后果严重！Mitel 曝高危漏洞，黑客可直闯系统、窃取数据，补丁已出速更新
近日，全球知名通信设备厂商Mitel发布安全公告，披露旗下两款核心产品存在高风险漏洞，可能被黑客利用绕过认证、窃取数据甚至完全控制系统。鉴于Mitel设备在企业通信领域的广泛应用，相关用户需立即采取措
阅读全文【已复现】XWiki getdeleteddocuments.vm SQL注入漏洞(CVE-2025-32429)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称XWiki getdeleteddocuments.vm SQL注入漏洞漏洞编号QVD-2025-28888,CVE-2025-32429公
阅读全文汽车信息安全 -- SHE 密钥更新流程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01总体流程在《AUTOSAR_FO_TR_SecureHardwareExtensions》第4.9章节提到了关于密钥更新协议，图太大且细节多，还是从总
阅读全文汽车网络信息安全-数据安全：图像脱敏
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着车联网的发展，汽车越来越智能化，就像是一部“装着四个轮子的手机”。有人说，智能手机就如同一部窃听器，无论你开机或者关机，它都会无时不刻地监听着用户的一
阅读全文30w+曝光，13项产业大奖， AutoSec Awards 安全之星免费开放报名！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10-11日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办的「AutoSec 2025第九届中国汽车网络安全周暨第六届智能汽车数据安全展」将在上海
阅读全文【0725】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文蚁景科技助力湖南烟草网络安全竞赛，筑牢行业安全防线
近日，行业网络和数据安全竞赛湖南烟草商业系统赛区预赛盛大开启，湖南省局 (公司) 党组成员、副总经理黄国联出席开幕式并讲话。此次竞赛作为深入贯彻习总书记关于网络强国重要思想、大力推进网络和数据安全体系
阅读全文【免费领】CISSP认证考试真题全解析（中文版）
点击蓝字/关注我们今日福利帮助一次性通过CISSP认证考试全面覆盖CISSP考试涉及题型和内容详细深入的“正确+错误”答案双重解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文陈云与党的隐蔽战线（上）
编者按今年是陈云同志诞辰120周年，陈云是中国共产党第一代、第二代中央领导集体的重要成员，是中国社会主义经济建设的开创者和奠基人之一，也是我党隐蔽斗争史上的重要领导人，在保卫党中央机关安全、指导开展隐
阅读全文【资料】7.10全球每日动态-机遇与风险
过去24小时内1、阿塞拜疆在外交领域动作频繁，总统阿利耶夫与亚美尼亚总理帕希尼扬将在阿联酋举行和平会谈，同时与阿联酋签署全面经济伙伴关系协议；外交部长频繁与巴基斯坦、沙特等国互动强化战略合作。内政方
阅读全文【招聘】美团安全团队~诚聘情报领域精英人才
岗位：情报专家：岗位职责：1.扩展外部情报信源渠道，打破信息壁垒；2.参与自动化溯源链路能力建设，支撑各类安全事件溯源、专项情报调查；岗位要求：1.精通网络溯源常用技术手段，具备5年以上溯源实战经验；
阅读全文SoFixer用于修复从内存中 dump 下来的So文件
前言作用：用于修复从内存中 dump 下来的So文件。项目地址：https://github.com/F8LEFT/SoFixer使用方法sofixer -s soruce.so -o fix.s
阅读全文2025-7-11日漏洞情报汇总
今日漏洞情报汇总如下表2025-07-10漏洞情报汇总如下表具体漏洞情报已同步羽雀，地址如下：https://www.yuque.com/xiaoai-7mfyv/nl9lag?# 《2025HW漏洞
阅读全文sci论文润色机构怎么选？这家老牌润色机构录用率超96.7%！
