【免费领】安全大佬经验成果：MySQL最佳安全配置指导手册
点击蓝字/关注我们今日福利数据库安全专家深入研究编写涵盖MySQL所有安全配置项检测及修复帮助快速部署MySQL、完成安全配置限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部
阅读全文【安全圈】北京黄牛自研软件入侵博物馆票务系统
关键词入侵北京市东城区人民法院7月22日召开了涉文化领域典型案例新闻发布会。会上介绍，近年来，东城法院围绕文物保护、文创促进、文旅支持等多个领域，已向社会发布典型案例20余个，展现了该院的司法担当。商
阅读全文【安全圈】WordPress 插件曝 9.8 分高危漏洞，超 1 万网站面临风险
关键词漏洞Wordfence 最新报告揭示：超过 10,000+ 个 WordPress 网站 使用的 HT Contact Form Widget（适用于 Elementor 和 Gutenberg
阅读全文【安全圈】7000 服务器瘫痪！乌克兰黑客击入侵俄航，致 40 余次航班取消
关键词黑客7月28日，俄罗斯国家航空公司 Aeroflot 遭遇疑似由亲乌黑客组织发起的严重网络攻击，导致系统瘫痪、航班取消数十至上百架次，整个俄罗斯乃至全球航运网络陷入混乱。🔥 攻击方与目标构成：黑
阅读全文全网首发「Shadow」企业级攻防靶场上线：在真实内网战场，磨砺你的暗刃！
“当APT组织潜伏在您内网的阴影中，您的防御体系能坚持多久？” 深度求索安全实验室倾力打造——Shadow靶场正式发布！基于金融、能源等行业真实攻防案例构建，还原从外网突破到域控沦陷的完整杀伤链，专治
阅读全文19款主流浏览器遭新型信息窃取木马SHUYAL攻击，窃取登录凭证
网络安全领域近期出现一款名为SHUYAL的新型高级信息窃取木马，其凭证窃取能力展现出前所未有的攻击广度。该恶意软件针对19款不同网络浏览器的登录凭证实施窃取，攻击范围涵盖Google Chrome、M
阅读全文LG Innotek摄像头漏洞可使攻击者获取管理员权限
Part01核心发现研究人员在LG Innotek的LNV5110R摄像头型号中发现严重安全漏洞，网络犯罪分子可利用该漏洞完全控制受影响设备。美国网络安全和基础设施安全局（CISA）于2025年7月2
阅读全文macOS Sploitlight漏洞曝光，攻击者可窃取苹果AI缓存数据
Part01漏洞概述微软威胁情报部门最新披露的macOS漏洞（编号CVE-2025-31199）允许攻击者绕过苹果隐私控制机制，访问包括Apple Intelligence缓存文件在内的敏感用户数据。
阅读全文Python tarfile模块漏洞可致恶意压缩包引发拒绝服务攻击
Part01漏洞概述Python标准库中的tarfile模块新近曝出编号为CVE-2025-8194的高危漏洞（CVSS评分7.5），该漏洞会导致处理恶意压缩包的应用陷入无限循环，进而引发拒绝服务（D
阅读全文微软被“黑” Windows被盗
2000年10月27日深夜,世界上最有实力的企业、全球最主要的软件提供商-微软公司承认,有黑客闯入了该公司的内部计算机网络,并获取了正在开发中的软件蓝图。虽然黑客攻击大公司的网络是经常发生的事,但微软
阅读全文8.2号开班 | 红队第12期班（更新超强课程体系）
点击星标，即时接收最新推文红队特训营第12期，8.2号正式开班！信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息
阅读全文【转载】$3000亿巨头启示录：谁能成为中国版Palantir？
目 录 产品解析：AI业务全景及明星产品详解1.1 AIP：商业市场AI决策核心平台1.2 Foundry：企业级数据价值挖掘引擎核心优势：技术壁垒与应用创新护城河客户反馈：用事实说话的价值验证市
阅读全文Hells Hollow: 一种新的 SSDT Hooking 技术
翻译自 Hells Hollow A new SSDT Hooking technique 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。
阅读全文GitHub全球核心服务中断事件全过程
全球性服务中断2025年7月28日，GitHub发生大规模服务中断，影响全球数百万依赖该平台的开发者和组织。此次事件波及API请求、问题跟踪和拉取请求等核心功能，暴露出全球软件开发所依赖的云端协作工具
阅读全文GOT，PLT和动态链接
目标：本文通过实验理清.plt & .plt.got & .got & .got.plt的内存布局与执行流程。准备工具：1、gcc、gdb、readelf、010editor（添加elf解析模板请自行
