2025百度安全月 诚邀共鉴
相关阅读度安讲｜第十一期「DevSecOps能力建设实践与创新」技术沙龙成功举办基础奖励再翻倍！奖励提升计划已更新至V8.0记得关注1⬇️
阅读全文第三届“天网杯”网络安全大赛正式启动
7月25日，第三届“天网杯”网络安全大赛正式启动。本次大赛由天津市人民政府主办，国家计算机病毒应急处理中心及多家国家级科研机构和天津市相关委办局共同承办，360数字安全集团、先进计算与关键软件（信创）
阅读全文【资源】美军主要出版物网站及最近一周发布内容
美军主要出版物网站汇总：表格#机构名称（网页原文）官方主站域名（用于后续检索）1美国陆军出版局https://armypubs.army.mil2陆军战争学院出版社https://press.army
阅读全文【免费领】超1800页！史上最全CTF学习宝典（从入门到实战）
点击蓝字/关注我们今日福利CTF大佬珍藏宝典全网最全的CTF入门学习资料CTF入门知识大全+实战技巧手册限时福利，请及时领取哦 ~该资料超1800页，无法列出全部目录，以下为节选的部分目录：长按识别下
阅读全文【安全圈】微软解除Windows 11 24H2游戏反作弊系统限制 数百万玩家将迎自动更新
关键词windows 近期，微软官方宣布已成功解决Windows 11 24H2系统与主流游戏反作弊系统的兼容性问题。此前，这一技术障碍导致包括《堡垒之夜》在内的多款热门游戏在系统升级后出现闪退或无法
阅读全文【安全圈】微软AI重塑Windows 11资讯体验：MSN新闻将升级为"Copilot Discover"智能推荐
关键词Windows微软近期正对Windows 11的资讯推送系统进行重大升级，计划将现有的MSN新闻模块替换为名为"Copilot Discover"的AI驱动版本。这项变革预示着Windows用户
阅读全文【安全圈】凤凰城IT代理人的双面游戏：一位美国主妇如何成为朝鲜核计划的"远程提款机"
关键词安全漏洞在凤凰城郊区一栋看似普通的民宅里，49台来自全美各地的公司笔记本电脑整齐排列，屏幕的冷光映照着墙上的世界地图——其中朝鲜半岛的位置被红色图钉反复标记。这里不是某个科技创业公司的办公室，而
阅读全文【安全圈】俄航空业遭遇"飞鹰行动"：货运单背后的数字暗战升级
关键词网络攻击在俄罗斯沃罗涅日航空生产联合体（VASO）的物流部门，一封看似寻常的货物运输通知邮件，正悄然撕开这个军工巨头的数字防线。近日曝光的"EAGLET"后门程序，以俄罗斯铁路集装箱码头的真实业
阅读全文【天穹】HVV专题：典型HVV样本总结与IOC收集（第六期）
一、概述在网络安全攻防演练第四周的窗口期，天穹团队保持高频度的样本分析节奏，通过多维检测引擎与攻击链建模技术，形成以下核心观察结论：攻击流量持续攀升，传播策略持续强化监测数据显示，攻击流量曲线于第四阶
阅读全文无问AI模型：超实用的网安实战全能助手
从 ChatGPT 真正走进大众视野，到 Deepseek 等国产模型接连崛起，AI 已经不是“遥远的新技术”了。对于我们这些常年泡在电脑前的技术人来说，AI 不只是个工具，很多时候它已经成了“第二大
阅读全文全球智能建筑与工业系统告急，Niagara框架曝高危漏洞
网络安全研究人员近期发现Tridium公司Niagara框架存在十余个安全漏洞，攻击者在特定条件下可通过同一网络入侵系统。Nozomi Networks实验室在上周发布的报告中指出："当Niagara
阅读全文GitHub Action组件高危命令注入漏洞影响超5000个代码库
Part01漏洞概述GitHub 热门 Action 组件 tj-actions/branch-names 曝出高危命令注入漏洞（编号 CVE-2025-54416，CVSS 评分 9.1），影响超过
阅读全文热门JavaScript库"is"等软件包遭npm供应链攻击植入后门
轻量级 JavaScript 实用工具库 "is" 是 NPM 平台上的热门项目，每周下载量超过 220 万次。然而在 2025 年 7 月 19 日，该库开发者遭遇钓鱼攻击导致账户凭证泄露，攻击者借
阅读全文某米无线键鼠2逆向初探
作者论坛账号：eec某米无线键鼠2逆向初探本文的由来是因为去年本人丢失了2.4G usb收发器，询问客服发现无法单配，于是打算试试能不能自己做一个2.4G usb收发器，但由于后期发现开源的方案灵活度
