Letta run接口存在远程代码执行漏洞CVE-2025-51482 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文SecWiki周刊（第595期）
本期关键字：人工智能、网络作战、生成式AI、BGP安全、漏洞利用、威胁归因框架、大语言模型、网空测绘、AsyncRAT、自治系统关系推断。2025/07/21-2025/07/27安全技术[取证分析]
阅读全文【手册】NOP Team 的Linux 应急响应手册
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].Linux 系统作为企业业务的核心承载平台，凭借其稳定的持续运行能力成为业务基石，却也因此成为黑客攻击的首要目标 —— 挖矿
阅读全文百度安全受邀参加中国互联网大会并作主题演讲
近日，2025（第二十四届）中国互联网大会在北京国家会议中心召开，个人信息保护论坛作为本届中国互联网大会的分论坛之一，由中国互联网协会个人信息保护工委会、网民权益保护工委会联合主办。工业和信息化部信息
阅读全文【安全圈】公共充电器可能正在窃取你的手机数据
关键词数据泄露在机场候机时顺手将手机接入公共充电站？网络安全专家发出最新警告：这个看似平常的举动可能让你的隐私数据在0.133秒内沦陷。奥地利格拉茨理工大学的研究团队最新披露的"选择劫持"（Choic
阅读全文【安全圈】新型勒索组织"混沌"浮出水面 或为BlackSuit残余势力借尸还魂
关键词勒索软件在BlackSuit勒索团伙基础设施遭执法部门查封后，一个名为"混沌"（Chaos）的新型勒索软件即服务（RaaS）组织正活跃于暗网。网络安全专家研判，该组织极可能是BlackSuit前
阅读全文【安全圈】LG Innotek摄像头惊现严重漏洞 攻击者可获取最高管理权限
关键词安全漏洞技术人员近日在LG Innotek公司生产的LNV5110R型号监控摄像头中发现了一个重大安全漏洞，该漏洞可能让网络犯罪分子完全控制受影响的设备。美国网络安全和基础设施安全局(CISA)
阅读全文【安全圈】Windows 11 搜索功能升级：图片内容预览正式上线
关键词windows 微软近期面向测试用户推送了Windows 11系统的重要更新，为搜索功能带来突破性变革。在最新发布的26120.5722和26200.5722版本中，搜索框首次实现了图片内容可视
阅读全文白盒+LLM：京东操作类越权自动化检测实践
白盒+LLM：京东操作类越权自动化检测实践一前言越权漏洞是各个厂商做漏洞治理难以绕过的话题，针对权限类漏洞风险，业界实践方案主要分为两类，一是加固类方案，如xxx票据、token化等，此类方案涉及业务
阅读全文从防御者视角看APT攻击
前言APT防御的重要性毋庸讳言，为了帮助各位师傅在防御方面建立一个总体认识，本文会将APT防御方法分为三类，分别是：监控、检测和缓解技术，并分别进行梳理，介绍分析代表性技术。这一篇分析现有的监控技术。
阅读全文【免费领】渗透测试工具：SQLMap实操技巧大全
点击蓝字/关注我们今日福利大佬推荐的渗透工具实战宝典网安学习从业必备SQLMap指导手册入门到实战 ，SQLMap实操技巧全解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文【必备技能】加解密autoDecoder 插件和jsrpc学习使用
上士闻道，勤而行之；中士闻道，若存若亡；下士闻道，大笑之。 ——《道德经》都是L师傅教的，我是菜鸡的。免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具
阅读全文三大MCP攻击面，揭示四种AI防护体系构建方式
Part01灵活性与风险并存CISO的MCP安全挑战随着自主AI（Agentic AI）的发展，CISO们必须重视模型上下文协议（Model Context Protocol，MCP）的安全问题。尽管
阅读全文微软详解防御间接提示注入攻击的技术方案
