拆解小米SU7动力电池BMS
点击上方蓝字谈思实验室获取更多汽车网络安全资讯拆解小米 SU7 的动力电池 BMS 单元时，第一印象便是其重量感 —— 内部密布着大量导电铜排，单是运输费用就超过了 70 元。从外部看，整个单元最外层
阅读全文重卡撞不过理想i8，卡车企业回应
点击上方蓝字谈思实验室获取更多汽车网络安全资讯理想汽车CEO李想7月29日晚宣布理想i8上市，推出Pro(32.18万元)、Max(34.98万元)、Ultra(36.98万)三个版本，8月20日开始
阅读全文丰田汽车，重大项目落地四川！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，丰田联合蜀道集团、蜀道装备成立一家氢能源公司，企业名字：蜀道丰田氢能科技（四川）有限公司，注册资本 2.36亿元人民币， 成都市青白江区。据了解，丰
阅读全文mqtt 协议pwn入门（ciscn2025 final mqtt）
第一次参加打进国赛的总决赛，早听闻过决赛会出一些工控和车联网类型的题目，也大致了解过有mqtt协议类型的pwn题，并使用python的paho库进行客户端交互，但在比赛前全网搜，没有搜出来现成的exp
阅读全文超7.24亿美元加密货币被盗，TrickBot 恶行曝光
Akamai 公司近日发布的《2025年勒索软件报告：在动荡的威胁环境中构建韧性》揭示，网络犯罪分子的手段不断升级，已从传统的数据加密转向更具攻击性的 “四重勒索” 策略。这一趋势给各类组织，尤其是非
阅读全文实战课《二进制系列之Pwn篇》：横扫CTF Pwn题，拿奖不在话下！
赶快加入，开启你的Pwn之旅吧！1、课程简介本课程分为入门-中级-进阶，共3大阶段，适合pwn各个阶层的学员。本课程结合真实比赛环境和讲师自身丰富的经验，带你逐步掌握二进制漏洞挖掘的技巧和操作系统底层
阅读全文SSL VPN高危漏洞可致防火墙遭受DoS攻击，知名厂商紧急发布安全通报
知名网络安全解决方案提供商SonicWall 近日披露了其 SonicOS 防火墙操作系统 SSL VPN 接口中存在的一个高危漏洞（CVE-2025-40600）。该漏洞 CVSS 评分为 7.5
阅读全文芯片后门安全风险研究：从历史案例对比推测分析英伟达H20事件
引言近日，国家互联网信息办公室约谈英伟达公司，要求其就对华销售的H20算力芯片中可能存在的"追踪定位"和"远程关闭"功能等安全风险问题作出说明。此次约谈的背景是美国议员此前呼吁要求美国出口的先进芯片必
阅读全文字节跳动AI开发工具Trae被指跟踪并回传开发者数据
关注我们带你读懂网络安全近日，据CyberNews报道，有开发者爆料称字节跳动推出的AI编程辅助工具Trae IDE存在严重的隐私和安全问题，涉嫌在未经用户明确同意的情况下，大量收集并回传用户信息至该
阅读全文【0731】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【7心协力】OSRC携手7家SRC邀你加入挖洞庆典
转发有奖本期奖品：OSRC定制T恤*20（款式随机）参与方式：即日起至2025年8月31日，转发本篇文章至朋友圈即可参与抽奖。（每个ID仅限参与一次）抽奖方式：转发文章后关注OSRC公众号，回复“OS
阅读全文【OSRC助力】补天白帽沙龙·杭州站 | 席位限量开放，邀你共赴技术狂欢之约！
最新演出预告！！炸翻全场补天白帽黑客城市沙龙 杭州站 2025HANGZHOU分享·挑战·问答从西安古城的首站燃爆，到南京秦淮畔的技术交锋，补天白帽黑客市沙龙热度一路飙升，第三站将于2025年8月
阅读全文【安全保卫战】AI大模型赛场明日开赛，OPPO业务需要你的守护
网络世界的边界不断扩展，安全威胁的形态也日益复杂。从深藏于企业核心的内网纵深，到引领变革浪潮的AI大模型前沿，攻防的战场从未如此广阔且充满挑战。为持续锤炼安全防御体系，挖掘潜在风险，OSRC的「安全保
阅读全文开源大模型推理软件的攻击面分析：云上LLM数据泄露风险研究系列（四）
一. 概述作为本系列的第四篇，本文聚焦大模型推理软件的安全风险。 随着大模型上云趋势加速，尽管推理框架通常被视为底层基础设施（负责模型运行的资源调度与计算优化），但经我们的研究发现，部分开源推理框架，
阅读全文芯片后门安全风险研究：从历史案例对比推测分析英伟达H20事件
