【安全圈】Cisco 紧急修复 Unified CM 中存在的严重 Root 账户漏洞
关键词安全漏洞网络设备巨头 Cisco 公司近日发布紧急安全通告，并针对其 Unified Communications Manager（统一通信管理器，简称 Unified CM）及 Session
阅读全文扳手攻击：新高之下绑架案掀起暗流
背景在区块链黑暗森林中，我们常谈论链上攻击、合约漏洞、黑客入侵，但越来越多案例提醒我们风险已蔓延至链下。据 Decrypt 与 Eesti Ekspress 报道，在近期一场庭审中，加密亿万富翁、企业
阅读全文伊利诺伊大学厄巴纳-香槟分校 | 结合知识图谱社区检索的推理增强医疗保健预测
原文标题：REASONING-ENHANCED HEALTHCARE PREDICTIONS WITH KNOWLEDGE GRAPH COMMUNITY RETRIEVAL原文作者：Pengchen
阅读全文DSRC｜25年第二季度奖励发放公告
感谢各位白帽师傅对DSRC的鼎力支持与辛苦付出DSRC 第二季度已结束季度奖励与D-Grade奖励名单已揭晓速速查阅名单来领奖励⬇️01 季 度 奖 励Quarterly Incentive恭喜Ali
阅读全文从北邮到百亿市值：小红书第4号员工陆伟离职，一个技术极客的创业史诗
12年磨一剑，财富自由后，他仍在寻找改变世界的下一站7月7日，一个消息在互联网圈悄然传开：小红书第四号员工、企业效率负责人陆伟已在上周离职。这位真名“陆伟”、薯名“路飞”的初代程序员，就此告别了他奋战
阅读全文中国第一“少年黑客天才”现形记
必须承认,这个世界还是有天才的。同那些生前不能得到社会承认的天才(比如毕加索)相比,我国IT界频频冒出的天才实在应该庆幸自己生逢其时了，2000年8月份,上海出了一个家喻户晓的“少年天才”满舟。一时间
阅读全文月底开班 | 红队第十二期班（超强课程体系）
点击星标，即时接收最新推文红队特训营十二期班，7月底开班！信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集和
阅读全文【0707】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文网信办对某公司未履行网络安全保护义务作出行政处罚
近日，湘潭市互联网信息办公室依法对湖南某公司作出行政处罚。经调查核实，湖南某公司承担属地一平台升级改造，在试运行过程中，未落实等级保护制度规定，网站存在技术漏洞，未保存有关日志记录，造成网络安全危害后
阅读全文更新5课时｜《零基础学习网络安全》：专注上手实战，后悔没早学～
想踏入网络安全领域却不知从何开始？担心没有基础学不会？现重磅推出《零基础学习网络安全》课程，技术大佬手把手教学，助你从零搭建知识体系，掌握核心技能，轻松开启网络安全学习之旅！本周更新课时3：MySQL
阅读全文Redis曝高危漏洞，认证客户端可致服务中断
2025年7月7日，安全研究人员发现热门内存数据存储系统Redis存在一个严重的拒绝服务（DoS）漏洞，该漏洞编号为CVE-2025-48367，在CVSSv4评分体系中达到了7.0分的高危级别。此漏
阅读全文安全热点周报：超过 1,200 个 Citrix 服务器未针对关键身份验证绕过漏洞进行修补
安全资讯导视 • 三部门印发《关于进一步加强医疗机构电子病历信息使用管理的通知》• 黑客入侵挪威一水坝运营系统，私自完全打开阀门数小时• 江西鹰潭某公司视频监控数据遭境外窃取被罚PART 01漏洞情报
阅读全文汽车网络安全管理体系框架
点击上方蓝字谈思实验室获取更多汽车网络安全资讯R155《网络安全与网络安全管理系统》法规中明确指出 ， 汽车制造商应完成 “汽车网络安全管理体系认证” （简称：CSMS认证）以及 “车辆型式审批＂ 且
阅读全文【谈思月度盘点】5-6月汽车网络安全产业事件金榜Top10
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为汽车网络安全产业发展的观察者、见证者及记录者，我们谈思将和同仁们一起为汽车网络安全落地献智献策，探讨智能汽车行业的新方向，共同拓展汽车网络安全产业新机
阅读全文突发！蔚来合资公司解散！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日天眼查显示，江来先进制造技术（安徽）有限公司已于6月10日进入清算流程，公司进入注销程序，注销原因是决议解散。公告内容称：6月10日，江来先进制造技术
阅读全文SecWiki周刊（第592期）
本期关键字：治安管理、代码分析、资产台账、对抗后门攻击、强化学习、分析调用链、复杂推理等。2025/06/30-2025/07/06安全资讯[法规] 《治安管理处罚法》（ 2012版 VS 2025版
阅读全文央行供应商遭黑，多家金融机构超13亿元准备金被盗
关注我们带你读懂网络安全据悉，6家金融机构的央行准备金账户遭到未授权访问，其中仅BMP公司就被盗走超13亿元资金。前情回顾·全球央行网络威胁态势乌干达央行被黑：超1.2亿元被盗 近半或损失莱索托央行被
阅读全文俄罗斯利用网络代理人保持网络空间战略优势和强国地位
编者按德国网络威胁情报公司QuoIntelligence于6月17日发文，探讨了俄罗斯将网络行动外包给非国家行为体的模式，分析了俄罗斯如何利用私营公司、黑客行动主义团体和网络犯罪组织来拓展和强化其网络
阅读全文绿盟科技入选“云上大模型安全推进方阵”首批成员
全文共887字，阅读大约需2分钟。近日，在2025全球数字经济大会“云智算安全论坛”暨第三届“SecGo论坛”上，绿盟科技荣获中国信息通信研究院（中国信通院）授予的“云上大模型安全推进方阵”首批成员单
阅读全文【已复现】Citrix NetScaler ADC和NetScaler Gateway越界读漏洞(CVE-2025-5777)
漏洞概述漏洞名称Citrix NetScaler ADC和NetScaler Gateway越界读漏洞漏洞编号CVE-2025-5777公开时间2025-06-17POC状态已公开漏洞类型越界读EXP
阅读全文CNVD漏洞周报2025年第25期
2025年06月30日-2025年07月06日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞695个，其中高危漏洞3
阅读全文上周关注度较高的产品安全漏洞(20250630-20250706)
一、境外厂商产品漏洞1、Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14513）Adobe Experience Manager是Adobe公司推出的一款综合性内
阅读全文精准定位文件包含漏洞：代码审计中的实战思维
前言最近看到由有分析梦想 cms 的，然后也去搭建了一个环境看了一看，发现了一个文件包含漏洞的点，很有意思，下面是详细的复现和分析，以后代码审计又多了一中挖掘文件包含漏洞的新思路环境搭建下载http
阅读全文【免费领】渗透硬核工具：Coablt Strike官方教程（中文版）
点击蓝字/关注我们今日福利网安技术大佬必备渗透神器Coablt Strike官方权威指南手册含CS从安装设置到各项功能的全面指导限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文谷歌如何实现高质量、可扩展和现代化的威胁检测
本文翻译自 Google Cloud 官方博客原文链接：https://cloud.google.com/transform/how-google-does-it-modernizing-threa
阅读全文安全简讯（2025.07.07）
1. TalentHook求职系统配置错误致2600万份简历泄露7月3日，美国人力资源服务平台TalentHook因Azure Blob存储容器配置错误，导致近2600万份求职者简历被公开暴露，引发严
阅读全文雷神众测漏洞周报2025.6.30-2025.7.6
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文