第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点
阅读全文130 亿资金去向成谜：鑫慷嘉 DGCX 骗局崩盘始末
作者：Lisa&Keywolf编辑：Liz背景据报道，2025 年 6 月 26 日，名为鑫慷嘉 DGCX 的线上投资平台突然关闭所有提现通道，大量用户发现其账户内资产被冻结或清零，资金无法取出。该事
阅读全文【安全圈】ChatGPT 被绕过守护机制，泄露 Windows 产品密钥事件概述
关键词ChatGpt近期安全研究者通过一种复杂的提示注入（prompt injection）技巧，成功绕过 ChatGPT 的内容审查机制，获取了 Windows Home、Pro 和 Enterpr
阅读全文【安全圈】巴基斯坦黑客组织“透明部族”对印度国防部门发起基于 Linux 的网络攻击
关键词网络攻击据网络安全公司 Cyfirma 于 2025 年 6 月 7 日发布的最新报告，一个被称为 APT36（又名“透明部族”）的巴基斯坦黑客组织，正在针对印度国防系统开展新一轮网络间谍活动。
阅读全文【安全圈】Microsoft Exchange Online 全球宕机，数百万用户无法访问邮箱
关键词Microsoft2025年7月10日，Microsoft Exchange Online 出现严重全球性宕机事件，导致全球数百万用户无法访问其邮箱服务。此次事件编号为 EX1112414，自协
阅读全文【安全圈】俄罗斯篮球运动员在法国被捕 涉嫌参与大规模勒索软件攻击
关键词勒索软件2025年6月21日，年仅26岁的俄罗斯职业篮球运动员达尼尔·卡萨特金（Daniil Kasatkin）在法国巴黎戴高乐机场被逮捕，涉嫌参与一项大规模勒索软件攻击行动，目标涉及超过900
阅读全文彻底搞懂LangGraph：构建强大的Multi-Agent多智能体应用的LangChain新利器 【1】
点击上方蓝字关注我们上个月LangChain刚刚发布了正式的0.1稳定版本（没错，是0.1而不是1.0），在版本公告里面首当其冲宣布的最重要更新，是在这个版本里面引入了一个最新库 - LangGrap
阅读全文半导体巨头AMD新型漏洞影响多款CPU，计时攻击可导致数据泄露
半导体巨头AMD近日警告称，其多款芯片组存在新型漏洞，可能导致信息泄露风险。这种被称为"瞬态调度攻击"（Transient Scheduler Attacks，TSA）的攻击方式，会通过CPU在特定微
阅读全文Linux内核NFT子系统曝高危"双重释放"漏洞可致本地提权
Linux内核的NFT（netfilter）子系统中的pipapo集合模块被发现存在严重的"双重释放"（double-free）漏洞。该高危安全缺陷允许低权限攻击者通过特制的netlink消息触发内核
阅读全文麦当劳AI招聘工具漏洞导致6400万求职者数据泄露
麦当劳旗下AI招聘工具McHire存在重大安全缺陷，暴露了6400万份求职申请。调查发现，不安全的直接对象引用（IDOR）漏洞与弱默认凭证共同导致了大规模个人数据泄露，开发方Paradox.ai已迅速
阅读全文麦当劳AI招聘助手暴露了约6400万条应聘者个人数据
关注我们带你读懂网络安全AI放大数据泄露风险！安全研究员仅凭一个极其不安全的密码，就获取了麦当劳多年来的应聘者数据。前情回顾·AI安全威胁态势MCP工具链首个严重漏洞？一个钓鱼网页，远程劫持开发者电脑
阅读全文大疆无人机军用固件厂商被黑客攻击，俄军无人机集体瘫痪
关注我们带你读懂网络安全近日，一家为俄罗斯军方提供大疆无人机军用定制固件的开发团队在Telegram 上发布声明，承认其“1001”固件的分发基础设施遭遇黑客入侵。攻击者不仅侵入其远程服务器系统，还在
阅读全文每周蓝军技术推送（2025.7.5-7.11）
Web安全探讨Confluence令牌滥用与权限提升的技术分析https://blog.quarkslab.com/a-story-about-confluence-and-tokens.htmlse
阅读全文你的网络安全吗？忽视这6点，下一个被攻陷的可能就是你！
网络安全为何重要？网络安全至关重要，原因如下：机密信息的保护：财务数据、个人信息和知识产权等机密信息容易遭受网络攻击。网络安全措施有助于保护这些信息免遭未经授权的访问、修改或破坏。遵守法规：各种法规和
阅读全文