纵横论坛 | 知道创宇杨冀龙详解密态网络安全治理新体系
7月26-28日，由国防科技大学与哈尔滨工业大学共同主办的第七届“纵横”网络空间安全创新论坛在哈尔滨召开。本届论坛以“共筑网络国防、共护网络安全”主题，汇聚了十余位院士，以及来自中央国家机关、军队有关
阅读全文狡诈之狐，伪装成flash插件的最新银狐攻击活动分析
01背景1.1 概述近期，知道创宇404高级威胁情报团队频繁的发现仿冒热门工具的银狐(SilverFox)攻击活动。该类型攻击可以追溯到2024年，攻击者伪装成谷歌翻译工具，当检测到用户点击页面的任意
阅读全文2026年智能警务四川省重点实验室开放课题申请指南
实验室设立开放课题基金，聚焦实验室科研需求，推进智能警务相关高端研究人才聚合与科研能力培育，鼓励国内其他高等院校、科研机构和相关企业的研究人员尤其是中青年人才，开展与实验室主要研究方向相关的研究工作，
阅读全文LLM安全漏洞挖掘｜ByteSRC白帽技术沙龙预约开启
8月8日，第16期安全范儿技术沙龙—ByteSRC白帽专场来啦！本次沙龙聚焦「LLM安全漏洞挖掘」，特邀字节安全与风控、蚂蚁、百度的6位安全大咖联袂直播，深度剖析关键风险，全方位拆解攻击面，更有实战演
阅读全文宗教符号武器化，mimo团伙利用Microsoft SharePoint RCE漏洞投递4L4MD4r勒索软件
背景2025 年 7 月，Microsoft SharePoint 服务器曝出一个严重的远程代码执行（RCE）漏洞(CVE-2025-49704/CVE-2025-49706/CVE-2025-537
阅读全文安全简讯（2025.07.30）
1. Everest勒索软件组织攻击北美Crumbl饼干连锁店7月26日，北美知名美食饼干连锁店Crumbl近日遭遇Everest勒索软件组织攻击，导致超过29万名员工个人信息泄露。该组织于23日在其
阅读全文大华智能物联管理平台1day分析
大华智能物联管理平台指纹hunterbody="*客户端会小于800*"漏洞前台命令执行\任意文件写入- /evo-runs/v1.0/receive漏洞分析漏洞点在com.dahua.evo.ru
阅读全文信息安全漏洞周报（2025年第30期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年7月21日至2025年7月27日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞831个。接报漏洞情况本周
阅读全文紧急提醒：联想曝光 6 个严重漏洞，可植入顽固恶意程序
高危漏洞 紧急修复指南 RCE Patch Binarly 周二报告，联想台式一体机系统管理模式（SMM）存在 6 个漏洞（CVE-2025-4421 至 4426），4 个高危、2 个中危，可
阅读全文美国网络司令部持续开发PCTE以满足网军训练需求
编者按根据美国网络司令部最新的2026财年预算申请，美国网络司令部拟于2025财年、2026财年向“持续网络训练环境”（PCTE）项目拨款2.74亿美元，以继续开发满足美军网络部队需求的训练环境。PC
阅读全文苹果三星小米受影响！一个数据包让任意智能手机通信瘫痪
关注我们带你读懂网络安全韩国研究团队对苹果三星小米等主要品牌的15款智能手机进行安全测试，在基带模块发现了11个漏洞，可利用单个定制数据包令手机通信瘫痪甚至执行任意命令；该团队指出，移动通信基带的底层
阅读全文Palo Alto拟报价超200亿美元收购CyberArk
据《华尔街日报》周二报道，Palo Alto Networks 正就收购以色列公司CyberArk 进行深入谈判，交易金额超过200 亿美元。市值达1300 亿美元的全球最大网络安全公司Palo Al
阅读全文【已复现】用友 U8 Cloud 文件上传漏洞
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2025年7月，用友安全中心发布U8cloud所有版本ServiceDispatcherServ