引言近日，国家互联网信息办公室约谈英伟达公司，要求其就对华销售的H20算力芯片中可能存在的"追踪定位"和"远程关闭"功能等安全风险问题作出说明。此次约谈的背景是美国议员此前呼吁要求美国出口的先进芯片必
阅读全文成都世运会即将开幕，ZoomEye互联网攻击面管理平台助力收敛攻击面
2025年8月7日，全球瞩目的体育盛会——世界运动会（世运会）将在成都盛大开幕。这项国际性综合体育赛事汇聚了来自全球100多个国家和地区的顶尖运动员，涵盖非奥运项目的各类竞技运动。作为仅次于奥运会的国
阅读全文【活动】高危3倍！严重4倍！ 夏日专属活动已就位！
🌴 夏日专属活动已就位，高危3倍 严重4倍 奖励为你的酷暑“加冰”！活动时间活动开始时间：8.1 00:00活动结束时间：8.17 24:00夏日风暴翻倍活动范围：京东一般业务、核心业务提交格
阅读全文【JSRC 外部威胁处理规则 V9.1】（挖洞防迷路指南）上线！
各位"洞"主请注意！你是不是也经历过以下“灵魂拷问”？😵💫我感觉挖的明明是“核心数据”啊！我感觉公告也符合呀，咋就‘一般业务评分’了？(内心OS：公告是薛定谔的公告？) 我这洞明明能‘直捣黄龙’，凭
阅读全文CVE-2025-33073 深度分析
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文全球首次发现利用大型语言模型（LLM）驱动的恶意软件LAMEHUG----疑似与俄罗斯APT28组织有关
一、事件概述2025年7月，乌克兰计算机紧急响应中心（CERT-UA）首次公开披露了一种名为LAMEHUG的恶意软件，这是全球首款已知的直接整合大型语言模型（LLM）能力的恶意软件。据研究人员分析，L
阅读全文闲聊：网络安全与地缘政治
以下是今天下午在群里闲聊的内容怎么感觉国内网安行业最近很沉闷？看来主要原因还是地缘政治和经济网安企业要做大做强，必须全球化国外产品技术真的比国内的强吗（拿EDR讨论）？这就引出了一个问题：全球化最重要
阅读全文安全简讯（2025.07.31）
1. 北美冰制品供应商遭麒麟勒索软件入侵，敏感数据疑泄露7月29日，北美主要冰制品供应商北极冰川（Arctic Glacier）近日被曝成为麒麟（Qilin）勒索软件团伙的最新攻击目标，其敏感企业数据
阅读全文【漏洞通告】Google Chrome 媒体流释放后重用漏洞(CVE-2025-8292)
一、漏洞概述漏洞名称Google Chrome 媒体流释放后重用漏洞CVE IDCVE-2025-8292漏洞类型释放后重用发现时间2025-07-31漏洞评分8.8漏洞等级高危攻击向量网络所需权
阅读全文【7心协力】DSRC联合7家SRC邀你加入挖洞庆典，喜迎OSRC7周年！
各位白帽师傅看过来！正值OSRC7周年之际DSRC携手OSRC等7家SRC给大家准备了超丰富的活动打卡攻略已备好助力各位师傅领取大奖⬇️⬇️⬇️
阅读全文网信办一纸约谈，揭穿英伟达H20芯片“后门”真相，从英特尔到AMD的“后门陷阱”！
本文字数：1947｜预计3分钟读完一块价值229亿美元的芯片，藏着随时可被远程操控的致命漏洞。想想假如你家的房子被别人留了后门，出入自由，而且你还毫无察觉，是多么可怕的事情？文丨hacking7月31
阅读全文俄罗斯本周接连遇袭，两大连锁药店遭网络攻击！全国数百家门店停业
高危漏洞 紧急修复指南 RCE Patch 俄罗斯两大连锁药店遭网络攻击，致数百家门店停业，在线服务受破坏。莫斯科一诊所网络也遇网络事件。本月俄企业遭袭激增，含俄航、酒类生产商等，暂无组织认领此
阅读全文安静的侧信道攻击... 使用 CL.0 进行 C2 请求走私
翻译自 The Quiet Side Channel... Smuggling with CL.0 for C2 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻
阅读全文JS逆向 -- webpack 补环境入门篇
· 今 日 推 荐 ·听歌有惊喜，包邮送书哦！！！欢迎私聊，vx：ivu123ivu将下面地址复制到浏览器即可欣赏 http://163cn.tv/DdLCYjl (来自@网易云音乐)本文内容来自网络
阅读全文17.2KStar！网安大厂长亭科技，开源的一款防护神器！
长亭搞了十多年的雷池（SafeLine）Web防火墙，真有两把刷子！雷池的“智能语义分析”是其看家本领，业内都认。这玩意儿比老一套靠正则表达式匹配攻击特征的方式强太多了，直接干出了“两高两低”的硬指
阅读全文