腾讯云安全基于云视角持续监测安全威胁,关注新曝光漏洞武器,实时监测针对云上资产的各类攻击行为,感知在野攻击情况。经过安全专家的分析和挖掘,既能看到“老而弥新”漏洞的自动化批量攻击,也可发现新曝光漏洞开...
思科发布IOS XE无线控制器中的关键漏洞更新
思科针对IOS XE无线控制器系统(漏洞编号CVE-2025-20188,CVSS评分10分)发布安全更新。未经身份验证的远程攻击者可利用该漏洞向受控系统植入任意文件。攻击者通过向AP镜像下载接口发送...
LockBit勒索软件运营网站遭入侵,内部数据库遭泄露
LockBit勒索团伙暗网泄密网站遭黑客攻陷,其附属面板MySQL数据库被全量泄露黑客入侵了LockBit勒索组织的暗网泄密站点并篡改页面,公开了该团伙后台附属面板的MySQL数据库,同时留下挑衅信息...
针对红队免杀CS测试样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述先给大家普及一下免杀相关的基础知识点,免杀主要分为两个层面:样本层免杀、流量层免杀。样本层免杀,又分为两个层面:静态免杀、动态免杀。流量层免杀,又分...
Microsoft Telnet 客户端 MS-TNAP 服务器端身份验证令牌漏洞(完整版复现)
01前言Hacker Fantastic 发布的报告揭示,Microsoft Telnet Server 存在严重的零点击远程身份验证绕过漏洞。该漏洞利用 Microsoft Telnet 身份验证协...
开始菜单跳转列表失效谜案告破!微软静默修复,详解幕后 CFR 机制利弊
如果您是 Windows 10 版本 22H2 的用户,并且近期发现右键点击应用图标时,便捷的“跳转列表”(Jump List) 功能(用于快速访问最近文件和任务) mysteriously 失效了,...
关于MCP最值得看的一篇:MCP创造者聊MCP的起源、架构优势和未来
Anthropic 在去年发布的 MCP 协议,今年因为 Manus 和 Agent 的热潮,突然成为了 AI 领域最热门的协议。OpenAI、微软、Google 等大厂也纷纷支持协议,国内阿里云百炼...
【暗网快讯】20250509期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
AI的攻与防:基于大模型漏洞基因库的威胁狩猎与企业级纵深防御
前言 在数字化时代,人工智能(AI)技术的飞速发展无疑为各行各业带来了革命性的变化。然而,随着AI技术的广泛应用,网络安全风险也随之增加,成为我们必须直面的严峻挑战。本文将深入探讨AI发展带来的...
GISEC 2025|华为联合IEEE面向中东地区发布星河AI融合SASE解决方案白皮书
[阿联酋,迪拜,2025年5月7日] 海湾信息安全博览会2025(Gulf Information Security Expo and Conference,GISEC)期间,华为成功举办星河AI网络...
G.O.S.S.I.P 阅读推荐 2025-05-08 IPvSeeYou
今天的阅读推荐来自我们专栏热心读者tours_phage6v的投稿,在此表示感谢!!!今天的内容是对 2023 IEEE S&P 文章 IPvSeeYou: Exploiting Leaked...
2025 年攻防演练攻击趋势:AI 赋能下的攻防新变局
攻防启示录在大模型技术飞速发展的 2025 年,网络攻防领域正经历着深刻变革。随着攻击手段愈发自动化、智能化,传统防御体系面临前所未有的严峻考验。360 数字安全集团基于大量实战经验与前沿威胁动态,梳...
15455