2024年,国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布此事件网络攻击详情,为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。一、...
俄军士兵作战规划APP被植入后门,专门窃取通信、位置等信息
俄罗斯安全公司发现,有攻击者在俄军士兵经常使用的战区作战规划APP中植入木马,并在Telegram频道和俄罗斯境内应用商店内分发,安装该APP后,用户的通信聊天、实时位置等敏感信息均会遭到窃取。安全内...
哇哦,小米重回第一!这道面试题过关了,应该能上岸小米吧?!
怎么说,还得是我雷总,十年了,小米手机重回巅峰,可喜可贺!这样欣欣向荣的公司,强烈推荐小伙伴去尝试!老规矩,不谈薪资只谈情怀,就不是好人!根据现有资料,小米在网络安全领域的岗位招聘薪资呈现多层次、多区...
黑入数百万台调制解调器(以及调查谁入侵了我的调制解调器)
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)引言两年前,在我使用家中网络远程工作时,发生了一件非常奇怪的事情。当时我正在利用一...
警惕!朝鲜 Lazarus组织设局,加密领域开发者成狩猎目标
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
地理数据的背叛:坐标风暴漏洞讲解
嘿嘿,亲爱的师傅们好呀~最近收到好多小伙伴的贴心反馈:"大师的实验性漏洞研究超干货!但对着视频记笔记实在不方便啊..." ⚡️所以以后打算随着视频同步推出文章,当然都是免费的哈哈!文章一般首发于地图大...
中国航空数据泄露:某科技公司5GB敏感数据被黑客打包出售
2025年4月25日,暗网论坛DarkForums用户“sentap”发布贴文,公开兜售一份5GB重大的航空行业敏感数据包,数据来源为某科技公司,为中国主要航空公司提供CFM56和V2500发动机的详...
开源备份工具 Kopia 深度试用报告
昨天把 Kopia 装上后,对本地的一个2T大的目录进行了备份。经过6个多小时的备份,今天看下效果。备份工具 Kopia(接着昨天的继续...)首先它的每一个快照都可以按目录打开,通过 mount 将...
为什么客户总说再考虑一下?
做销售的人,最怕听到客户说“我需要再想想”。这句话背后,往往不是产品不够好,也不是价格不够优,而是客户心中始终缺少一个“选择你”的理由。这个理由是什么?是信任。没有信任,再大的价值都像空中楼阁;有了信...
人工智能或削弱人类批判性思维与认知能力
《卫报》近期综合全球多项研究指出,人工智能(AI)在日常工作中的深度渗透正引发一场隐蔽的认知革命——人类可能以“效率”为代价,逐渐丧失批判性思维与复杂决策能力。瑞士卢塞恩大学商学院教授迈克尔·格利希在...
网络安全行业,裁员潮下网安牛马们的渡劫策略
❤点击上方 ⬆⬆⬆关注君说安全!❤分享网络安全知识,提升网络安全认知!让你看到达摩克利斯之剑的另一面!“网络安全行业的裁员潮虽然给从业者和行业带来了巨大的冲击,但也为我们提供了反思和变革的机会。”大家...
本地zshrc配置
MAC以及经常使用的Linux系统基本都会使用zsh,关于zsh的相关介绍这里不在讨论,本文主要介绍本地的zshrc配置。在安装完zshrc之后就会在家目录生成zsh配置文件:~/.zshrc,其中常...
2553