LazyValue下的Parcel漏洞
背景介绍在安卓13以前，Parcel作为一个非常广泛的攻击面，曾出现过大量反序列化漏洞，详情可参考文章Android 反序列化漏洞攻防史话（https://evilpan.com/2023/02/18
阅读全文HVV攻防演练：近源渗透的20种实战手法！
在网络安全防护日益完善的今天，传统的远程网络攻击路径被层层设防，而近源渗透作为一种“贴脸攻击”方式，正在成为HVV攻防演练中的破局利器。近年来，随着企业网络安全防护水平的提升，传统远程攻击路径被防火
阅读全文hpingbot：基于Pastebin载荷投递链与hping3 DDoS模块的新型僵尸网络家族
一概述2025年6月，绿盟科技伏影实验室全球威胁狩猎系统监测到一个基于Go语言开发而来的新型僵尸网络家族正在大规模传播，并持续迭代版本，发展迅速。我们将其命名为hpingbot并纳入重点监测。hpin
阅读全文安恒监管平台，让卫健智能安全监管“看得清、防得住、管得好
勒索攻击不断、数据泄露频发、监管体系乏力、合规压力山大…… 卫健监管安全负责人，您是否为这些难题焦头烂额？《医疗卫生机构网络安全管理办法》要求的“三化六防”，如何从纸面要求走向落地实现？安恒信息深谙卫
阅读全文每日安全动态推送(25/7/4)
• Sudo 权限提升漏洞（CVE-2025-32463）https://sectoday.tencent.com/event/JFmlypcBvMLTtVn_nOp7Sudo 中发现一个关键的权限
阅读全文【漏洞复现】sudo < 1.9.17p1 chroot 本地提权漏洞
先关注，不迷路.免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作
阅读全文租机贷：披着科技外衣的高利贷；|三天直播课能“逆天改命”？起底“伪国学”“伪中医”骗局
租机贷：披着科技外衣的高利贷；；案例故事2024年1月，市民姜女士因急需用钱，被贷款中介忽悠去非法租机app套现，按中介教的先后从十余个类似平台租了十余台新手机，对方垫了首期租金，并以较低的价格回收手
阅读全文网络犯罪分子利用PDF文件冒充微软等品牌实施钓鱼攻击
网络犯罪分子正大幅增加使用PDF附件作为攻击载体，利用这种受信任的文档格式冒充微软(Microsoft)、DocuSign、Dropbox、PayPal和Adobe等知名品牌，实施复杂的钓鱼攻击活动。
阅读全文记一次某大厂csrf漏洞通过蠕虫从低危到高危
文章首发在：奇安信攻防社区https://forum.butian.net/share/4190本文记载了笔者src漏洞挖掘的经历，如何将一个简单的csrf提高至高危的程度初见端倪在上传的头像的点位:
阅读全文10大网络安全常用的取证分析工具
网络攻击手段日益复杂多变，高级持续性威胁（APT）、勒索软件、零日漏洞等安全威胁层出不穷。面对这些挑战，网络安全取证技术成为识别攻击、溯源取证、加固防御的关键手段。本文将深入解析当前全球范围内十款顶尖
阅读全文Windows 快捷方式 (LNK) 恶意软件策略
攻击者越来越多地利用 Windows 快捷方式 (LNK) 文件来传播恶意软件。我们的遥测数据显示，2023 年有 21,098 个恶意 LNK 样本，而 2024 年这一数字激增至 68,392 个
阅读全文FoxyWallet：曝光 40 多个恶意 Firefox 扩展程序
一项复杂的恶意行动被曝光，涉及超过40个假冒Firefox扩展，伪装成Coinbase、MetaMask、Trust Wallet等广受信赖的加密货币钱包工具。这些扩展至少自2025年4月起活跃，窃取
阅读全文澳洲航空曝史诗级数据泄露，600 万乘客信息遭黑手！
7月4日，星期五，您好！中科汇能与您分享信息安全快讯：01超过 40 个恶意 Firefox 扩展以加密货币钱包为目标，窃取用户资产网络安全研究人员发现了 40 多个 Mozilla Firefox
阅读全文Jeecg-boot常见漏洞汇总
前言jeecg-boot漏洞笔记记录一下，大佬勿喷。小白可以直接收藏下来学习一下很多poc我都直接给出来了，基本就是我的笔记。如果，有不对的可以指正一下，一起学习。jeecg-boot介绍JeecgB
