宣传一下

首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge····································想从0起步、稳定进阶的师傅，我们为你准备了一个 真正有

中国大陆编写的第一个黑客病毒实录

1999年11月6日,《北京晚报》在头版刊登了一篇醒目的文章--《新电脑病毒来势凶猛》，这篇报道一下子将YAI从高深的网络拉进了平常百姓的视野,即使不上网的人也因此知道了:中国出了个什么YAI!《北京

【月底开班】Web安全渗透0基础第4期

点击星标，即时接收最新推文想从事渗透相关工作，却不知从何学起？网上自学资料又旧又乱，学起来时间周期长、效果差？到底学到什么程度才能找到工作？知识又杂又乱，花了不少时间学习出来却很难成体系？独自学习枯燥

本周六晚免费公开课丨安全应急响应实战

CVE-2025-1729 - 使用 TPQMAssistant.exe 进行权限提升

CVE-2025-1729 - Privilege Escalation Using TPQMAssistant.exe 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御

利刃信安内部群

利刃信安内部群https://kb.n.cn/knowledge-base/share-landing?shorturl=ksurl_ypEHhmImBzT&folder-id=17504716621

【重保情报资讯】2025-07-10

发现隐藏端点的浏览器插件

字数 723，阅读大约需 4 分钟Gemini 全力输出隐藏端点发现浏览器插件如果你还没有关注本公众号，并且点上🌟标的话，那么你很容易丢失上下文，建议你按照如下操作关注此公众号，不错过任何一丝让你超

2025-7-10日漏洞情报汇总

今日漏洞情报汇总如下表2025-07-09漏洞情报汇总如下表2025-07-03漏洞情报汇总如下表具体漏洞情报已同步羽雀，地址如下：https://www.yuque.com/xiaoai-7mfyv

清华大学招聘漏洞挖掘工程师（清华大学正式合同）

分享清华大学网络安全漏洞挖掘招聘的信息，hacker们 除了去公司、大厂，或者单打独斗，去甲方也未尝不可。清华大学招聘漏洞挖掘工程师和漏洞挖掘博士后（薪酬面议，base北京） 稳定、体面和福利

网络扫描工具集合 - ss0t-Scan

01 项目地址https://github.com/qqliushiyu/ss0t-Scan/02 项目介绍项目描述ss0t-scna是一个功能丰富的网络扫描与安全评估工具箱，基于Python实现，提

【7.10】-威胁情报汇总

漏洞情报：信呼 OA：uploawAction.php 存在 SQL 注入漏洞，网传利用路径为 /index.php/webmain/task/api/uploawAction.php（在野利用）用友

GMX 被黑分析：4,200 万美金瞬间蒸发

作者：九九&Kong&Lisa编辑：Liz背景2025 年 7 月 9 日，据慢雾 MistEye 安全监控系统监测，知名去中心化交易平台 GMX (@GMX_IO) 遭攻击，损失价值超 4,200

【安全圈】国家安全部通报三起公职人员泄密案

关键词国家安全国家安全部7月10日通报，近期破获多起境外间谍情报机关针对我国公职人员的渗透策反案件，现披露三起典型案例：案例一：亲属关联泄密案张某（28岁），某基层单位副职，违规将3份密件带离办公场所

【安全圈】TikTok 重启计划进入关键阶段：“M2”版本或于 9 月初上线，美国运营架构面临重构

关键词Tik Tok2025 年 1 月起，《保护美国人免受外国对手控制应用法案》（Protecting Americans from Foreign Adversary Controlled App

【安全圈】微软Teams全球中断服务：数百万用户协作受阻

关键词Teams今日，微软旗下核心办公协作平台Teams突发大规模服务中断，全球多个国家和地区的企业用户报告无法正常使用这款月活超过3亿的商务沟通工具。此次故障发生在北美工作时间高峰段，对跨国企业的远

【安全圈】麦当劳AI招聘系统重大数据泄露：6400万求职者隐私遭威胁

关键词数据泄露全球最大快餐连锁品牌麦当劳近日曝出严重数据泄露事件。由人工智能公司Paradox.ai开发并运营的McHire招聘平台存在致命安全漏洞，可能导致多达6400万名求职者的个人信息遭到泄露。

