安全简讯（2025.07.03）
1. 江森自控开始通知受2023年数据泄露事件影响的用户7月1日，全球楼宇自动化巨头江森自控近日披露，其2023年9月遭受的勒索软件攻击导致超过27TB敏感数据被盗，攻击者要求支付5100万美元赎金以
阅读全文【漏洞通告】IBM WebSphere 远程代码执行漏洞(CVE-2025-36038)
一、漏洞概述漏洞名称IBM WebSphere 远程代码执行漏洞CVE IDCVE-2025-36038漏洞类型RCE发现时间2025-07-03漏洞评分9.0漏洞等级严重攻击向量网络所需权限无利
阅读全文专项活动第二期|欢迎询价
IoT专项活动补天活动时间：2025年7月3日-8月3日『 活动A类 』 活动范围：网络资产测绘（fofa、hunter）搜索最近30天内存活2000+的设备（最新版固件更新在一年内的国外设备）。漏
阅读全文给师傅们安利一款Icon信息提取神器！
icofind 是由东方隐侠安全团队「断奏」开发的红队工具，基于浏览器插件形态实现对网站图标（Icon）的深度解析与网络空间测绘。其核心价值在于突破传统域名、IP 维度的资产发现局限，通过「图标指纹」
阅读全文HeapDump敏感信息图形化提取工具
简介JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。命令行模式：适合批量或自动化分析。GUI模式：基于 JavaFX，支持多项分
阅读全文免费领取一年jetbrains全产品
免费领取jetbrains全部产品一年，优惠码见文末，使用方法见下方。首先打开官方网站登录https://account.jetbrains.com/licenses这里可以看到我教育包已经过期了，下
阅读全文AI办公，越帮越忙？Gartner：大多数AI代理产品是炒作
“茶，伯爵红茶，热的。”如果AI真能像《星际迷航》里的电脑那样心领神会、分毫不差地执行命令，谁不心动？但现实往往让人想起另一句科幻台词：“我很抱歉，戴夫，我恐怕做不到。”根据Gartner的最新预测，
阅读全文加拿大政府以国家安全为由封杀海康威视
加拿大政府近日宣布，已根据《加拿大投资法》对海康威视加拿大公司（Hikvision Canada Inc.）完成国家安全审查，并要求其立即停止在加拿大的所有业务运营，并关闭其在加业务。这一决定由加拿大
阅读全文应用安全工程提升钓鱼攻击防御能力 - Doyensec 案例研究
Applying Security Engineering to Make Phishing Harder - A Case Study · Doyensec's Blog 免责声明：本博客文章仅用于
阅读全文多名公职人员被处理！重要提醒：这些工作文件，不能通过微信发送；|办贷款、领补助需要“刷流水”？
多名公职人员被处理！重要提醒：这些工作文件，不能通过微信发送近年来，公职人员用微信办公的情形越来越普遍，不少机关单位建立了微信工作群。但实际上，很多工作文件，是不能通过微信发送的，已有部分公职人员因微
阅读全文蓝屏变黑屏？微软要把杀毒软件踢出内核
微软迈出了将杀毒软件踢出内核的第一步，并将永久消灭所有Windows用户的噩梦——“蓝屏死机”，代之以“黑屏死机”。在2024年夏天，一场由CrowdStrike引发的软件灾难震惊全球：一次错误的反病
阅读全文从白帽角度浅谈SRC业务威胁情报挖掘与实战
1►介绍我们这里以某厂商举例，可以发现对于这家厂商比较核心的内容有两个点，第一个是“业务”，第二个是“线索”。所以我们的挖掘方向一定是跟着业务走，此时需要思考两个方面的问题1、如果我是企业的运营人员，
阅读全文一个专为渗透测试人员、红队工程师打造的浏览器插件
工具介绍Save Multiple URLs 是一个专为渗透测试人员、红队工程师、网络安全研究者打造的浏览器插件，便于快速保存当前所有打开的网页 URL，避免在测试过程中遗漏关键目标。🚀 功能特点✅
阅读全文2025年5月移动设备威胁态势盘点
点击蓝字关注我们移动端攻击活动主要趋势·移动端主要恶意软件类型为“资费消耗”和“流氓行为”·活跃的移动恶意木马中，QHooPlayer家族尤为突出，其样本多伪装成色情类应用·手机银行木马方面，Fake
阅读全文美国因支持以色列军事行动遭亲伊朗黑客DDoS洪水攻击，损失惨重
7月1日，星期二，您好！中科汇能与您分享信息安全快讯：01美国因支持以色列军事行动遭亲伊朗黑客DDoS洪水攻击，损失惨重美国企业遭遇大规模DDoS攻击，此次攻击由Mr Hamza、神秘的孟加拉团队以及
阅读全文无影v2.9.2发布—上线信息搜集等功能
无影(TscanPlus)，一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。【主要功能
阅读全文SRC 视角下：渗透测试中的逻辑漏洞思路博弈
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Android10至15实现系统调用Hook
Android逆向资料(2025)安全研究资料库大全(2025)Android10至15中实现系统调用的Hook需要深入理解 ARM架构和Linux内核机制。JS逆向&APP逆向基于QEMU/KVM定
阅读全文HW应急溯源：50个高级命令实战指南
在攻防对抗中，快速精准的应急溯源能力是防守方的核心武器。本文整理出50个实战中真正高频使用的高级命令组合，助你提升溯源效率。一、日志深度分析与关联1. 多日志源联合检索# 跨系统日志关联（Syslo
阅读全文.NET 介绍一种隐蔽的命令执行方式，通过 LINQ 投影执行动态加载
在红队渗透过程中，传统的命令执行方式，比如直接调用 cmd.exe 或通过 Webshell 发起命令往往容易被安全产品检测到。为此，红队需要不断探索更隐蔽、更绕过主流安全机制的方法。而本文要介绍的
阅读全文.NET内网实战：.NET 红队通过 SharpZipLib 批量压缩打包文件
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文实战级权限维持，从配置到命令执行一键部署 ViewState WebShell
在红队渗透测试中，权限维持是核心环节之一。尤其在面对已成功打点的 .NET Web 服务时，如何在不落盘、不依赖权限提升的前提下，实现长时间稳定控制，始终是红队技术演进的方向。Sharp4ViewSt
阅读全文一款HVV攻防演练必备的IP筛选工具
背景值守客户这边封禁ip需要在多个防火墙上进行封禁，并且存在各种各样的白名单、黑名单，于是编写了这个工具用于快速检索ip和封禁。使用基本用法开发环境 Python 3.9安装所需库pip instal
阅读全文扬帆香港·网安出海｜斯元受邀出席「香港投资推广署国际及内地企业落户欢迎会」
6 月 24 日，斯元Z-ONE作为中国企业代表，受邀出席由香港投资推广署主办的「国际及内地企业落户香港欢迎会」，与来自世界各地的企业代表一同见证香港作为国际商贸枢纽的强大吸引力。香港特区行政长官李家
阅读全文SASE独角兽完成26亿融资，估值348亿！
2025 年6月30日——SASE领导者Cato Networks今日宣布完成G轮融资，募集资金3.59亿美元。本轮融资由Vitruvian Partners和ION Crossover Partne
阅读全文BlackMatter勒索病毒构建器样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文近期银狐样本的攻击链条分析
前言最近看到伪装成安装包的银狐样本有点多，想分析一下具体执行流程，整个过程中间文件有点多，简单画个执行流程图，执行到最后就剩下explorer或者rundll32的进程执行被注入的winos远控。详细
阅读全文