原子级 macOS 信息窃取程序升级：新增后门实现持久化控制

臭名昭著的 Atomic macOS Stealer（AMOS，原子级 macOS 窃取程序）恶意软件近期完成危险升级，全球 Mac 用户面临更严峻威胁。这款与俄罗斯有关联的窃密程序首次植入后门模块，

【资料】全球每日动态已增加至35个国家和地区，新增墨西哥等

在过去24小时内越南展现出活跃的外交姿态和稳健的国内发展态势，总理范明政在金砖 国家峰会期间密集开展多边外交活动，签署科技合作备忘录并推动农产品贸易协议；同期国 内聚焦机构改革与经济增长，上半年GDP

【7.8】-威胁情报汇总

漏洞情报:浙江大华技术股份有限公司 DSS 前台 SSRF 漏洞普华科技 PowerPms ForgotPassword SQL 注入漏洞博采 CMS 文件上传漏洞PWS Dashboard 任意文件

哥本哈根大学 | TRAP：用于黑盒识别的定向随机对抗提示蜜罐

原文标题：TRAP: Targeted Random Adversarial Prompt Honeypot for Black-Box Identification原文作者：Martin Gubri，

【重保情报资讯】2025-07-08

SRC漏洞挖掘之“嫂子开门，我是我哥”

No.0前言在一次日常的漏洞挖掘过程中，在一个微信小程序中本来毫无头绪的时候，在巧合之下点开了另外一个小程序，结果两个小程序竟存在联系，经过不断测试，挖出水平越权漏洞。成功达成成就“嫂子开门，我是我哥

国护期间针对某通信公司的白加黑样本分析

投递阶段整个技术是白加黑加载shellcode loader，然后加载C2工具。伪造的文件是白的Wondershare*，CC工具是vshell，*这个go写的c2框架工具现在已经没有公开下载源了，

NOPTrace-Configs Linux版 发布！

简介大家好，我们是 NOP Team这段时间，我们相继推出了 OpenForensicRules、NOPTrace-Configurator、NOPTrace-Collector简单介绍一下它们的作用

漏洞速递｜Redis CVE-2025-32023 RCE漏洞

Redis（全称为 Remote Dictionary Server）是一种开源的内存数据存储系统，也被称为数据结构服务器。它提供了多种数据结构（如字符串、哈希表、列表、集合、有序集合等）的存储和操作

Linux启动漏洞可绕过现代Linux系统的安全启动保护

现代Linux发行版存在一个重大漏洞，攻击者通过短暂物理接触即可利用initramfs（初始内存文件系统）操控绕过安全启动（Secure Boot）保护机制。该攻击利用系统启动失败时可访问的调试she

赠书福利 | 《数据要素安全：新技术、新安全激活新质生产力》免费送

关注我们丨文末赠书Part.1数据是第五大生产要素通常我们所说的“满血”DeepSeek 671B，就意味着它包含了6710亿数据。因此，将数据要素化，通过经济手段提升数据流通和汇聚的规模与质量，能极

新型BERT勒索软件多线程攻击，同时针对Windows、Linux及ESXi系统

趋势科技安全分析师发现，一个代号为BERT（内部追踪名Water Pombero）的新型勒索软件组织正在亚洲、欧洲和美国展开多线程攻击。该组织主要针对医疗保健、科技和会展服务行业，其活动范围显示其正成

伪装成AI工具的SEO投毒攻击瞄准8500多名中小企业用户

Part01恶意SEO推广传播Oyster木马加载器网络安全研究人员近日披露一起利用搜索引擎优化（SEO）投毒技术传播名为Oyster（又称Broomstick或CleanUpLoader）的已知木马

【安全圈】中国男子在意大利被捕 美方指控其涉疫苗间谍活动

关键词实时咨询2025年7月3日，一名33岁的中国男子徐泽伟（音译）在意大利米兰马尔彭萨机场被捕。此举是应美国司法部门请求、根据联邦调查局（FBI）发出的国际通缉令执行。美国方面指控其涉嫌参与2020

【安全圈】Hunters International 勒索组织宣布关闭，重塑品牌为 “World Leaks” 专注数据勒索

关键词勒索软件2025年7月4日，活跃近两年的勒索即服务（RaaS）组织 Hunters International 正式宣布关闭。据称，该组织是 2023 年 1 月被国际执法行动瓦解的臭名昭著 H

