浅谈SHE与HSM
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01EVITAEVITA（E-Safety Vehicle Intrusion Protected Applications）是一个起始于2008年、由欧
阅读全文8月1日强制实施 | 一文读懂欧盟CE-RED无线设备新规
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2022年1月12日，欧盟官方公报发布了授权法规2022/30/EU，要求执行RED第3.3(d)、(e)和(f)条的合规要求。原定日期于2024年中期开
阅读全文LLVM 基本块VMP保护之简易虚拟机示例实现
这篇文章是为我最近开发的基于LLVM的混淆框架中的基本块VMP保护所写的验证Demo的解析，希望能够帮助到需要开发虚拟机保护的朋友们。虚拟机结构设计我们这次写的是个简单指令集的堆栈式虚拟机，堆栈式虚拟
阅读全文这波招聘逆天了！京东/光年AI/小溪流科技2025最新职位，简历砸过来～
有意向者可点击文末【阅读原文】投递简历~职位更新杭州光年数据科技有限公司职位经验/学历薪资地点Android 安卓 ROM 开发工程师5-10年/本科面议广州前端开发工程师5-10年/本科40-50k
阅读全文PerfektBlue漏洞危及梅赛德斯、大众和斯柯达等多款汽车信息娱乐系统
近日，网络安全研究机构PCA Cyber Security发现了一组名为“PerfektBlue”的严重漏洞，这些漏洞存在于OpenSynergy公司的BlueSDK蓝牙框架中，可能导致全球数百万辆汽
阅读全文【0711】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【天穹】HVV专题：典型HVV样本总结与IOC收集（第二期）
一、概述在网络安全攻防演练第二周的关键窗口期，天穹团队在首周基础上持续深化样本分析工作，通过多维检测引擎与攻击链建模技术，形成以下核心观察结论：攻击流量呈快速线性增长态势平台捕获的恶意样本数量呈现爆发
阅读全文ATT&CK实战靶场 Lab11 震撼上线！真枪实战等你来战！
厌倦了理论堆砌？渴望在极度逼真的企业内网环境中锤炼真本事？Lab11 就是你梦寐以求的“演武场”！我们精心构建了一个包含典型Active Directory域环境、完整ADCS服务、多样化业务系统的主
阅读全文JS逆向-绕过无限debugger
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 JS逆向-反调试反调试
阅读全文数十亿手机可被监听，eSIM漏洞牵动全球通信生态
过去几年，全球手机用户正加速告别传统 SIM 卡，拥抱新一代 eSIM（嵌入式用户身份模块）技术。这种无法物理插拔的芯片，被认为更加安全、便利，广泛应用于智能手机、平板、可穿戴设备乃至车联网终端中。然
阅读全文如何在移动端抓包-上
本文来源于知识星球,主要讲解如何在移动端app抓包,分为上下两篇,一篇是ios,一篇是android,尤其是android环境搭建,里面坑很多,这里教你如何过坑今明两天分别发布正文1.准备一台二手io
阅读全文嘉诚信息和华易数安同时入选中国信通院2025第三期《数字安全护航技术能力全景图》
2025年7月4日，中国信息通信研究院“数字安全护航计划”在2025全球数字经济大会数字生态建设专题论坛重磅发布第三期《数字安全护航技术能力全景图》，嘉诚信息和华易数安同时入选数据安全、密码技
阅读全文典型案例 | 嘉诚安全入选《嘶吼2025网络安全重点行业优秀解决方案》
近日，嘶吼安全产业研究院正式发布2025中国网络安全「交通行业」优秀解决方案汇编，嘉诚信息凭借其在交通行业的创新实践成功入选。 嘶吼安全产业研究院基于《2025网络安全产业图谱》调研，通
阅读全文Yakit MITM 劫持，国密通信“破壁人”!