阅读全文早鸟票开售！第九届安全开发者峰会（SDC 2025）于10月23日举办（附合作方案）
随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。在智能新时代，安全已不仅是被动防御，而是主动赋能业务与技术创新。作为安全行业的年度盛会，第九届安全开发者峰会（SD
阅读全文PWN入门-MMAP除妖
重叠的MMAP内存这个概念，对于现代计算机的重要性，当然是无需多言的，但是内存这个概念并不是计算机一旦诞生就有的。第一草稿与内存内存概念首次被正式提出，应该归功于第一草稿团队的贡献。第一草稿是计算机业
阅读全文Niagara框架曝高危漏洞，警惕 “链条式攻击”
近日，网络安全研究机构Nozomi Networks Labs发布报告称，霍尼韦尔旗下Tridium公司开发的Niagara框架被曝出10余个安全漏洞。这些漏洞一旦被利用，可能让黑客在同网络环境下突破
阅读全文违规收集用户隐私数据，这家医疗中心赔偿超6600万元
关注我们带你读懂网络安全美国地方医疗机构BJC医疗保健中心已同意支付最多6635万元达成和解，此前该机构的网站使用追踪工具收集用户个人敏感数据并传送至脸书、谷歌等公司，但未获用户的知情同意。前情回顾·
阅读全文美国网络司令部加强开发网络攻防作战基础设施
编者按美国网络司令部网络司令部拟于2025财年、2026财年向“强大的基础设施”项目拨款2.15亿美元，以发展“联合通用访问平台”（JCAP）以及支持防御性网络行动的“网络空间快速反应平台”（CRRP
阅读全文CNVD漏洞周报2025年第28期
2025年07月21日-2025年07月27日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞445个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20250721-20250727)
一、境外厂商产品漏洞1、Siemens SIMATIC CN 4100输入验证错误漏洞（CNVD-2025-16622）Siemens SIMATIC CN 4100是德国西门子（Siemens）公司
阅读全文【0728】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文安全热点周报：超过 1,000 台 CrushFTP 服务器面临持续的劫持攻击
安全资讯导视 • 英国政府计划禁止公共和关基企业支付勒索软件赎金• 亚马逊AI编程助手遭篡改，被植入删库等破坏性指令• 上海市公积金中心紧急提醒：邮箱被恶意冒用，切勿点击PART 01漏洞情报1.XW
阅读全文安全简讯（2025.07.28）
1. Allianz Life数据泄露事件暴露140万客户信息7月27日，安联人寿（Allianz Life）确认7月16日发生了一起严重的数据泄露事件，导致其140万客户中的大多数个人信息遭到暴露。
阅读全文小鹏或开始产品线整合，不排除减产可能
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据媒体“知危”最新报道，接近小鹏汽车的知情人士透露，目前小鹏汽车对市场预估没那么乐观，正考虑在下半年进行产品线整合，并存在减产的可能。月初，小鹏汽车全新车
阅读全文一组淆恶意软件通信流量的算法，可尝试此思路绕过EDR等设备
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文渗透测试进入AI时代：绿盟人工智能渗透测试平台的三项技术突破
全文共887字，阅读大约需2分钟。7月26-28日，由国防科技大会会同哈尔滨工业大学共同主办的第七届“纵横”网络空间安全创新论坛，在哈尔滨成功召开。大会以“共筑网络国防、共护网络安全”为主题，汇聚全国
阅读全文工具推荐 | 被动扫描JS接口文件、OSS储存桶接管
z0scan 项目地址：https://github.com/JiuZero/z0scan可被动扫描JS接口文件、OSS储存桶接管等。基于Python使用手册：https://jiuzero.gith
阅读全文