【安全圈】勒索软件团伙 SatanLock 宣布关闭，声称将泄露所有被盗数据

关键词数据泄露2025年7月4日，勒索软件组织 SatanLock 通过其官方 Telegram 频道及暗网泄露站点发布声明，宣布正式终止所有活动，并表示将在当日泄露其所窃取的全部受害者数据。在此之前

【安全圈】《使命召唤：二战》曝严重漏洞，PC玩家遭远程黑客攻击，游戏被紧急下线

关键词安全漏洞2025年7月，一场突如其来的安全危机席卷《使命召唤：二战》PC端。因存在严重的远程代码执行（RCE）漏洞，该游戏目前已被开发团队紧急下线。此次漏洞使得恶意玩家能够在多人对战中，未经受害

【已复现】Redis HyperLogLog远程代码执行漏洞(CVE-2025-32023)

漏洞概述漏洞名称Redis HyperLogLog 远程代码执行漏洞漏洞编号CVE-2025-32023公开时间2025-07-07POC状态已公开漏洞类型远程代码执行EXP状态已公开利用可能性中技术

绿盟科技两项成果入选CCIA“网络安全新技术新产品新服务（第一批）”

全文共1122字，阅读大约需2分钟。近日，中国网络安全产业联盟（CCIA）发布“网络安全新技术新产品新服务（第一批）”遴选结果。绿盟科技风云卫AI安全能力平台入选新产品名单，基于风云卫大模型的威胁检测

【高危漏洞预警】Redis hyperloglog远程代码执行漏洞CVE-2025-32023

漏洞描述:该漏洞产生的原因是Rеdiѕ在处理hуреrlоɡlоɡ操作时,未对输入字符串进行严格验证导致经过身份验证的本地用户可以使用特制的字符串来触发hуреrlоɡlоɡ操作中的堆栈堆越界写入,从

hvv7.8情报

又来割韭菜是吧

论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！

说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一

首张网络安全“罚单”落地果洛，以案促改 共治网络

为进一步贯彻落实《中华人民共和国网络安全法》，切实维护网络空间秩序。近日，青海果洛州公安局网络安全保卫支队依法对某单位未履行网络安全保护义务的违法行为作出行政处罚，该处罚系果洛公安开出的首张网络安全领

CVE-2024-0582 内核提权详细分析

一、漏洞简介漏洞编号: CVE-2024-0582影响版本： v6.4 < Linux Kernel < v6.6.5漏洞产品: linux kernel - io_uring & io_unreg

CISA 将谷歌 Chromium V8 漏洞纳入必修补名单，7月23日前须完成修复

美国网络安全与基础设施安全局（CISA）近日将谷歌 Chromium 浏览器的V8引擎漏洞（编号 CVE-2025-6554）纳入已知被利用漏洞（KEV）目录，要求联邦机构在 7 月 23 日前完成修

实战课《二进制系列之Pwn篇》：横扫CTF Pwn题，拿奖不在话下！

赶快加入，开启你的Pwn之旅吧！1、课程简介本课程分为入门-中级-进阶，共3大阶段，适合pwn各个阶层的学员。本课程结合真实比赛环境和讲师自身丰富的经验，带你逐步掌握二进制漏洞挖掘的技巧和操作系统底层

AUTOSAR基础之CAN

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01CAN简介CAN总线简称Controller Area Network，是ISO国际标准化串行通信协议。CAN总线具有很高的可靠性，广泛应用于汽车电子

聚焦汽车软件质量痛点，AutoSQT 2025 第二届汽车软件质量与测试峰会开启报名！

点击上方蓝字谈思实验室获取更多汽车网络安全资讯在智能化时代，汽车功能呈现爆发式增长，汽车软件的复杂度也指数级增长，据统计，当前一辆具备 L2++ 智能辅助驾驶的汽车, 纯软件代码量就超过了 1 亿行，

长城汽车启动“35岁+”人才招聘！魏建军：35岁不应该是终点

点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8日消息，长城汽车董事长魏建军魏建军今日于微博宣布即日开启“35+计划”，面向全球35岁以上人才开启专场招聘。视频中，魏建军激昂慷慨的表示，35岁不是