新型跨平台木马SparkKitty针对东南亚及中国地区用户展开攻击

近日，网络安全研究人员发现一款名为“SparkKitty”的新型木马程序，该木马程序自2024年初以来持续活跃，专门针对东南亚和中国的移动设备用户，尤其聚焦于加密货币、博彩及成人娱乐等高价值行业。Sp

阿里巴巴联合高校发布首个面向生产场景的代码安全基准SecCodeBench

近年来，以大语言模型（LLM）为核心的AI编程助手（如GitHub Copilot, Cursor）正以前所未有的速度渗透到软件开发的每个角落。Stack Overflow 2024年的调查显示，61

微软紧急修复高危蠕虫级RCE漏洞，威胁全网Windows系统

微软已发布关键安全更新，修复编号为CVE-2025-47981的高危漏洞。该漏洞存在于SPNEGO扩展协商(NEGOEX)安全机制中，属于基于堆的缓冲区溢出漏洞，影响多个Windows和Windows

2025网安行业优质播客精选集⑧

01 专访fooyii | 那个曾经想“黑”进世界的少年，成了数字时代的“筑城者”本期节目：年少时的梦想如同夜空中闪烁的星辰，遥遥地挂在天边，有人在追逐的路上因为横亘在现实中的距离放弃，也有人一路追光

两行代码植入恶意功能，VS Code扩展遭供应链攻击

一场精心策划的供应链攻击通过仅需两行代码的恶意 GitHub 拉取请求，成功入侵了 ETHcode——一款面向以太坊开发的流行 Visual Studio Code 扩展。ReversingLabs

大规模浏览器劫持活动，已感染超230万用户

一场大规模浏览器劫持活动通过Google Chrome和Microsoft Edge上的18款恶意扩展程序，已感染超过230万用户。尽管这些扩展拥有认证标识和高评分，却暗中部署监控代码，引发对浏览器扩

某省级电力公司遭勒索攻击：电表通信瘫痪数月 抄表员只能入户抄表

关注我们带你读懂网络安全加拿大新斯科舍电力公司披露称，自4月下旬遭受勒索软件攻击以来，客户侧的电表通信一直不畅；公司最初暂停计费，近期准备开启计费账单，将派出抄表员入户抄表以提供准确账单，未能抄表的客

美国《大而美法案》将向美军网络攻防项目提供大量拨款

编者按美国总统特朗普签署的《大而美法案》和美国网络司令部2026财年预算申请文件，均提出向美国网络司令部人工智能工作拨款，以加强人工智能的网络空间作战应用。根据《大而美法案》，美国网络司令部将获得2

当AI智能体学会“欺骗”，我们如何自保？火山引擎的MCP安全答卷

导读本文旨在阐述火山引擎在模型上下文协议（Model Context Protocol, MCP）全生命周期中的安全保障实践。首先介绍MCP的核心概念、技术原理及生态发展现状，随后通过一个交互案例详细

AI黑客登顶背后：Agent驱动下的安全演习提效实践

一、引言：AI黑客的崛起 近期，AI黑客公司XBOW宣布其正式登上了全球最大的漏洞赏金平台HackerOne的2025年美国区黑客排行榜第一名，并获得7500万美元的新融资。媒体们称这是现实世

企业微信 - 白日梦之获取登录二维码

本文深入研究企业微信登录二维码的获取技术，提供多种实现方案，包括逆向工程、文件监控和窗口截图等方法。一、二维码登录原理分析1.1 登录流程概述二维码登录是一种安全便捷的身份验证方式，其基本流程如下：1

Windows 系统曝 wormable 级 RCE 漏洞，CVSS 评分 9.8

微软于2025年7月8日发布关键安全更新，以解决 CVE-2025-47981 漏洞。这是一个在 SPNEGO 扩展协商（NEGOEX）安全机制中存在的严重堆缓冲区溢出漏洞，影响多个 Windows

《安卓软件开发与逆向分析》：附赠2本PDF算法书+全套项目源码包

做安卓开发的你，是不是总被 “灵魂拷问” 暴击：想优化 app 性能，系统底层机制像黑箱，改代码如 “盲人摸象”，改了又改还是卡？搞逆向分析，面对加密代码、复杂逻辑，像 “无头苍蝇”，Hook 能力跟