亚马逊AI编码代理遭遇黑客攻击 被注入数据擦除命令
一名黑客在亚马逊的生成式人工智能支持的助手Visual Studio Code的Q开发人员扩展版本中植入了数据擦除代码。Amazon Q 是一个免费的扩展，使用生成式 AI 来帮助开发人员编码、调试、
阅读全文XCon2025议题||从模型文件到依赖的软件框架-近距离考察AI安全的阴影
XCon2025||未来·皆有AI当业界目光聚焦于对抗样本、提示注入等AI“显性”威胁时，潜藏在工程实践深处的系统性风险正悄然构成更迫切的业务中断隐患。模型文件、高度依赖的底层框架与工具链、以及开源生
阅读全文Web漏洞利用工具 -- web-exploit-tool（7月31日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文通过 Bitlocker DCOM 接口和 COM 劫持进行横向移动
通过 Bitlocker DCOM 和 COM 劫持进行横向移动。横向移动的概念证明 (PoC) 滥用了这样一个事实，即某些配置的 COM 类INTERACTIVE USER将在当前登录用户会话的上下
阅读全文CrushFTP 漏洞 CVE-2025-54309 远程代码执行漏洞解释 + PoC
CVE-2025-54309 的核心漏洞是 CrushFTP DMZ 代理的安全检查机制失效。在典型的设置中，该代理应该充当安全网关，保护内部管理服务器免受公共互联网的攻击。然而，此漏洞允许攻击者向特
阅读全文守护智慧安全未来 2025年“湾区杯”网络安全大赛启航
在数字浪潮席卷全球、科技产业变革加速的当下，网络安全已从单一技术议题，跃升为关乎国家战略、企业发展与个人安全的核心命题。在此背景下，由广东省委网信办、省公安厅、省教育厅、共青团广东省委员会联合指导，公
阅读全文2025-07-31 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文通过主机标头注入的 SSRF
官网：http://securitytech.cc/🕵️ ♂️ 我如何让服务器与我交谈（主机头注入到 SSRF） 🎯💣当我告诉服务员给我回电时，它确实给我回电了......😏“敲。”“谁在那里？”“你
阅读全文同形异义字攻击：眼见并非为实（附案例详解）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）什么是同形异义字攻击？对人眼而言，一切看起来完全正常。但实际上，例如单词 Ηоm
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文北京黄牛自研软件入侵博物馆票务系统 | 台风“竹节草”狂舞 勿让谣言随风起
关键词入侵北京市东城区人民法院7月22日召开了涉文化领域典型案例新闻发布会。会上介绍，近年来，东城法院围绕文物保护、文创促进、文旅支持等多个领域，已向社会发布典型案例20余个，展现了该院的司法担当。商
阅读全文英国网络实名法规生效，VPN下载量暴增
英国开始实施的网络安全法规对维基百科、PornHub、X等包含大量成人或者“有害”内容的网站来说堪称灭顶之灾。自2025年7月25日起，英国《在线安全法》（Online Safety Act）正式开始
阅读全文勒索病毒突袭？20个生死攸关的自救技巧，速收藏！
勒索病毒已成为悬在企业和个人头顶的达摩克利斯之剑。一次成功的攻击足以瘫痪核心业务、泄露敏感数据，造成难以估量的声誉和经济损失。面对这种持续演变的威胁，掌握科学、系统化的应急响应能力至关重要。本文汇集2
阅读全文FOFA信息搜集助手（Chrome插件）
工具介绍FOFA端口查询助手是一款基于FOFA API的Chrome浏览器插件，支持一键查询当前页面主机的开放端口、协议、IP、操作系统等信息，并可统计聚合全球资产分布。适合安全研究、资产测绘、渗透测
阅读全文产品公告丨关于火绒安全5.0产品陆续减少维护与升级通知
点击蓝字，关注+星标⭐精彩内容不迷路~各位亲爱的火绒用户：您好！感谢大家一直以来对火绒安全软件5.0的喜爱与支持。7月23日起，火绒安全软件5.0可升级至V5.0.78.0。基于产品的正常迭代升级周期
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文AgentSmith-HUB
1. 项目地址https://github.com/EBWi11/AgentSmith-HUB 2. 项目介绍AgentSmith-HUB 是一款 SDPP（Security Data Pipelin
阅读全文天融信参编民航数据安全“双标准”：以分类分级为基，筑牢监测预警防线
千万旅客信息在航司系统流转空中交通数据调度航班起降民航数据安全既关乎千万人隐私更关系着航空运输命脉近日，《民航领域数据分类分级要求》（MH/T 3039-2025 ）《民用航空数据安全监测预警技术要求
阅读全文天融信邀您共赴2025年网络和数据安全产业论坛
相关阅读《信息安全研究》刊登天融信论文：人工智能在数据安全领域的应用探析深耕网络和数据安全，天融信又获奖了！曝！大模型一体机“双子星”获IDC推荐🤟天融信入选市场代表厂商持续领先！天融信获首张大模型安
阅读全文【国密算法】详细梳理11种（SM1~SM10+ZUC）国密算法
详细梳理11种（SM1~SM10+ZUC）国密算法从金融支付到量子安全，从物联网到军事国防，国密算法（SM 系列）正构建中国自主可控的数字安全底座。从“可用”到“好用”，从“跟跑”到“领跑”，国密算法
阅读全文补天平台月度荣誉榜焕新升级！等效值上线，战神榜返场，激励更灵活更丰厚！
月榜规则5.0升级发布！各位白帽子大侠注意啦！补天平台月度荣誉榜（5.0版）迎来重大革新！我们倾听了大家的心声，对规则进行了全面优化，并新增战神榜专项激励，力求让奖励机制更简单、更公平、更灵活，让更多
阅读全文银狐新型免杀注入型攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文VMP源码学习(1) 变异分析与代码bug
VMP源码学习——变异分析背景：VMP在23年泄露了一份代码，尽管目前在github上代码已经大部分被删除，但也让我们有机会得以窥探一眼这款商业混淆软件的内部原理。目前，网上关于这份源码的分析“少之又
阅读全文市政系统全面瘫痪：一起网络安全事件为何迫使美国城市进入紧急状态？
7月31日，星期四，您好！中科汇能与您分享信息安全快讯：01网安标委开始征集数据安全评估标准化应用实践案例为持续强化网络安全国家标准实施应用，提升标准实施成效，全国网络安全标准化技术委员会（以下简称“
阅读全文AI安全，身份为王：Palo Alto Networks 250亿美元拿下CyberArk
当AI浪潮席卷全球安全行业时，身份成为了新的战场核心。7月30日，全球网络安全巨头Palo Alto Networks（PANW）官宣以约250亿美元的现金加股票形式收购以色列身份安全厂商CyberA
阅读全文黑客扬言泄漏3.5TB英迈敏感数据
知名IT分销巨头英迈（Ingram Micro）近日成为勒索软件组织SafePay的攻击目标，后者近日宣称已从英迈受损系统中窃取了高达3.5TB的数据，并威胁若英迈不支付赎金，将在暗网公开这些敏感信息
阅读全文逆向开发资料(2025)
安全研究资料库大全(2025)逆向开发视频课程https://pan.quark.cn/s/c99d7394f6b4推荐阅读Android逆向资料(2025)安全研究资料库大全(2025)Androi
阅读全文漏洞预警|联想设备曝 6 个安全漏洞，允许部署持久性植入程序
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文