【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）

漏洞描述:PAM是Linux系统中一种模块化认证框架,通过提供统一的API接口和动态链接库,2025年6月,互联网上披露SUSE 15 PAM模块中存在提权漏洞,在攻击者已经获取服务器权限的前提下,可

【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）

漏洞描述:ibblockdev是一个用于处理块设备操作的库,主要用于Linux系统中的存储管理,它提供了一系列工具和函数,用于管理磁盘分区、文件系统操作等,Udisks则是Linux中的一个磁盘调度工

启明星辰ADLab两篇论文登上国际顶级学术期刊

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近期，启明星辰ADLab研究团队在网络攻击与威胁研究方向的两篇论文发表于国际顶级学术期

【资源】以色列开源情报工具汇总

1、政府数据库https://data.gov.il/dataset2、政府预算https://next.obudget.org/3、开放议会https://oknesset.org/4、司法诉讼5、

【资料】伊朗最新消息特别报道-2025年6月18日

伊朗最新消息特别报道，2025年6月18日早间版关键要点：最近几个小时，以色列的袭击重点是伊朗导弹计划。以色列袭击了几个与导弹生产相关的设施，其中包括一个伊朗近年来大幅扩建的设施，用于为俄罗斯和所谓的

【资料】全球特定国家每日动态2025.6.19

今日新增：菲律宾、伊朗、越南动态，明日拟新增泰国。在近24小时内：菲律宾国内动向聚焦于副总统弹劾程序争议、登革热防控强化、教育系统改革及毒 品打击行动。外交上涉及南海争端和中东冲突撤侨准备，经济方面强

CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)

【翻译】CVE-2025-6019 LPE from allow_active to root in libblockdev via udisks 免责声明：本博客文章仅用于教育和研究目的。提供的所有

MCP服务泄露客户敏感数据，知名企业紧急下线修补

关注我们带你读懂网络安全美国知名办公协同SaaS平台Asana披露，5月推出的MCP服务存在漏洞，可能导致客户敏感数据被平台其他用户访问；该漏洞存在时间超一个月，Asana发现后紧急下线了MCP服务，

以色列发动“大规模网络战”，伊朗禁止官员使用手机

关注我们带你读懂网络安全伊朗采取行动阻止以色列开展网络战。新华社北京6月18日电 伊朗媒体17日报道，以色列对伊朗的数字基础设施发动了“大规模网络战”。伊朗网络安全指挥部同一天说，他们正在采取多项措施

喜讯！我司圆满完成镇江市社科应用研究 “网信专项” 课题

为深入学习贯彻习近平总书记关于网络强国的重要思想，持续加强新型网信智库建设，经研究，镇江市哲学社会科学界联合会和中共镇江市委网络安全和信息化委员会办公室决定组织开展2024年度镇江市社科应用研究“网信

《金融业智能风控实践白皮书》重磅发布，筑牢金融安全防线

2025年6月18日，腾讯云、腾讯安全联合北京国家金融标准化研究院共同发布《金融业智能风控实践白皮书》（下称“白皮书”）。基于腾讯云天御十余年在风控领域的探索实践、以及头部大行的风控建设经验，《白皮书

2025网安行业优质播客精选集⑦

01 CTF，曾是技术的试炼场本期节目：技术爱好者从满怀热情参与比赛，到逐渐意识到技术工作在体制和商业中的真实面貌的过程。从最初的憧憬和努力，到发现自己的付出往往被体制和团队成果所掩盖，再到对比赛和项

Linux两大漏洞可串联，无需特殊手段即可获取root权限

Qualys研究人员发现两个本地提权漏洞（CVE-2025-6018、CVE-2025-6019），攻击者可通过组合利用这两个漏洞，"轻松"在多数Linux发行版上获取root权限。Part01漏洞详

GitHub遭黑产利用，76个账号被用于恶意软件攻击

网络安全研究人员近日曝光了一个名为"水咒"（Water Curse）的未知威胁组织，该组织通过武器化的GitHub代码库分发多阶段恶意软件。Part01恶意软件功能与传播手法趋势科技研究人员Jovit

实战某凤网站导致的代码审计

0. 前言 这篇文章很早就写了，因为涉及0day不想影响太大，于是就想等作者修了再发。现在漏洞已经公开了，作者也修了，就发出来吧。https://xz.aliyun.com/news/182151.

