未打补丁的 TP-Link Archer 路由器正成为一种名为 Ballista 的新型僵尸网络攻击的目标,这是 Cato CTRL 团队最新发现的。01攻击原理与传播方式安全研究人员 Ofek Va...
紧急补丁发布:谷歌、苹果、微软联合应对高危零日漏洞 CVE-2025-24201
近期,谷歌、苹果和微软联合发布了紧急安全补丁,修复了一个正在被恶意利用的关键零日漏洞。该漏洞被标记为CVE-2025-24201,属于GPU上的越界写入漏洞,影响了多个平台和浏览器。苹果的安全工程与架...
【技术分享】如何对人脸识别系统进行安全检查?
2025/03/14 星期五 阴·北风4级 //01 前言 最近在整理文档时发现了前段时间针对人脸识别系统进行的安全检查的一些参考文档,随即进行梳理总结了一下这次分享。 这次专项检查主要是针对医院、健...
漏洞复现·Apache Tomcat反序列化RCE漏洞(CVE-2025-24813)
这次终于给我赶上热乎了的了,马上开始复现! 影响版本 11.0.0-M1 ≤ Apache Tomcat ≤ 11.0.210.1.0-M1 ≤ Apache Tomcat ≤ 10.1.349.0....
疑似某家药企旧官网被黑
我真是友情提示,别弄我行不行。都这么多天了,也没人处理。看给我急的。🐶Hunt研究人员最近发现了一组JSPSpy网页后门服务器,其中有一个意外的补充:Filebroser,这是开源File Brows...
什么是暴力破解?如何防御暴力破解?
暴力破解,是一种针对于密码的破译方法,将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码,其可能共有10000种组合,因此最多尝试10000次就能找到正确的密码。而当...
vulnhub-Hackme-隧道建立、SQL注入、详细解题、思路清晰。
vulnhub-Hackme-隧道建立、SQL注入、详细解题、思路清晰。一、信息收集 2025.3.14 PM 12:181、主机发现arp-scan -lnmap -sn 192.168.66.0/...
甲方 :怎么看待当前的就业环境?钓鱼网址冒充公司网址该怎么处理?
“甲方”是安在新媒体为诸子云专家会员开设的全新专栏,旨在帮助专家会员及时准确掌握社群动态,了解行业动向,收集最新观点,挖掘最佳实践。“甲方”将围绕诸子云甲方社群动态、甲方话题、甲方活动、...
网络攻击新时代:OpenAI Agent首次自主完成钓鱼攻击
关注我们带你读懂网络安全只需输入基本的攻击目标和步骤,便能自动化发起针对攻击目标的钓鱼攻击,执行包括信息收集、攻击代码、诱饵邮件、发送邮件等操作;随着AI代理崛起,许多主动性的网络攻击任务门槛将急剧下...
原创 Paper | 从0开始学习卷积神经网络(一)—— 1+1=2
作者:Hcamael@知道创宇404实验室时间:2025年2月14日本系列文章将分享我在学习卷积神经网络时的心得和体会,不会涉及复杂的数学公式,而是用简单易懂的语言来解释卷积神经网络。当然,如果对相关...
lnk快捷方式钓鱼样本分析 (APT-C-08 蔓灵花 )
lnk文件钓鱼样本分析云川攻防实验室0x01 前言本次事件为某单位对外接稿公共邮箱遭受恶意投递远控木马钓鱼,相关业务人员缺乏安全意识,直接点击了木马,导致个人终端被控,从邮件标题以及正文来看,攻击者非...
朝鲜黑客开发新型安卓监控工具,伪装实用应用肆虐全球
朝鲜黑客组织ScarCruft开发了名为KoSpy的新型安卓监控工具,伪装成实用工具应用,针对韩语和英语用户进行间谍活动。与朝鲜存在关联的威胁组织ScarCruft被指开发了一款名为KoSpy的新型安...
15419