利用位图资源隐藏恶意软件的新型混淆技术分析
攻击者通过图像隐写术将恶意软件隐藏在看似无害的位图资源中，轻松绕过传统安全检测，如何防范？
山石网科安全技术研究院
2024年度Linux内核漏洞类型及趋势分析
Linux内核漏洞频发，2024年竟高达3119个！
学习管理系统Moodle核心代码安全审计
Moodle的安全防线被轻易突破，SSRF漏洞再次成为攻击者的“入场券”！
Triada木马新迭代，安卓设备的隐形威胁
你的安卓设备可能已被Triada木马悄然入侵，全新迭代揭露无限控制权背后的黑暗交易。
Windows RAR/ZIP解压缩泄露NTLM哈希漏洞复现
揭秘Windows漏洞：如何通过一个简单的压缩文件泄露你的密码！
ToyMaker与Cactus联合攻击：复杂入侵链深度剖析
从初始入侵到双重勒索：ToyMaker与Cactus如何联手打造复杂攻击链？
群晖DiskStation漏洞利用：从CVE-2024-10442到远程代码执行
如何从简单的空字节写入漏洞演变为远程代码执行的致命攻击？
IBM Power HMC漏洞披露：受限Shell突破与权限提升
攻击者如何利用环境变量和setuid二进制文件获取系统根权限?
通过WinGet和微软子域名劫持PC Manager的潜在风险
你以为通过WinGet安装的软件是安全的？黑客可能已经通过一个小小的SAS令牌漏洞篡改了你下载的软件！
揭秘如何在Windows 11中300毫秒内获取管理员权限
在Windows 11上，一个简单的操作就能在瞬间让你成为系统管理员！
山石网科获评CNNVD多项荣誉，展现网络安全硬实力
助力网络强国建设
产教融合｜山石网科联合武汉大学发布《网络对抗演练》实战教材
助力网安人才培养
如何筹办一场网络安全红蓝对抗实网演练活动
网络安全红蓝对抗，一场没有硝烟的实战较量，暴露隐患、锤炼团队，守护数字世界的防线！
黑客眼中的NFC：Mifare安全漏洞大揭秘
你以为手中的门禁卡安全无虞？黑客告诉你，Mifare系统的漏洞可能让你的隐私和安全暴露无遗！
Apache Roller高危漏洞（CVE-2025-24859）曝光，用户需立即采取行动！
Apache Tomcat曝出严重远程代码执行漏洞，攻击者可轻易控制服务器，你的系统安全吗？
微软2025年5月补丁日重点漏洞安全预警
微软官方发布5月安全更新，请及时安装补丁修复。
全国卫生健康行业网络安全攻防大赛理论学习——风评篇
新技术带来新机遇，也带来新风险！
高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！
Apache Tomcat曝出严重远程代码执行漏洞，攻击者可轻易控制服务器，你的系统安全吗？
高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！
Apache Tomcat曝出严重远程代码执行漏洞，攻击者可轻易控制服务器，你的系统安全吗？
全国卫生健康行业网络安全攻防大赛理论学习——制度篇
网络安全管理，卫健行业如何做到“防得住、查得清、管得严”？
山石网科安全技术研究院成立于2020年，旗下包括智能安全、红蓝对抗、信创安全等三大实验室，输出原创漏洞、安全专利、原创文章、安全标准、竞赛题目等研究成果，支撑前端服务业务开展，为客户的产品安全、业务安全保驾护航。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)