网络攻击目标。这边不做过多赘述，只是强调
阅读全文芯片巨头：裁减50%中层管理人员
点击上方蓝字谈思实验室获取更多汽车网络安全资讯英特尔表示，2025年底的员工人数将比去年减少20%以上。新任CEO陈立武（Lip Bu Tan）提出了一项蓝图，旨在打造一家更加精简成本、精简流程的芯片
阅读全文特斯拉Robotaxi陷无限循环，自动驾驶安全性再引争议
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在自动驾驶技术的快速推进中，特斯拉Robotaxi的一次“死循环”事件引发广泛关注：一辆正在运营中的Robotaxi在停车场中不断打转，即便远程支持人员尝
阅读全文江铃集团新能源获UN R155/R156双认证
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年7月，招商局检测车辆技术研究院（以下简称"招商车研"）成功协助江铃集团新能源汽车有限公司获得卢森堡交通部颁发的UN R155（网络安全管理体系）
阅读全文每月动态 | Web3 安全事件总损失约 1.47 亿美元
概览2025 年 7 月，Web3 安全事件总损失约 1.47 亿美元。其中，据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计，共发生 13 起被黑事件，导致损失约
阅读全文【TSRC盛夏加测令】部分业务延长测试时间｜4倍赏金/10万+漏洞持续解锁！
致TSRC的英雄们，盛夏攻防持续加载中，周期延长！业务范围增加！以代码为刃，破界而战——这个盛夏，TSRC盛夏众测静候你的勋章。 福利一：提交活动范围内的高危、严重漏洞最高获4倍安全币。 福利二：为
阅读全文可信数据空间研究与实践（上）
全文共3255字，阅读大约需7分钟。一概述1.1可信数据空间的概念提出近年来中国数字经济持续快速增长，数据已成为关键生产要素，其价值释放依赖于安全、可信的流通环境。然而，数据孤岛、隐私泄露和安全风险等
阅读全文Bluenoroff（APT38）实时基础设施追踪
朝鲜威胁行为者的称谓往往有很大重叠，使归因分析变得复杂。因此，一些安全研究人员将所有朝鲜国家支持的网络行动统称为Lazarus Group，而不是追踪单个集群或子组织，例如Andariel、APT38
阅读全文使用 Intune 证书将 AD CS 攻击面扩展到云端
Active Directory 证书服务 (AD CS) 的攻击面在 Active Directory 本身中已经得到了充分的研究，*检查记录*已经有 16 种“ESC”攻击被公开描述。混合证书攻击
阅读全文绕过 Ubuntu 非特权命名空间限制的历程
本文将详细介绍如何从内核层面开始研究，并发现了一种绕过方法，同时分享过程中的一些有趣故事。核心重点内容Ubuntu的新沙箱模型自2024年4月Pwn2Own事件后，Ubuntu开始重视未特权用户命名空
阅读全文安全简讯（2025.08.01）
1. RiteCheck Cashing数据泄露影响超6.8万人7月30日，纽约金融服务提供商RiteCheck Cashing近日向超过6.8万名客户及员工发出数据泄露通知，披露其服务器于2024年
阅读全文如何挖掘大模型漏洞？字节/百度/蚂蚁安全专家分享实战技法
8月8日 14：00「LLM安全漏洞挖掘」技术沙龙议题看点&观众收益抢先看（惊喜彩蛋：文末抽奖）HOT议题看点《AI Agent应用攻击面漫谈》全面认知AI Agent应用攻击面获取AI Agent
阅读全文联想全球安全实验室亮相WAIC 2025，展示AI模型安全前沿技术
点击蓝字 关注我们往期精彩合集●大模型沟通成本的源头：分词器如何 “切碎” 你的输入？●Java安全开发实践：安全组件与代码扫描工具的深度应用●GraphQL入门与安全风险探究●docker下open
阅读全文【代码审计】Fortify 25.3 版本更新
Fortify 25.3 版本更新OpenText SSR 发布了 2025.3.0 版本的安全内容更新，涵盖 SAST、DAST (SecureBase) 和 Fortify Premium Con
阅读全文特斯拉Robotaxi陷无限循环，自动驾驶安全性再引争议
在自动驾驶技术的快速推进中，特斯拉Robotaxi的一次“死循环”事件引发广泛关注：一辆正在运营中的Robotaxi在停车场中不断打转，即便远程支持人员尝试介入，车辆依旧无法脱困，最终陷入了“无限循环
阅读全文幕后凶手锁定！起底 LV 、阿迪达斯、澳航等数据泄露事件背后的黑客组织
高危漏洞 紧急修复指南 RCE Patch 多起大型公司的数据泄露事件最近被证实与勒索集团ShinyHunters有关，此前安全专家误将攻击归因于Scattered Spider，该组织利用社会
阅读全文美国陆军构建全球IT作战平台从而为网络战做准备
编者按为应对未来可能的网络战，美国陆军对指挥、控制、通信和计算机（C4）能力和系统进行了为期100天的评估，并确定了五大重点领域，包括：一是优化信号兵团、网络和电子战队伍；二是加速下一代指挥控制的运输
阅读全文知名AI遭黑客“投毒”，下载量超96万！开发者炸锅：一条带「自毁指令」的PR，差点“抹掉”整个云世界？
如果你日常习惯在 VS Code 中使用 Amazon Q 编码助手自动补全、生成函数或解答技术难题，那么你很可能曾在不知不觉中下载过一个“被下毒”的版本。7 月初，一名黑客在 Amazon Q 的开
阅读全文国家互联网信息办公室就H20算力芯片漏洞后门安全风险约谈英伟达公司 | 中国电信、中国移动、中国联通，集体宣布！
近日，英伟达算力芯片被曝出存在严重安全问题。此前，美议员呼吁要求美出口的先进芯片必须配备“追踪定位”功能。美人工智能领域专家透露，英伟达算力芯片“追踪定位”“远程关闭”技术已成熟。为维护中国用户网络安
阅读全文