当前 Yakit MITM 的国密支持包含两个主要功能。国密代理功能：MITM 作为代理服务器，能够代理客户端访问国密网站。国密服务器功能：MITM 充当国密服务器，新增特性：接受客户端的国密 TLS
阅读全文渗透测试中的逻辑漏洞思路博弈
最近挖到的中高危漏洞，既没靠 `0day` 这种 "王炸"，也没搞复杂利用链 "炫技"，纯靠瞪大眼睛当 "人肉扫描器"，连标点符号都不放过地逐行比对参数和响应。直到某个昏昏欲睡的下午，随手改了个藏在
阅读全文还在靠防火墙硬抗？网络安全需要从"单点防御"转向"系统化防护"！
2025年1月，某安全机构在《网络安全年度报告》中披露了一起典型复合型攻击事件：攻击者通过未启用多因素认证的测试账号，利用密码喷洒攻击突破防线，成功侵入一家科技巨头的高级领导团队邮箱系统，窃取核心业务
阅读全文聚焦AI安全新趋势 | 小佑科技受邀出席网络安全产业主题沙龙
7月4日，由中关村昌平园管委会、北京网络空间安全协会人工智能专委会指导、昌发展股份主办的“产业进化论第二十五期：AI浪潮下的网络安全产业变革”主题沙龙在昌发展AI加速中心成功举办。现场吸引来自科技企业
阅读全文【火绒安全周报】境外势力入侵校园广播妄图蛊惑学生/黑客利用红队工具Shellter传播窃密木马
点击蓝字，关注+星标⭐精彩内容不迷路~01新疆警方侦破首例特种设备领域计算机犯罪案近日，新疆警方侦破首例特种设备领域计算机犯罪案，犯罪嫌疑人阿某因涉嫌破坏计算机信息系统罪被依法批准逮捕。据报道，某检测
阅读全文诚邀渠道合作伙伴共启新征程
点击蓝字，关注+星标⭐精彩内容不迷路~随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开
阅读全文数字货币洗钱与恐怖融资初探：对USDT黑名单的链上追踪
0. 引言稳定币近年来发展迅猛。随着其广泛应用，监管机构也愈发强调建立一套能够冻结非法资金的机制。我们观察到，主流稳定币如 USDT 和 USDC，已经在技术上具备这一能力。在实践中，已有多个案例表明
阅读全文安全简讯（2025.07.11）
1. 麦当劳AI招聘工具McHire因安全漏洞致6400万求职者数据泄露7月11日，麦当劳旗下人工智能招聘平台McHire被曝存在重大安全漏洞，导致超过6400万份求职申请的敏感信息泄露。研究人员最初
阅读全文【漏洞通告】Citrix NetScaler 内存泄漏漏洞 (CVE-2025-5777)
一、漏洞概述漏洞名称Citrix NetScaler 内存泄漏漏洞CVE IDCVE-2025-5777漏洞类型内存泄漏发现时间2025-07-11漏洞评分9.3漏洞等级严重攻击向量网络所需权限无
阅读全文云上LLM数据泄露风险研究系列（三）：开源大模型应用的攻击面分析
一. 概述本系列前两篇文章深入探讨了向量数据库和LLMOps在全球的暴露面及攻击面，本文作为第三篇，将重点关注当前主流大模型应用的安全风险。如今，大模型上云趋势明显，大多数大模型应用都可通过Docke
阅读全文【已复现】契约锁电子签章系统 pdfverifier 远程代码执行漏洞
契约锁，是一个电子签章及印章管控平台，提供的电子文件具有与纸质文件一样的法律效力。2025年7月，契约锁发布安全补丁修复了远程代码执行漏洞。该漏洞允许未授权攻击者通过特定方式在服务器上执行任意代码。由
阅读全文【开放注册公告】吾爱破解论坛2025年7月21日暑假开放注册公告
Who Are We吾爱破解论坛从2008年3月13日建立以来，陪伴众多坛友走过了17年艰辛而辉煌的风雨历程，以带领新手走入密界大门为基础，汇集了一大批爱好者在此栖息，今天我们依然不忘初心，希望起到承
阅读全文【已复现】mcp-remote 远程代码执行漏洞(CVE-2025-6514)
漏洞概述漏洞名称mcp-remote 远程代码执行漏洞漏洞编号CVE-2025-6514公开时间2025-07-09POC状态已公开漏洞类型远程代码执行EXP状态已公开利用可能性高技术细节状态已公开C
阅读全文滥用 Windows、.NET 特性和 Unicode 规范化漏洞攻击 DNN (DotNetNuke)
ABUSING WINDOWS, .NET QUIRKS, AND UNICODE NORMALIZATION TO EXPLOIT DNN (DOTNETNUKE) 免责声明：本博客文章仅用于教育和
阅读全文某面板组合拳前台RCE分析
扫码领资料获网安教程本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）1、背景今天在群里看到有人分享了 某 面板
阅读全文千元稿费等你拿！Track安全社区7月投稿活动
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本期活动奖金池30000金币(1000金币=100元，可在社区商城提现)，打空截
阅读全文习近平给田华等8位电影艺术家回信
习近平给田华等8位电影艺术家回信强调坚定文化自信扎根生活沃土努力创作更多讴歌时代精神抒发人民心声的精品佳作近日，中共中央总书记、国家主席、中央军委主席习近平给田华等8位艺术家回信，对电影工作者提出殷切
阅读全文