- 博客(1542)
- 资源 (2157)
- 收藏
- 关注
RSS订阅原创 UTMStack：开源统一威胁管理平台
UTMStack是一个开源统一威胁管理平台，整合SIEM和XDR功能，提供实时日志关联、威胁检测与响应、AI分析等功能。其特色包括数据采集前进行关联分析以提升效率，采用TLS加密、微服务隔离等安全措施，并完全自主开发核心引擎而非依赖现有框架。平台通过GitHub开源，强调安全性与易用性，帮助团队快速识别复杂威胁。
2025-12-14 21:56:53
272
原创 苹果修复了iOS系统中两个被定向攻击利用的零日漏洞
苹果发布iOS26.2和iPadOS26.2更新，修复30多个安全漏洞，包括两个已被利用的WebKit零日漏洞(CVE-2025-43529和CVE-2025-14174)。这些漏洞可能导致代码执行，被用于针对性攻击。更新还修复了内核、AppStore、照片等关键组件的严重漏洞，涉及权限提升、数据泄露等问题。漏洞由谷歌和苹果安全团队联合发现，影响iOS26之前的设备。苹果建议用户立即通过设置更新系统以确保安全。
2025-12-14 21:43:07
1043
原创 该工具允许通过送货收据隐蔽地追踪 Signal 和 WhatsApp 用户。
一款名为“设备活动追踪器”的新工具揭露了 WhatsApp 和 Signal 中一个长期存在的隐私漏洞，攻击者仅使用用户的电话号码即可秘密监控用户活动。
2025-12-13 19:46:09
445
原创 谷歌因违反 Cookie 同意规定被法国处以 3.8 亿美元罚款
谷歌在未获得有效同意的情况下，直接在 Gmail 收件箱中插入广告，并在创建帐户时放置 cookie，违反了用户同意规则。
2025-09-06 03:00:00
570
原创 新的 Electron Flaw 漏洞允许 Signal、1Password 和 Slack 被植入后门
该漏洞允许攻击者绕过代码完整性检查并对应用程序进行后门攻击。
2025-09-06 01:00:00
782
原创 攻击者利用 Sitecore 零日漏洞（CVE-2025-53690）
利用正确的机器密钥和公开可用的工具，攻击者设法创建恶意的 ViewState 请求，从而实现远程代码执行。
2025-09-05 01:30:00
1063
原创 Android 更新修复了两个正在被积极利用的零日漏洞
该漏洞可通过基于邻近通信的信道（例如 Wi-Fi 或蓝牙）利用，无需任何用户交互或提升权限。
2025-09-04 03:00:00
1082
原创 LilyGO T-Embed CC1101 和 Bruce 固件，社区让研究滚动代码成为可能
任何人都可以研究滚动代码，并更好地理解保护或暴露我们日常使用的无线设备的机制。
2025-09-02 00:00:00
675
2
原创 人工智能加速漏洞利用，15分钟即可完成概念验证？
利用人工智能和大型语言模型生成漏洞利用程序，可以缩短锁定软件漏洞的时间，让安全团队几乎没有时间进行修补。企业能够适应吗？
2025-09-01 00:00:00
786
原创 虚假 TradingView Facebook 广告在全球传播 Android 间谍软件
此次移动攻击活动目前已在全球范围内展开，并构成了迄今为止最严重的 Android 恶意软件威胁之一。
2025-08-31 00:00:00
1339
原创 OpenAI 的 GPT 5 和 GPT 4o 有什么区别？
除了更新 GPT 5 支持的应用程序外，用户无需采取任何特定操作即可享受更新。新系统已自动推送至 ChatGPT 用户。
2025-08-29 05:00:00
831
原创 如何防御安全标识符 (SID) 历史记录注入
通过向此属性注入恶意 SID 值，攻击者可以提升权限并获得对 Active Directory 环境中资源的未授权访问权限。
2025-08-28 00:00:00
759
信息安全服务资质自评估表资源合集
2025-08-20
人工智能-区块链集成实现实时网络安全：系统设计与评估.pdf
2025-08-18
【零售业研究】基于2024-2025年中国百货零售业发展报告：行业现状、挑战与转型升级趋势分析
2025-11-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人