微软近日公布了一套纵深防御策略，旨在应对企业环境中大型语言模型（LLM）面临的最严峻安全威胁——间接提示注入攻击。该公司的多层次防护方案结合了预防技术、检测工具和影响缓解策略，可有效防范攻击者在LLM
阅读全文TP-Link Archer C50路由器曝安全漏洞，硬编码DES密钥可解密敏感配置
Part01漏洞概述CERT协调中心（CERT/CC）发布安全公告，披露TP-Link Archer C50路由器存在编号为CVE-2025-6982的漏洞。该漏洞源于路由器固件中使用了硬编码的DES
阅读全文SonicWall发布紧急安全通告，SSL VPN高危漏洞可导致DoS攻击
知名网络安全解决方案提供商 SonicWall 近日披露了其 SonicOS 防火墙操作系统 SSL VPN 接口中存在的一个高危漏洞（CVE-2025-40600）。该漏洞 CVSS 评分为 7.5
阅读全文ReCopilot 重磅更新：SimAI 二进制代码同源检索引擎正式集成！
在逆向工程领域，识别二进制代码的来源和功能一直是一个极具挑战性的任务。面对未知的二进制文件，逆向工程师往往需要花费大量时间来分析代码行为，猜测其可能使用的开源组件或库函数。传统的字符串匹配方法在面对不
阅读全文vshell木马分析
今天来分析一下大佬的vshll的shellcode加载器，首先我们导出bin，文件本地很小只有1kb：因为是汇编，所以直接拖入ida查看即可。入口因为是shellcode，所以代码先保存了寄存器和空间
阅读全文Chrome 曝高危漏洞，可被远程操控
谷歌近日针对 Chrome 浏览器发布了紧急安全更新，此次更新修复了多个漏洞，其中包括一个可以让攻击者操纵内存，并在用户系统上执行任意代码的高危漏洞。此次推出的最新版本中，Linux 系统对应的版本为
阅读全文更新：LibAFL兼容AFL | 系统0day安全-二进制漏洞攻防（第4期）
更新：第九章 LibAFL实战9.3 LibAFL兼容AFLhttps://www.kanxue.com/book-193-5513.htm二进制漏洞，作为黑客攻击的一把利刃，其威胁不容小觑。它们潜藏
阅读全文八月狂欢！全域众测重磅回归，丰厚奖励等你解锁！
🔥八月狂欢警报拉响！BSRC全域众测燥起来！活动时间⏰：2025年8月4日10:00 - 2025年8月15日19:00空调Wi-Fi不如挖洞领奖🎁冰镇西瓜哪有漏洞香？🩷夏日限定快乐，就从这场狂欢开始
阅读全文奇瑞汽车公布飞行汽车固定翼折叠专利，可将飞行汽车停放进通用车位
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月29日，天眼查显示，奇瑞汽车股份有限公司申请的“飞行汽车的固定翼展开折叠机构及飞行汽车”专利公布。据专利摘要显示，本申请提供一种飞行汽车的固定翼展开折
阅读全文又一外资项目落户！助力航空港打造世界新能源汽车之城
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月29日，郑州航空港区经济综合实验区公共资源交易中心一则交易公告显示，法国埃顿集团竞得郑州航空港区一宗工业土地。根据交易公告，该宗地块位于汽车城片区，吴
阅读全文【0730】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文《绿盟数据安全3.0专刊》正式发布
破界·立新·引领数据要素时代的安全范式在人工智能高速演进、数据资产化持续推进、合规监管不断强化的背景下，数据安全正在进入以“要素流通与价值保护”为核心的新阶段。传统以边界防护为主的安全模式，已难以覆盖
阅读全文就当前经济形势和下半年经济工作 中共中央召开党外人士座谈会 习近平主持并发表重要讲话
就当前经济形势和下半年经济工作中共中央召开党外人士座谈会习近平主持并发表重要讲话李强通报有关情况 王沪宁蔡奇丁薛祥出席7月23日，中共中央在中南海召开党外人士座谈会，就当前经济形势和下半年经济工作听取
阅读全文