admin 发表的所有文章 | CN-SEC 中文网

信息情报

受无人机袭击威胁，俄罗斯 30 多个城市的移动互联网关闭

由于无人机袭击的威胁，俄罗斯超过 30 个城市的移动互联网已被切断。报道指出，在雅罗斯拉夫尔州、特维尔州、莫斯科州、下诺夫哥罗德州、图拉州、列宁格勒州、卡卢加州和库尔斯克州，以及莫斯科和圣彼得堡的一些...

05月07日7 views评论

阅读全文

网络安全等级保护有关工作事项[2025]

公安部发布公网安〔2025〕1846号文件，关于对网络安全等级保护有关共工作事项的进一步说明一、备案相关问题1、如何执行系统备案动态更新工作?全面梳理与重新填报：答复：运营者需全面梳理已备案系统的情况...

05月07日制度法规7 views评论

阅读全文

安全新闻

自带安装程序(BYOI)：新型 EDR 绕过技术直击 SentinelOne 软肋，已被用于部署 Babuk 勒索软件！

网络安全攻防对抗持续升级，近期一种名为“自带安装程序”（Bring Your Own Installer, BYOI）的新型端点检测与响应（EDR）绕过技术浮出水面，并已被证实在实际攻击中被利用，其目...

05月07日18 views评论

阅读全文

人工智能安全

要给大家泼盆冷水了，使用 MCP 绝对不容忽视的一个问题！

MCP（Model Context Protocol，模型上下文协议）是由 Anthropic 公司推出的一个开放标准协议，目的就是为了解决 AI 模型与外部数据源、工具交互的难题。 MCP就像是一个...

05月07日7 views评论

阅读全文

制度法规

公网安〔2025〕1846号文：数据摸底调查释疑浅谈

2025年4月27日，公安部发布公网安〔2025〕1846号文件，对3月8日部署的网络安全等级保护工作进一步说明，要求各级单位深化系统备案更新、数据资源摸底及风险整改，并对部分关键问题进行了指导说明。...

05月07日7 views评论

阅读全文

安全文章

一次轻松的小程序漏洞挖掘

本文由掌控安全学院 - zzzxby 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x01前言本文只是记录一次轻松的小程序漏洞挖掘。 0x...

05月07日17 views评论

阅读全文

安全文章

msf（2）dll文件木马

声明！本文章所有的工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！一、dll文件基本概念DLL 是一种包含可由多个程序同时使用的代码和数据的库。它...

05月07日6 views评论

阅读全文

安全工具

Typora v1.9.5保姆级安装教程

Typora这款轻量级文本编辑工具凭借其极简设计在技术圈收获了大批忠实用户。作为一款原本完全免费的Markdown编辑器，它以"沉浸式写作"理念打造的无干扰界面深得开发者青睐——不同于传统编辑器需要分...

05月07日12 views评论

阅读全文

安全工具

最快的多线程下载工具IDM没有之一！！！

关注公众号夜风Sec，回复idm获取相关工具，持续分享各种工具和学习记录，共同进步 :)前言如果你需要一款下载工具，IDM无疑是最优解。IDM（internet download manager）是一...

05月07日6 views评论

阅读全文

安全新闻

开发人员必须解决人工智能编码工具的复杂性和安全性问题

对于为了满足日益增长的需求和责任而飞速工作的软件开发人员来说，几年前人工智能 (AI) 编程助手的出现无疑是一大福音。开发人员很快就成为了生成式 AI 模型的狂热用户，这些模型加速了代码创建过程和交付...

05月07日5 views评论

阅读全文

安全新闻

Windows 部署服务中发现新漏洞

在 Microsoft 的 Windows 部署服务（WDS）中新发现的身份验证前拒绝服务（DoS）漏洞会通过恶意 UDP 数据包使企业网络立即面临系统崩溃的风险。被称为“0-click”缺陷...

05月07日13 views评论

阅读全文

安全文章

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行

10月，我们参加了2024年Pwn2Own爱尔兰站，并成功利用Synology DiskStation DS1823xs+以root身份远程执行代码。此漏洞已修复，编号为CVE-2024-10442。...

05月07日13 views评论

阅读全文

admin

受无人机袭击威胁，俄罗斯 30 多个城市的移动互联网关闭

网络安全等级保护有关工作事项[2025]

自带安装程序(BYOI)：新型 EDR 绕过技术直击 SentinelOne 软肋，已被用于部署 Babuk 勒索软件！

要给大家泼盆冷水了，使用 MCP 绝对不容忽视的一个问题！

公网安〔2025〕1846号文：数据摸底调查释疑浅谈

一次轻松的小程序漏洞挖掘

msf（2）dll文件木马

Typora v1.9.5保姆级安装教程

最快的多线程下载工具IDM没有之一！！！

开发人员必须解决人工智能编码工具的复杂性和安全性问题

Windows 部署服务中发现新漏洞

利用空字节写入攻击Synology DiskStation在 DS1823xs+ NAS 上以 root 身份实现代码执行

在线咨询

微信