Dem模块—DTC解析与应用指南
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01基本概念DTC(Diagnostic Trouble Code)即诊断故障码，DTC是汽车电子系统故障的”身份ID”,当ECU检测到某个系统或部件出现
阅读全文某电动汽车充电控制器曝严重漏洞，可被远程控制
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，德国工业自动化巨头凤凰电气（Phoenix Contact）发布安全通告，披露其CHARX SEC-3xxx系列电动汽车充电控制器存在四个严重漏洞。
阅读全文2025-07微软漏洞通告
微软官方发布了2025年07月的安全更新。本月更新公布了140个漏洞，包含53个特权提升漏洞、41个远程执行代码漏洞、17个信息泄露漏洞、8个安全功能绕过漏洞、6个拒绝服务漏洞、4个身份假冒漏洞、1个
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文王牌A计划——五月月度奖励+618活动奖励公告
先知五月白帽英雄榜2025年5月，有92位安全专家通过阿里云先知平台提交了有效安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！王牌
阅读全文【0709】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文中关村科学城管理委员会领导一行莅临绿盟科技开展调研交流
全文共636字，阅读大约需1分钟。中关村科学城管理委员会领导一行莅临绿盟科技集团总部开展调研交流，深入了解企业发展情况并指导相关工作。此次调研由海淀区科信局局长、中关村科学城管委会产业促进二处处长、二
阅读全文第65期《绿盟+》《安全+》上线啦
第65期《绿盟+》《安全+》如约而至欢迎点击文末阅读原文一起畅读65期《绿盟+》《安全+》本期精选夏日不只有炙热的阳光，更藏着成长的契机。有人选择在蝉鸣声中早起，用晨跑唤醒身体的活力；有人选择午后避开
阅读全文IT分销巨头英迈遭勒索攻击服务瘫痪近一周，中国客户订单或受扰乱
关注我们带你读懂网络安全图：Imcheeseless via Wikimedia Commons (CC BY-SA 4.0)跨国IT分销巨头英迈遭勒索攻击，业务服务已瘫痪近一周，官方最新公告称目前攻
阅读全文万余条公民个人数据被非法获取出售，新疆某房产局工作人员涉案
关注我们带你读懂网络安全某房产局一名工作人员为赚“外快”，竟然收集业主信息转卖，成为这条非法买卖公民个人信息黑灰产业链的源头。7月7日，《法治日报》记者获悉，近日，新疆乌鲁木齐市公安局高新区分局网安部
阅读全文记一次有趣的逻辑漏洞挖掘
声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。发现一个系统，进去瞅瞅 随便输入手机号和验证码，抓包，修改返回包继续抓包，看到手机号和o
阅读全文【免费领】超400页！Android系统漏洞实战权威指南
点击蓝字/关注我们今日福利世界顶尖级黑客倾力编著最全面的一本Android系统安全手册利用工具结合实例详解安卓系统漏洞实战限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文【已复现】Git 远程代码执行漏洞(CVE-2025-48384)
漏洞概述漏洞名称Git 远程代码执行漏洞漏洞编号CVE-2025-48384公开时间2025-07-08POC状态已公开漏洞类型远程代码执行EXP状态已公开利用可能性高技术细节状态已公开CVSS 3.
