[Analysis] GitHub's Security Crisis 39M Secret Leaks, Amadey MaaS Campaign Exploiting Repository Trust, and Supply Chain Attack Vectors 不安全 11 months ago /r/netsec 是一个由社区管理的技术信息安全内容聚合平台,旨在为安全从业者、学生、研究人员和黑客提供有价值的信息。
Il phishing è sempre più difficile da individuare e gli utenti non lo sanno 不安全 11 months ago 网络钓鱼攻击日益复杂,利用AI和深度伪造技术更具欺骗性。研究显示53%员工虽自信识别钓鱼邮件,但实际失败率高。持续安全教育和零信任文化是应对关键。
Genuine Curiosity How Does TV Channel Hacking Actually Work ? 不安全 11 months ago 文章探讨了电视信号中断的奇怪现象,解释了黑客如何通过技术手段干扰正常广播,并分析了有线与卫星电视的区别及背后动机,帮助读者理解这一现象的基本原理和原因。
Alice e Bob siamo noi: la crittografia come esperienza umana e quotidiana 不安全 11 months ago Alice、Bob、Eve等角色通过将密码学转化为人类可理解的故事,使复杂理论更贴近生活。这些象征性的角色展示了我们在数字时代面临的信任与安全挑战。
I have a Samsung S7 on which I would like to install custom room but it has FRP lock which I can't get past, how to get past it in another way? 不安全 11 months ago 一个开放的黑客社区,旨在帮助新手成长为资深地下技能专家。用户可提问、解答、学习,并通过Discord链接加入在线交流。
去伪存真:聊聊 AI 智能体的定义、工具选择与避坑 不安全 11 months ago 文章探讨了如何辨别真AI智能体,强调其需具备自主性与任务闭环能力,并通过TEAR框架分析其核心要素。适合场景包括复杂任务与跨系统交互。工具选择涵盖无代码平台及开源框架,并需考虑成本因素。
AI赋能安全|梆梆安全上榜中国信通院2025《数字安全护航技术能力全景图》12大类48项 不安全 11 months ago 梆梆安全连续三期入选中国信通院《数字安全护航技术能力全景图》,覆盖12大类48项细分领域,在移动安全赛道实现全领域覆盖,并通过深度应用人工智能技术驱动产品升级。
退信、延迟、遇攻击?CACTER 邮件安全海外中继:让跨境通邮 “零障碍” 不安全 11 months ago CACTER提供邮件安全海外中继服务,解决跨境通信中的投递失败、延迟、钓鱼攻击等问题,通过全球节点覆盖、智能技术引擎和多维安全屏障,保障邮件安全高效送达全球。该服务支持多种邮箱系统,并帮助企业应对国际业务中的通信障碍。
ChatGPT将使用谷歌云计算平台GCP提供服务 不过仅限部分国家/地区 不安全 11 months ago OpenAI与谷歌合作使用GCP为ChatGPT部分订阅层提供服务,减少对微软Azure的依赖。合作主要面向美国、英国等地区用户,免费及Plus用户仍使用微软云服务。
Exchange防护升级案例:CACTER邮件安全网关硬核守护金融邮件安全 不安全 11 months ago CACTER邮件安全网关凭借与Exchange系统的无缝兼容、金融级防护能力及合规追溯功能,在实战中验证了防护价值。某证券金融机构通过部署该网关,在保障业务连续性的同时,实现了智能拦截恶意邮件、精准抵御威胁、满足合规要求等多重目标。
PsMapExec – PowerShell Command Mapping for Lateral Movement 不安全 11 months ago PsMapExec 是一款专为 Windows 环境设计的 PowerShell 原生横向移动工具,支持 WinRM、SMB 和 RDP 协议,提供模块化功能如凭证喷洒、枚举和远程命令执行。它轻量灵活,适合内部渗透测试和快速横向移动操作。
微信3.9 RCE漏洞,听说已有受害者 不安全 11 months ago 文章描述了一种针对微信的安全漏洞攻击方式:攻击者通过篡改聊天记录中的文件元数据或内容,诱导用户点击并下载恶意文件。微信客户端在解析过程中误将恶意文件识别为正常文件,并自动从攻击者控制的服务器下载该文件。随后,攻击者利用路径穿越技术将恶意.lnk快捷方式写入用户的系统启动目录。当用户重启电脑时,恶意快捷方式会被触发,调用远程恶意代码,导致攻击者获得用户电脑的控制权(RCE)。
时隔5年,Epic 再次限免:《席德·梅尔的文明®VI 白金版》 不安全 11 months ago Epic游戏商城限时免费赠送《席德·梅尔的文明®VI 白金版》,包含多个DLC和资料片。该版本时隔5年再次限免,《文明VI》是一款高评分回合策略单机游戏,玩家可建立帝国并发展至信息时代。
Neural Network Fuzzing macOS Userland (For Fun and Pain) 不安全 11 months ago 文章介绍了Reddit的应用下载和登录功能,并提供了导航指引。
黑客正在利用Wing FTP服务器的关键RCE漏洞 不安全 11 months ago Wing FTP Server存在严重远程代码执行漏洞(CVE-2025-47812),允许未经身份验证的攻击者以最高权限执行代码。黑客已利用该漏洞进行攻击,建议升级至7.4.4版本修复问题。此外还披露了其他三个漏洞,但其中一个未被修复。
AMD线程撕裂者9000 WX工作站CPU即将上市 最高96核192线程 售价11,699美元 不安全 11 months ago AMD 推出 RYZEN Threadripper PRO 9000 WX 系列高性能工作站处理器,最高 96 核心 192 线程,售价高达 11,699 美元。专为工作站设计,优化本地 AI 模型开发与推理。
文件传输平台WeTransfer修改使用协议撤回使用用户文件训练AI的条款 不安全 11 months ago WeTransfer 修改使用协议,撤回此前允许用用户文件训练 AI 的条款。此前条款授予公司广泛使用权和再许可权,引发隐私担忧。在用户强烈反对后,公司取消相关条款,并承诺不使用 AI 处理内容或出售用户数据。