CVE-2025-2783 谷歌Chrome零日漏洞（沙盒逃逸）的攻击分析
介绍2025年3月，Positive Technologies专家安全中心（PT ESC）威胁情报部门分析了一起利用谷歌Chrome零日漏洞（沙盒逃逸）的攻击，该漏洞大约在同一时间被注册，并被追踪为
阅读全文Team46组织攻击分析
9 月 4 日，Doctor Web 的研究人员发布了一份有趣的报告，内容是关于对俄罗斯货运铁路运营商的一次失败的攻击。我们希望在本报告中补充我们的发现以及其他攻击的补充信息。我们将该组织命名为 Te
阅读全文【蓝队】一款用于静态分析Windows 可执行文件的工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文从“芯”构建信任之钥，开启可信数据空间价值共创之门
全文共8598字，阅读大约需17分钟。一、引言：数字时代的数据困境与机遇在数字经济蓬勃发展的当下，数据已成为驱动各行业发展的关键生产要素，被誉为新时代的 “石油”“黄金”。随着信息技术的飞速发展，数字
阅读全文云蜜罐&云防御抗测绘联动：重塑互联网边界地形，构建攻击面暴露防御体系
随着网络攻防演练的大幕即将拉开，各参赛方已进入白热化的备战状态。在这场技术与策略交织的 “数字战场” 上，作为防守方，如何避免防御漏洞导致资产信息泄露，同时还能通过主动防御策略抢占先机呢？总的来说，想
阅读全文SCI论文一直投不中？同领域大牛全程协助直至中刊！（领9.9论文查重福利）
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文从Snowflake攻击中窃取的Ticketmaster数据再次被出售
近期，Arkana安全勒索团伙简要列出了似乎是新被盗的Ticketmaster数据，但实际上是2024年Snowflake盗窃攻击期间被盗的数据。该勒索组织发布了据称被盗数据的截图，并发布了超过569
阅读全文党建与业务双融双促，北京大学到访天融信开展交流活动
近日，北京大学党办校办副主任、网信办主任、党办校办第二党支部书记蒋广学，北京大学法学院教授张平，城环学院、财务部及计算中心等重点网信项目所在单位代表，与二支部的网信办、法律办和标识办部分党员同志一行到
阅读全文北京市海淀区税务局领导一行莅临天融信开展税务培训交流
近日，由北京市海淀区税务局副局长程莉带队，青龙桥税务所所长唐旻、副所长樊涛等一行莅临天融信科技集团开展税务培训交流活动，天融信科技集团高级副总裁孔继阳、寇增杰，副总裁马柏，助理总裁戴芳平等陪同，税务业
阅读全文【已复现】Linux 本地提权漏洞(CVE-2025-6018、CVE-2025-6019)
漏洞概述漏洞名称Linux 本地提权漏洞漏洞编号CVE-2025-6018、CVE-2025-6019公开时间2025-06-17CVSS 3.18.8漏洞类型权限提升POC状态已公开利用可能性高EX
阅读全文每日安全动态推送(25/6/19)
• SmartAttack：通过智能手表利用超声波频率从空气隔离系统中窃取敏感数据https://cybersecuritynews.com/smartattack-steals-air-gappe
阅读全文iPhone “玻璃笼”：利用两枚零日漏洞的国家级攻击链揭秘
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文以为挖了个大的，其实拉了个大的
最近很久没发东西了，先知社区不知道啥情况，投稿16天了还没审核最近在挖坟，挖坟的过程中想先看看CNVD平台漏洞情报，别重复了，然后就看到了一个近期的RCE漏洞巧的就是，这个固件我把所有的可能命令执行的
阅读全文一次前端泄露密码送来的赏金漏洞
扫码领资料获网安教程本文由掌控安全学院 - ydj 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）0x00 资产发现鹰图：web.title
阅读全文武汉大学 | 基于训练数据分析的神经网络劫持攻击
原文标题：Hijacking Attacks against Neural Network by Analyzing Training Data原文作者：Yunjie Ge，Qian Wang，Hua
阅读全文如何在密码重置链接中使用主机头注入来入侵账户 — $$$$
在今天的博客中，我将分享一个我去年发现的有趣漏洞，该漏洞允许我通过操纵密码重置链接来接管用户帐户。此漏洞称为通过主机头注入进行密码重置中毒。🌟 什么是密码重置中毒？当您忘记密码时，网站通常会提供“忘记
阅读全文警惕！恶意软件通过虚假deepseek网站传播
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言DeepSeek-R1 是当前最受欢迎的大型语言模型之一。各种经验水平的用户
阅读全文以色列黑客组织针对伊朗金融系统发动第二波网络攻击
编者按继6月17日对伊朗塞帕银行开展网络攻击后，以色列黑客组织“掠食性麻雀”6月18日又攻击了伊朗最大的加密货币交易所 Nobitex，并窃取和转移了价值超9000万美元的加密货币。“掠食性麻雀”声称
阅读全文代码审计资金盘软盟微交易系统
免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严格遵守法律法规。读者应该自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公
阅读全文Seekr：一款开源的OSINT（开源情报）自动化收集工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Sqli Tips：一条很好的sql注入探测语句
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文L3HCTF 2025 | 悬鼓待擂 竞逐至高
2025年07月12日09:00—07月14日09:00第九届XCTF国际联赛分站赛L3HCTF 2025重磅上线!!!、L3HCTF 2025由L3H_Sec战队命题作为XCTF联赛的长期合作战队他
阅读全文Shiro注入反序列化内存马流程
原文首发在:先知社区https://xz.aliyun.com/news/18263Apache Shiro是一个轻量级 Java 安全框架，核心功能包括：认证、授权和会话管理。 框架存在反序列化设计
阅读全文某次211大学的渗透测试经历
文章首发于先知社区，转载请申明来源先知社区重点内容：java代码审计分享前言：每次渗透测试都要进步一点点，欢迎交流学习信息收集信息收集和我前面文章的步骤差不多，这里就不细写了之前的文章：https:/
阅读全文通用第四期福利加码，万元奖金+新款周边速领！
EVENT 通用专项活动第四期-通用2.0、通用1.0-1.0额外奖励提高01通用2.0漏洞奖励计划活动时间2025.6.19~2025.7.31收录范围说明收录范围请见公告：https://ww
阅读全文【免杀】使用CobaltStrike的外置监听器绕过检测-番外
在上一篇文章：【免杀】使用CobaltStrike的外置监听器绕过检测我们实现了一个能通过external C2 来对杀软进行绕过的方法，那么为什么行呢？这里对通讯的流量进行分析。首先是在spawnB
阅读全文从黄金到虚拟币，“洗钱工具人”的新骗局；|虚假快递短信当诱饵，炮制复合型骗局
从黄金到虚拟币，“洗钱工具人”的新骗局；2025年6月16日，中央宣传部、公安部联合启动“全民反诈在行动”集中宣传月活动，本次活动主题为“反诈是门必修课，筑牢防线守好责”。法治在线推出系列节目，通过真
阅读全文不亚于DDoS攻击！AI爬虫正在搞垮全球数字文化项目
GoUpSec点评：公共文化资源本应服务于人类知识的自由共享，但如今，与开源项目的遭遇类似，这些缺乏安全防护的“数字文化宝藏”正被蜂拥而至的AI爬虫“抽干”，甚至无法正常访问。如果AI训练缺少必要的监
阅读全文