阅读全文【已复现】Windows Update Service 本地权限提升漏洞(CVE-2025-48799)
漏洞概述漏洞名称Windows Update Service 本地权限提升漏洞漏洞编号CVE-2025-48799公开时间2025-07-08POC状态已公开漏洞类型权限提升EXP状态已公开利用可能性
阅读全文AiPy、创宇大模型网关亮相2025中国移动产业投资生态合作大会
2025年7月8日至9日，2025中国移动产业投资生态合作大会在成都举办。大会由中移资本、四川移动主办，成都市投资促进局、成都市发展改革委、成都市经信局等单位协办，近700位嘉宾参加大会。作为中国移动
阅读全文黑客、暗网、毒品市场背后的俄罗斯服务商 Aeza Group 遭制裁
作者：Lisa&Liz编辑：Liz背景近期，美国财政部外国资产控制办公室(OFAC) 宣布制裁总部位于俄罗斯的 Aeza Group 及其关联实体，理由是该公司为勒索软件和信息窃取工具提供托管服务。
阅读全文【工具更新】Nessus-最新版202506.27-WindowsCracked（附下载）
免责声明❝本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。版本介绍❝系统版本：10.8.4❝插件版本：202506261800规则模板: 2025061
阅读全文黑客、暗网、毒品市场背后的俄罗斯服务商 Aeza Group 遭制裁
作者：Lisa&Liz编辑：Liz背景近期，美国财政部外国资产控制办公室(OFAC) 宣布制裁总部位于俄罗斯的 Aeza Group 及其关联实体，理由是该公司为勒索软件和信息窃取工具提供托管服务。
阅读全文蜜罐捕获一个自动化漏洞攻击的机器人程序
将二进制空间安全设为"星标⭐️"第一时间收到文章更新背景在脆弱的系统中安装部署机器人程序是利用安全漏洞自动化扩大攻击范围的一种常用方式, 许多自动化机器人持续在互联网上搜索运行流行服务的服务器和设备中
阅读全文【SRC】某平台毕业季开房优惠卷逻辑漏洞（红姐邀请你进房间）
点击上方蓝字 关注安全知识背景说明本次活动沿用520期间的优惠机制，用户可通过技术手段获取隐藏的测试优惠券（50元无门槛券），仅需支付0.01元即可兑换。以下为详细操作流程。之前也发过一篇。核心步骤
阅读全文供应链攻击某src某游戏控制台
1.前言很久没发实战类文章了，以下内容源自于去年我在某src的报告，仅对文字和图片中的关键信息做了脱敏和打码，其余内容基本没做什么修改。在挖掘某src游戏业务的时候，我大量使用了供应链攻击手法，并进入
阅读全文Redis hyperloglog远程代码执行
漏洞描述CVE‑2025‑32023 是 Redis 在处理 HyperLogLog（HLL）数据结构的稀疏编码格式时存在的一个严重安全漏洞。该漏洞源于在解析编码数据时，遍历运行长度（run leng
阅读全文NOPTrace-Configs Window版 发布！
简介大家好，我们是 NOP Team这段时间，我们相继推出了 OpenForensicRules、NOPTrace-Configurator、NOPTrace-Collector、NOPTrace-C
阅读全文酌情处置 | Redis hyperloglog 命令远程代码执行漏洞利用条件较多
漏洞概况Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。Redis 是一个开源的使用 ANSI C 语言编写、遵守
阅读全文某电动汽车充电控制器曝严重漏洞，可被远程控制
近日，德国工业自动化巨头凤凰电气（Phoenix Contact）发布安全通告，披露其CHARX SEC-3xxx系列电动汽车充电控制器存在四个严重漏洞。该公司与德国工业网络安全协调中心 CERT@V
阅读全文安全简讯（2025.07.09）
1. 玛莎百货确认社会工程学引发大规模勒索软件攻击7月8日，近日，英国零售巨头玛莎百货（M&S）遭遇一起由复杂社会工程攻击引发的网络安全事件，最终演变为DragonForce勒索软件攻击。该公司董事长
阅读全文【漏洞通告】Git子模块路径回车符导致远程代码执行漏洞 (CVE-2025-48384)
一、漏洞概述漏洞名称Git子模块路径回车符导致远程代码执行漏洞CVE IDCVE-2025-48384漏洞类型命令执行发现时间2025-07-09漏洞评分8.0漏洞等级高危攻击向量网络所需权限低利
阅读全文【漏洞通告】微软7月多个安全漏洞
一、漏洞概述2025年7月9日，启明星辰集团VSRC监测到微软发布了7月安全更新，本次更新修复了130个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：12个严重级别漏洞，
阅读全文信息安全漏洞周报（2025年第27期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年6月30日至2025年7月6日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞639个。接报漏洞情况本周C
阅读全文