IDA旧版本插件移植后卡死的研究及修复

近日在研究异构路由器漏洞时，笔者使用的IDA出现了反编译异构路由器卡死的问题，和身边是师傅们交流后发现，这种问题不在少数，这种工具类的问题严重影响了正常的工作，故进行研究。出现问题的直接原因在于此前由

CVE-2025-6018 & CVE-2025-6019：双漏洞链致 root 权限轻易失守

最近，Qualys 威胁研究小组披露了一对极具威胁性的本地权限提升漏洞 ——CVE-2025-6018 和 CVE-2025-6019，它们就像两块危险的拼图，一旦组合起来，能让攻击者轻松从普通用户权

安卓高研2w班更新 | 第19章课时1～课时5

近日更新：1、课程内容新增在原有基础上，新增以下课程内容更新内容采用直播的方式，周末直播，1v1激情连麦！有问必答，知无不言，言无不尽，用心服务！更有职业推介服务，全方位简历指导/服务就业！2、开学大

机关微信办公安全指南：六步守住保密底线

手机存在严重安全保密风险，是境外情报机构搜集情报、窃取秘密的重要渠道。加强手机使用保密管理是保密工作的一项重要内容，对于确保国家秘密安全具有重要意义。手机存在的泄密隐患1.手机是开放的通信系统，通信信

fxray（fscan+xray）内网大保健

工作原因定期开展多轮内网渗透，面对海量资产，fscan 只能照顾到一些服务弱口令，nday 等，xray 又只能在 web 上大展拳脚，所以缝了个小工具直接二者结合工作流程使用方法python3 fx

网络安全（Cybersecurity），入门一下

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01HSM概念讨论信息安全，主要讨论密钥管理、证书管理（certificate management）、加密服务等。首先，我们需要清楚什么是Host，什么

6.35亿！小米拿下北京亦庄新城一宗工业用地

点击上方蓝字谈思实验室获取更多汽车网络安全资讯雷军再掷6亿锁定亦庄新地块，小米汽车三期工厂要来了。6月19日，据北京市规划和自然资源委员会网站披露，亦庄新城YZ00-0606街区0110地块工业项目以

自动驾驶中的多传感器时间同步

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01多传感器时间特点02统一时钟源统一时钟源为了解决“钟漂”问题，提供一个所有传感器都遵循的共同时间基准，我们引入了统一时钟源的概念，如下图所示：统一时钟

CVE-2025-33073：域内大杀器（附复现环境）

漏洞背景2025年6月10日，微软发布了每月例行的安全补丁更新。在此次更新中，编号为CVE-2025-33073的严重漏洞引起了业界广泛的关注和重视。微软官方对该漏洞的描述为SMB客户端特权提升漏洞。

实战-网站后台安全破解之旅

【免费领】大厂经验成果：DDoS攻击应急响应实战指导手册

点击蓝字/关注我们今日福利大厂处理DDoS攻击实践经验整套应对DDoS攻击的思路、措施及流程解析攻击类型及方式，提供应急处理策略限时福利，请及时领取哦 ~长按识别下方二维码，回复“0619”，免费领

如何升级Self-XSS

免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会

安全简讯（2025.06.19）

1. Freedman Healthcare遭World Leaks勒索软件攻击6月17日，美国健康数据管理软件公司Freedman Healthcare遭受了World Leaks的勒索软件攻击，该

【漏洞通告】Veeam Backup & Replication 远程代码执行漏洞 (CVE-2025-23121)

一、漏洞概述漏洞名称Veeam Backup & Replication远程代码执行漏洞CVE IDCVE-2025-23121漏洞类型RCE发现时间2025-06-19漏洞评分9.9漏洞等级严重

业务访问太复杂、不安全？安博通零信任浏览器智能守护

面对日益复杂的网络威胁与分散的业务入口，传统边界防护捉襟见肘。安博通零信任浏览器应运而生，以“永不信任，持续验证”为核心，为每一次访问请求筑牢安全防线，让企业网络安全防护既简单又强大。企业浏览器安全，