从印巴冲突到网络渗透：Patchwork 组织扩张攻击版图至土耳其
高危漏洞 紧急修复指南 RCE Patch 印度背景的 Patchwork 黑客组织，近期以鱼叉钓鱼攻击土耳其国防承包商，借恶意 LNK 文件实施五阶段攻击链，攻击旨在窃取战略情报，凸显出其地缘
阅读全文【实战】某海外能源巨头勒索模拟演练全流程复盘-下
凌晨2点，安全设备告警声不停。海外能源集团IT部门负责人张总从噩梦中惊醒——在梦中，整个集团网络被Lockbit勒索病毒彻底沦陷，17.5TB核心数据被加密，生产系统全面瘫痪。更可怕的是，面对勒索组织
阅读全文每日安全动态推送(25/7/28)
• 利用 Microsoft PowerPoint 2019 中的 Use-After-Free 漏洞实现远程代码执行https://cxsecurity.com/issue/WLB-2025070
阅读全文来啦！XCon2025大会日程热力解锁！惊喜票价燃动启售~~
XCon2025安全焦点信息安全技术峰会将于8月22日，在北京民航国际会议中心燃动启幕当AI重构攻防战场，我们执技术之刃重划安全边界！这一次，我们将再度集结全球网络安全技术大脑重新定义AI时代下的安全
阅读全文WAIC 2025 | 中国电信安全见微大模型安全能力重磅发布！
7月26日-29日，2025世界人工智能大会（WAIC）在上海举行。作为大会战略合作伙伴，中国电信于7月27日举办“2025中国电信人工智能生态论坛”，论坛以“星辰智惠 共治共享”为主题，汇聚政界、学
阅读全文安全动态回顾|33款违法违规收集使用个人信息的移动应用被通报 Coyote恶意软件滥用Windows可访问性框架进行数据盗窃
2025.7.14—7.20安全动态周回顾2025.7.7—7.13安全动态周回顾2025.6.30—7.6安全动态周回顾2025.6.23—6.29安全动态周回顾2025.6.16—6.22安全动态
阅读全文赛道二比赛目标发布！模型应用线上环境漏洞赏金赛邀你来挑战
阿里云首届AI安全全球挑战赛报名通道正式开启，该比赛是全球首个AI通用大模型安全攻防赛事，现面向全球招募参赛选手。本届大赛共设计三大赛道，覆盖通用大模型高等级攻防对抗、大模型新型攻击面探索、大模型安全
阅读全文天融信中标某省移动2025年IT资源池全流量及APT威胁检测项目
运营商行业再传捷报近日，天融信成功中标某省移动2025年IT资源池全流量及APT威胁检测项目。根据项目规划，天融信将为某省移动部署多台百G国产化APT安全监测设备，以硬核技术助力客户构建更为坚固、智能
阅读全文校企携手共筑认知桥梁，武汉大学网安学院师生走进天融信探索行业前沿
SECURITY共筑网安盛夏七月，武汉大学国家网络安全学院的同学们在辅导员朱承基的带领下，满怀好奇与期待地踏入天融信科技集团，开启了一场参观学习之旅。此次活动旨在搭建学术理论与产业实际的认知桥梁，助力
阅读全文我是如何获得两个 P1 和我的第一个错误赏金的
官网：http://securitytech.cc/早在 2025 年 5 月，我正式踏入了漏洞赏金的世界。我研究网络安全已经有一段时间了，但并没有积极寻找错误。所以我跳进了 HackerOne 这样
阅读全文暗网Darkforums论坛漏洞
因为breachforums论坛昨天又重新上线了，而且管理员保持不变，34万用户账户都在、帖子和私人消息也保持不变，但由于之前漏洞和其它问题，当时有部分管理员已经被捕了，论坛声明说所有管理员均未被捕，
阅读全文纽约州发布“全美领先”的水务行业网络安全新规
继多个关键基础设施遭遇网络攻击后，纽约州宣布启动美国首个面向水务与污水处理系统的“强制性网络安全最低标准”，意在填补该行业长期存在的防护短板。州长凯茜·霍楚尔（Kathy Hochul）近日对外公布了
阅读全文EDUSRC | 框架漏洞挖掘实战
扫码领资料获网安教程本文由掌控安全学院 - lclccc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）小编寄语：学习了！挖漏洞还是要多做尝
阅读全文指纹识别服务平台上线啦