阅读全文中共中央政治局召开会议 决定召开二十届四中全会 分析研究当前经济形势和经济工作 中共中央总书记习近平主持会议
中共中央政治局7月30日召开会议，决定今年10月在北京召开中国共产党第二十届中央委员会第四次全体会议，主要议程是，中共中央政治局向中央委员会报告工作，研究关于制定国民经济和社会发展第十五个五年规划的建
阅读全文Chrome对PDF中图片自动OCR
23.26 Chrome对PDF中图片自动OCRQ:从某个版本Chrome开始，会对PDF中图片自动OCR，滚动PDF时提示"Extracting textfrom PDF"。这个功能有点吓人，OC
阅读全文英国网络实名法规生效，VPN下载量暴增
英国开始实施的网络安全法规对维基百科、PornHub、X等包含大量成人或者“有害”内容的网站来说堪称灭顶之灾。自2025年7月25日起，英国《在线安全法》（Online Safety Act）正式开始
阅读全文黑客组织Scattered Spider正疯狂攻击VMware ESXi管理程序
名为分散蜘蛛 (Scattered Spider)的网络犯罪组织通过攻击美国零售、航空、运输和保险行业的VMware ESXi管理程序，积极瞄准虚拟化环境。根据谷歌威胁情报组织（GITG）的说法，攻击
阅读全文XCon2025议题||多模态大模型和多智能体背景下的数据安全问题分析
XCon2025||未来·皆有AI多模态大模型正以前所未有的深度“理解”并融合文本、图像、音视频等多维信息，赋予AI世界以"视·听·表达"的感知能力；与此同时，多智能体系统如同精密运转的"大脑网络"，
阅读全文sci论文发表！保姆级投稿来了，同领域大牛一站式托管，最快三个月接收！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文subwiz：子域名扫描新方式，通过AI预测和解析发现子域名
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文【人工智能】Manus终于免费开放了，测试效果远远好于DeepSeek
Manus终于免费开放了，测试效果远远好于DeepSeekhttps://manus.im/invitation/7SELTEK1AJ0YNR7Manus 是 AI 领域的一匹黑马，能够真正“执行”任
阅读全文使用 JWTAuditor 轻松进行 JWT 渗透测试
官网：http://securitytech.cc/友好地介绍开源工具，使 JWT 安全测试更安全、更智能.嘿，安全爱好者们！👋让我给大家讲一个听起来可能很熟悉的故事。 一位安全专业人士提到看到至少三
阅读全文JavaSec | Jar注入探究与安全场景应用
扫码领资料获网安教程本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）小编寄语：前往代码片段较多，干货拉满，如有不适
阅读全文WEB安全精品课程活动 | 双人成团折上折！
扫码领资料获网安教程拒绝无效内卷，双人成团专属折扣我们相信，有效的学习应该带来清晰可见的成长。因此这一次我们推出了WEB安全精品课程，专注于核心技能的深度培养与实战应用。资深导师团队带你直击技术要点
阅读全文CISA局长提名人扬言“要把中国踢出美国供应链”
7月，一场在华盛顿上演的确认听证会吸引了不少网络安全观察者的目光。被特朗普政府提名为美国网络安全与基础设施安全局（CISA）局长的Sean Plankey，面对参议员的质询，罕见放狠话：“如果我上任C
阅读全文法国国防巨头泄漏1TB敏感军事数据
黑客发布的海军集团数据泄漏的帖子 来源：Bleepingcomputer法国国有国防承包商海军集团（Naval Group）正面临一场严峻的网络安全危机。近日，一名黑客在网络论坛上泄露了声称从该公司
阅读全文腾讯云RASP挑战赛绕过思路挖掘
目录一、什么是RASP二、RASP检测逻辑三、绕过思路分析四、其他绕过思路腾讯云举办过一次针对其真实云上RASP环境绕过的挑战赛。第一次遇到真实RASP环境的挑战赛，因此尝试了一下。相比传统的WAF静
阅读全文