阅读全文深度解读美国政府的零日漏洞保留政策
在数字主权与网络攻防成为大国博弈核心的时代，零日漏洞（Zero-Day Vulnerability）——那些已被发现但尚未被官方修复的安全缺陷——已演变为一种独特的战略性资产。它们不仅是穿透数字壁垒的
阅读全文动态调试IDAPython插件(简略版)
创建: 2025-06-26 17:18更新: 2025-07-02 16:18链接: https://scz.617.cn/python/202507021618.txt目录: ☆ 背景介绍
阅读全文【资料】彼得森国际经济研究所研究报告
《特朗普2025年关税的全球经济影响》本文探讨了唐纳德·特朗普总统所谓的“解放日”关税在五种可能情景下对美国及全球经济的影响。鉴于特朗普每天都在调整关税，本文首先根据他最近的言论，简要介绍了两种可能的
阅读全文【7.3】-威胁情报汇总
一、SQL 注入漏洞类百易资管云 org.edit.php SQL 注入漏洞：此类漏洞源于代码对用户输入的 SQL 语句过滤不严格，攻击者可通过构造恶意 SQL 语句非法访问或篡改数据库，对系统数据安
阅读全文域渗透-横向移动手法总结
前言：在内网渗透中，域内横向移动是一种常见的攻击手法。攻击者会利用此技术，以被攻陷的系统为跳板，访问域内其他主机，扩大资产(包括跳板机中的文档和存储的凭证，以及通过跳板机连接的数据库，域控制器等其他重
阅读全文独家披露北美某国APT组织“夜鹰”攻击活动
奇安盘古从 2023 年至今，持续追踪着一个顶尖的 APT 组织，该组织手握一套未知的 Exchange 漏洞利用链，并且拥有雄厚的资金购置大量网络资产，例如 VPS 服务器、域名等，同时能够做到针对
阅读全文APT-C-78组织Exchange内存自检工具发布
近几年我们监测到一未知APT组织针对Exchange的攻击活动，期间采用了全新武器和攻击技战术。基于360安全大数据对相关攻击活动进行深度研判分析和梳理，我们成功勾画出此网络威胁组织的完整攻击行为画像
阅读全文安全共生×分布式智能体：解码万亿级安全市场新蓝海，未来已来！
在数字时代狂飙突进的今天，当云计算、物联网、AI渗透进每一寸业务肌理，安全不再是被动防御的“补丁式工具”，而是成为驱动业务增长的核心引擎。当安全不再是“成本项”，从“影子护卫”到“价值共生”，一场关于
阅读全文2025-7-3日漏洞情报汇总
今日漏洞情报汇总如下表具体漏洞详情已同步羽雀，地址如下：https://www.yuque.com/xiaoai-7mfyv/nl9lag?# 《2025HW漏洞情报》 密码：smaf
阅读全文度安讲｜第十一期「DevSecOps能力建设实践与创新」技术沙龙成功举办
DevSecOps 理念强调将安全融入开发、运维全流程，推动团队打破壁垒协同保障研发安全，逐渐成为行业共识。但落地中仍存在开发效率与安全治理矛盾等问题。随着网络安全威胁的复杂化与监管政策的日趋严格，传
阅读全文【高危漏洞预警】IBM WebSphere远程代码执行漏洞(CVE-2025-36038)
漏洞描述:IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品,该产品是JavaEE和Web服务应用程序的平台,也是IBMWe
阅读全文GitHub 热门 Solana 工具暗藏盗币陷阱
作者：Thinking编辑：Liz背景概述2025 年 7 月 2 日，一名受害者联系到慢雾安全团队，寻求协助分析其钱包资产被盗的原因。事件起因于他前一天使用了一个托管在 GitHub 上的开源项目
阅读全文新型macOS恶意软件利用进程注入与远程通信窃取钥匙串凭证
网络安全研究人员发现针对Web3和加密货币平台的新型macOS恶意软件活动，其采用的技术手段在苹果生态系统中极为罕见。这款被命名为NimDoor的恶意软件通过进程注入能力和加密WebSocket通信窃
阅读全文思科修复统一通信管理器静态SSH root凭证高危漏洞
Part01漏洞概况数字通信技术巨头思科(Cisco)近日修复了其统一通信管理器(Unified Communications Manager，简称Unified CM)中存在的一个静态SSH凭证漏洞
阅读全文