扫码领资料获网安教程Track Finger 旨在提供一个在线指纹识别服务平台，方便渗透大妞子更快更准识别目标站点类型。 为方便大家使用，此平台面向所有人群开放，尽量满足较小颗粒度识别，即
阅读全文幻阵重磅升级：AI大模型驱动 打造“会思考 能落地”的智能化蜜网防御体系
在政企网络安全领域，以欺骗蜜网为核心的主动防御体系建设已成为国内重要发展趋势。作为主动防御体系效能的关键决定因素，蜜网的建设水平与运营效果直接影响整体防御水平的高低。默安科技作为该领域的长期创新者与引
阅读全文安联人寿3小时泄漏140万用户数据，保险业最脆弱漏洞曝光
7月16日凌晨，保险巨头安联人寿（Allianz Life）总部灯火通明，SOC（安全运营中心）报警声此起彼伏。数小时后，公司对外承认：一名攻击者通过第三方云端CRM，拿走了140万保户、理财顾问以及
阅读全文周刊 I 网安大事回顾（2025.7.21—2025.7.27）
政策法规：人工智能全球治理行动计划；《2025信创引领：自主安全可靠中间件白皮书》发布国产基础软件规模化替代全面提速……热点新闻：电竞外设惊现"傀儡鼠标"：黑客借官方驱动植入Xred病毒入侵百万玩家；
阅读全文笔记驱动渗透测试——武器化 vscode 项目指南
点击蓝字关注我们声明本文作者：Esonhugh本文字数：7043字阅读时长：15分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造
阅读全文ITRC报告：网络安全威胁持续上升，企业需加强防护
7月28日，星期一，您好！中科汇能与您分享信息安全快讯：01人工智能幻觉：网络安全运营的潜在 “暗礁”2025 年 7 月 24 日，有报道指出人工智能幻觉正对网络安全运营构成威胁。当前，人工智能在网
阅读全文应急响应真实案例-利用进程挂载来实现进程隐藏
1、背景情况：客户的服务器被植入了挖矿病毒，但是其PID无法显示，具体表现如下：2. 分析这里面的有个IP：93.95.230.162，通过情报看了一下，明显的矿池的C2，这个明显的就是挖矿团伙用来实
阅读全文一个开源的威胁情报的聚合平台
威胁情报聚合平台 (Threat Intelligence Hub)🔥 一个集成多源威胁情报的聚合平台，为安全研究人员和运维团队提供实时威胁情报查询和播报服务（支持每天微信公众号自动推送最新cve信息
阅读全文论文一直投不中？SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快3个月中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文假扮熊猫“粉丝”造谣敛财——揭开“大熊猫被虐待”谣言背后的利益链
“大熊猫不该进行野化放归”“电击取精危害巨大”“大熊猫繁育机构进行‘活体实验’”……近年来，一些骇人言论在大熊猫“粉丝”群体中流传。记者调查发现，涉大熊猫谣言背后，活跃着一些标榜“为大熊猫发声”的网络
阅读全文一图读懂《国家网络身份认证公共服务管理办法》
？你是否经历过填不完的身份信息——注册App、线上办事反复提交敏感信息？防不住的数据泄露——平台“过度采集”让隐私暴露在风险中？绕不开的繁琐核验——拍照上传身份证照片证明“我是我”？......!的烦
阅读全文100个CMD运行命令大全汇总，IT运维人员常备！
一、系统管理与维护（30个）1. systeminfo：显示系统详细信息（安装日期/补丁/内存等）2. sfc /scannow：扫描并修复系统文件损坏 [管理员]3. chkdsk /f：检查磁盘错
阅读全文Burp Suite扩展，用于将HTTP请求和响应按分组进行组织和管理，提升渗透测试和Web应用安全评估的效率
工具介绍Burp Suite扩展，用于将HTTP请求和响应按分组进行组织和管理，提升渗透测试和Web应用安全评估的效率。🌟 特性核心功能分组管理: 创建自定义分组来组织HTTP请求/响应右键菜单集成:
阅读全文2025年6月移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势· 移动端主要恶意软件类型为“流氓行为”和“资费消耗”· 移动端活跃恶意木马QHooPlayer家族尤为突出，其样本多伪装成色情类应用· 手机银行木马FakeBa
阅读全文