关于开展“清朗·整治‘自媒体’发布不实信息”专项行动的通知
各省、自治区、直辖市党委网信办，新疆生产建设兵团党委网信办：为持续深入整治“自媒体”发布不实信息乱象，进一步规范“自媒体”信息发布行为，按照2025年“清朗”系列专项行动总体安排，中央网信办决定自7月
阅读全文俄罗斯航空因大规模网络攻击停飞，超50个航班被取消
关注我们带你读懂网络安全俄航当日执飞的260个航班，有54个被取消，其他继续执飞的也有许多出现延误；亲乌黑客组织声称对此负责，表示经过一年的渗透行动已深度侵入俄航网络，摧毁了7000台服务器，并窃取了
阅读全文美国网络司令部集成各军种项目开展联合网络武器研发
编者按根据美国网络司令部最新2026财年预算申请文件，美国网络司令部拟于2025财年、2026财年向“网络武器和工具”项目拨款5.35亿美元，以开发定制软件和硬件解决方案，使美国网络部队能够在在“持续
阅读全文俄航遭史上最狠攻击：7000 台服务器被毁，40 余次航班停飞！
高危漏洞 紧急修复指南 RCE Patch 7 月 28 日，俄航遭亲乌克兰黑客组织 “沉默乌鸦” 与白俄罗斯网络游击队联合网络攻击，7000 台服务器被毁，40 余次航班被迫取消或延误，乘客信
阅读全文【已复现】用友U8cloud 任意文件上传漏洞(QVD-2025-29445)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称用友U8cloud ServiceDispatcherServlet 任意文件上传漏洞漏洞编号QVD-2025-29445公开时间2025-
阅读全文2025-7月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们1.7月月赛排名2025年7月Solar应急响应公益月赛已圆满结束。以下为最终WP提交情况（部分选手因未在规定时间内提交WP，不计入最终排名）以下为7月月赛最终排名结果（分数相同，按
阅读全文技嘉主板易受UEFI恶意软件绕过安全启动攻击
最新发现，数十款技嘉主板型号运行在易受安全问题影响的UEFI固件上，这些安全问题允许植入对操作系统不可见的引导恶意软件，该恶意软件可在重新安装系统后仍然存在。这些漏洞可能允许具有本地或远程管理员权限的
阅读全文双螺旋驱动的网安能力进化体系：丈八网络靶场与兵棋推演系统的战略协同
在数字化深度重塑世界的今天，网络空间已成为国家竞争、企业生存的战略新疆域。从关键基础设施遭袭到供应链攻击蔓延，单一的技术防御或决策判断已难以应对复杂风险。在此背景下，丈八网安推出的网络靶场与网络兵棋推
阅读全文如何从私人 GitHub 仓库转储完整源代码
官网：http://securitytech.cc/背景故事在作为自由职业者参与漏洞评估和渗透测试 (VAPT)项目时，我的任务是测试一个 Web 应用程序。在收到客户的授权和范围后，我开始了我的常规
阅读全文WEB安全精品课程活动 | 双人成团折上折！
扫码领资料获网安教程拒绝无效内卷，双人成团专属折扣我们相信，有效的学习应该带来清晰可见的成长。因此这一次我们推出了WEB安全精品课程，专注于核心技能的深度培养与实战应用。资深导师团队带你直击技术要点
阅读全文GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文渗透测试实战 | 挖掘射击游戏中的ORM注入漏洞
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）本月早些时候，我和我的朋友发现了我们在真实环境中遇到的第一个可利用的 ORM 注
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文网课挂机js自动点击消除网页模态对话框
梦中，有时需要听一些网课，但实际又不想听。偏偏这些网课会统计学习时长，不听就没有时长，没有时长就会有麻烦。这是一种什么样的场景呢？熟悉WEB前端的，会看js，看它如何统计学习时长，如何提交学习时长。
阅读全文论文一直投不中？SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快3个月中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文85%的网络攻击藏身加密流量，如何撕开威胁的“安全伪装”？
如果给重要快递包裹加了锁，是不是就既能防丢失，又能保隐私？可偏偏有小偷学会了用“假锁”藏赃物——就像网络空间中的加密流量困局。企业80%的业务系统安全依赖加密流量的保护，却有85%的网络攻击利用了加密
阅读全文中国政府倡议成立世界人工智能合作组织
7月29日，星期二，您好！中科汇能与您分享信息安全快讯：012025全球车辆网络安全大赛启动：聚焦智能出行安全新挑战2025年全球车辆网络安全大赛（简称VCC）正式拉开帷幕，旨在应对快速增长的车辆互联
阅读全文英国网络实名法规生效，VPN下载量暴增
英国开始实施的网络安全法规对PornHub、X、维基百科等包含大量成人或者“有害”内容的网站来说堪称灭顶之灾。自2025年7月25日起，英国《在线安全法》（Online Safety Act）正式开始
阅读全文字节跳动AI开发工具Trae被控跟踪并回传开发者数据
近日，据CyberNews报道，有开发者爆料称字节跳动推出的AI编程辅助工具Trae IDE存在严重的隐私和安全问题，涉嫌在未经用户明确同意的情况下，大量收集并回传用户信息至该公司的服务器，引发广泛关
阅读全文网安原创文章推荐【2025/7/27】
2025-07-27 微信公众号精选安全技术文章总览洞见网安 2025-07-27 0x1 docker容器逃逸漏洞确认与利用小兵搞安全 2025-07-27 20:37:27 0
阅读全文一款免费的API接口测试工具
Autoswagger 是一个命令行工具，旨在使用 Swagger/OpenAPI 文档发现、分析和测试未经身份验证的端点。它有助于识别未受保护的 API 端点中的潜在安全问题，例如 PII 泄漏和常
阅读全文“两高一部”发布《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》
2025年7月28日，最高人民法院、最高人民检察院、公安部联合召开新闻发布会，发布《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》、依法惩治帮助信息网络犯罪活动及相关犯罪典型案例，并回答记者提
阅读全文最高法：帮信犯罪呈低龄化特点，25岁以下被告人超三成
近年来，电信网络诈骗黑灰产业链不断发展变化，帮助信息网络犯罪活动犯罪（“帮信犯罪”）成为电诈犯罪的重要一环。7月28日，最高人民法院刑三庭庭长汪斌在发布会介绍，当前涉“两卡”犯罪案件数量仍处高位。随着
阅读全文全球智能建筑与工业系统告急，Niagara框架曝高危漏洞
网络安全研究人员近期发现Tridium公司Niagara框架存在十余个安全漏洞，攻击者在特定条件下可通过同一网络入侵系统。Nozomi Networks实验室在上周发布的报告中指出："当Niagara
阅读全文一款超棒的网络空间资产测绘工具
介绍网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使
阅读全文红队攻防工具 -- gofinger（7月25日更新）
资料合集链接：https://pan.quark.cn/s/770d9387db5f===================================免责声明请勿利用文章内的相关技术从事非法测试，
阅读全文伪装成友道程序银狐样本分析与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文要来点 IDOR 吗？泄露 6400 万份麦当劳求职申请的漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文