阅读全文19款主流浏览器：遭新型信息窃取恶意软件 SHUYAL 攻击
近期，出现了一个名叫 SHUYAL 的新型信息窃取恶意软件，它的窃密能力覆盖面之广，在同类中实属罕见。这款 malware 把目标对准了 19 款不同的网页浏览器，不管是大家常用的谷歌 Chrome、
阅读全文热门课程：无人机安全攻防入门
如今，无人机已经成为各行各业的重要工具，其应用场景日益广泛。例如从军事侦察到物流配送，从影视拍摄到农业监测。随着无人机技术的普及，其安全问题也逐渐凸显。例如无人机遭受黑客攻击、数据泄露、飞行失控等安全
阅读全文字节跳动筹备「豆包汽车」，智能驾驶赛道再添新玩家
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据悉，字节跳动将打造“豆包汽车”。据了解，该计划将协同字节跳动旗下火山引擎的汽车云业务，围绕智能汽车的“座舱+智驾”两大板块，提供汽车智能智驾终端解决方案
阅读全文中汽研汽车检验中心(天津)功能安全业务负责人确认AutoFuSa 2025分享：全球功能安全标准法规解读及落地应用实践
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「AutoFuSa 2025第五届汽车功能安全与预期功能安全峰会」将于上海盛大召开。本届峰会为期两天，
阅读全文谈思洞察 | 汽车网络与数据安全产业全景与竞争格局深度报告
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车行业在全球范围内持续被曝遭受黑客攻击，数据屡屡泄露，无论是政府、车企，还有一二级供应商都纷纷加码，扩大对汽车网络数据安全的投入，严守安全底线，整个
阅读全文雷神众测漏洞周报2025.7.21-2025.7.27
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文【0729】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文从“芯”定义生产力安全：绿盟科技与高通共筑企业级防护基座
全文共726字，阅读大约需2分钟。 // 2025年7月29日，由高通牵头、联合京东举办的“焕芯出发·充能向未来”AI PC 中小企业生态科技日活动在成都召开。这场汇聚 500 位中小企业负责人的
阅读全文助力AI高质量跃升｜绿盟可信数据空间解决方案破解“数据流通瓶颈”
全文共1208字，阅读大约需3分钟。 // 当前，全球数字经济进入高速发展阶段，数据已成为与土地、劳动力、资本、技术并列的核心生产要素。与此同时，随着人工智能技术的加速演进，特别是在大模型时代，对
阅读全文国际外卡赛｜SekaiCTF 2025即将开启！
回望来时路：是无数指尖火苗的汇聚，在较量中积蓄能量；是群体智慧的激烈碰撞，在实战中淬炼锋芒；是时代浪潮的推陈出新，在变革中破局开疆。此刻，我们邀你共赴新程：打破桎梏，拥抱无界视界；跨越山海，剑指全球巅
阅读全文最新RWA金融革命爆发！生态狂飙结合XBIT重塑全球资产主权新秩序
BOSS Wallet 7月29日讯，现实世界资产（RWA）代币化正成为全球金融创新的核心驱动力，赛道持续升温，资产规模突破250亿美元，持有者数量激增近50%，彰显市场参与度的空前提升，多家华尔街巨
阅读全文安全简讯（2025.07.29）
1. NASCAR确认勒索软件攻击导致数据泄露7月26日，作为一个成立于1948年的机构，美国全国赛车协会（NASCAR）每年在美国举办超过1,500场比赛，是全球知名的汽车赛事管理机构。2025年3
阅读全文ScanV IPv6合规检测，助力企事业单位落实《2025年深入推进IPv6规模部署和应用工作要点》
近日，中央网信办、国家发展改革委、工业和信息化部三部门联合印发《2025 年深入推进IPv6规模部署和应用工作要点》。《工作要点》明确提出，到2025年末，要全面建成全球领先的IPv6 技术、产业、设
阅读全文习近平向世界青年和平大会致信
7月29日，国家主席习近平向世界青年和平大会致信。习近平指出，今年是中国人民抗日战争暨世界反法西斯战争胜利80周年。80年前，中国人民同世界人民一道，经过艰苦卓绝的浴血奋战，彻底打败法西斯主义，赢得了
阅读全文“两高一部”发布《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》
2025年7月28日，最高人民法院、最高人民检察院、公安部联合召开新闻发布会，发布《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》、依法惩治帮助信息网络犯罪活动及相关犯罪典型案例，并回答记者提
阅读全文