安全简讯（2025.06.11）

1. Rare Werewolf组织网络攻击：手法多样威胁俄及CIS国家6月10日，Rare Werewolf（前称 Rare Wolf）黑客组织，也被称为 Librarian Ghouls 和 Re

【漏洞通告】微软6月多个安全漏洞

一、漏洞概述2025年6月11日，启明星辰集团VSRC监测到微软发布了6月安全更新，本次更新修复了67个漏洞，涵盖特权提升、远程代码执行、拒绝服务等多种漏洞类型。漏洞级别分布如下：11个严重级别漏洞，

千元稿费等你拿！Track安全社区6月投稿活动

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）本期活动奖金池30000金币(1000金币=100元，可在社区商城提现)，打空截

上海交通大学 | 基于残差图卷积网络的匿名网络流量序列识别方法

原文标题：Flow Sequence-Based Anonymity Network Traffic Identification with Residual Graph Convolutional

加密挖矿程序深度解析：内部构成与研究

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）加密矿工，又称加密劫持者（cryptojackers），是一种利用受害者计算资源

【代码审计&漏洞复现】Eclipse JGit XXE漏洞 CVE-2025-4949

👉 本人是一名想当黑客的安全工程师，欢迎您的阅读，期待您的关注。💡 本公众号记录方向：渗透测试|代码审计|SDLC建设。文章导读本文记录 Eclipse JGit XXE 漏洞的发现和利用过程。JGi

从「可办快办」迈向「好办智办」，天融信智算云助力政务服务跑出加速度

当前，以DeepSeek为代表的生成式人工智能技术, 凭借其强大的语义理解、数据处理和智能决策能力，正在深刻改变着政务服务模式。然而，在实际使用过程中，你是否经历过类似的场景？ “夫妻双方灵活就业，生

习近平同刚果（布）总统萨苏分别向中非合作论坛成果落实协调人部长级会议致贺信

6月11日，国家主席习近平同刚果（布）总统萨苏分别向中非合作论坛成果落实协调人部长级会议致贺信，对会议召开表示热烈祝贺。习近平指出，中非合作论坛成立25年来，有力带动中非合作蓬勃发展，成为全球南方团结

股票涨跌有玄机，怎么一探究竟

为什么你总在对的方向上亏钱？交易老手的节奏破局之道 交易困局：方向正确，为何依然亏损？ 深夜复盘时，你是否常陷入这样的困惑： 明明看涨的板块启动了，你刚追进去就回调；好不容易止损离场，它又一飞冲天 ；

CVE 2024-43570 和 CVE-2024-43535 的报告和 POC

CVE-2024-43570 简介类型：Windows 内核提权漏洞发布日期：2024年10月8日影响：攻击者可利用 Windows 内核缺陷，执行任意代码，获取系统管理员权限，可能导致系统完全受损。

利用 CVE-2025-0072 绕过 MTE

这篇文章深入探讨了 CVE-2025-0072，一个影响 ARM Mali GPU 驱动的漏洞，作者详细描述了如何利用该漏洞在启用内存标签扩展（Memory Tagging Extension, MT

信息安全漏洞周报（2025年第23期）

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年6月2日至2025年6月8日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞854个。接报漏洞情况本周CN

免杀 | 从Sleep Mask到Beacon Gate看现代EDR规避技术（建议收藏）

好久没写文章了，开始今年的第一篇，顺便吐槽下，公众号这个排版真难用啊，话不多说，正文开始，今天主要来聊聊Cobalt Strike中的Sleep Mask一、什么是Sleep MaskSleep Ma

等保测评十大高频漏洞：SQL 注入竟不是第一名？

在网络安全领域，等保测评（网络安全等级保护测评）是企业和机构确保信息系统合规性与安全性的重要手段。随着网络攻击技术的不断演进，传统认知中的 “高危漏洞之王” SQL 注入，在近年的等保测评中已不再稳

欧洲DNS4EU上线，“DNS自由”背后的美欧脱钩

近日，欧盟正式推出其主权DNS解析服务——DNS4EU。这项由欧盟资助并由10个成员国的安全机构、私营公司和高校联合开发的DNS解析系统，标志着欧洲在数字主权上的一次关键布局。表面上，它是为了提供一个

Meta开源AI数据防泄漏工具，可识别敏感文档

在数据安全挑战日益严峻的背景下，Meta近日发布了一款名为“Automated Sensitive Document Classification”的开源AI工具，旨在帮助企业自动识别敏感文档并加以分

【SRC】针对Spring-Boot漏洞框架的渗透测试

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

安天移动近期威胁情报盘点（5月29日-6月10日）

本期导读：移动安全● 新型"选择劫持"攻击：恶意充电器可入侵安卓与iOS设备● Android 银行木马 Crocodilus 迅速演变并走向全球● Android 恶意软件 BADBOX 2

从Sleep Mask到Beacon Gate看现代EDR规避技术

一、什么是Sleep MaskSleep Mask 是 Cobalt Strike 在内存中屏蔽和解除自身屏蔽的功能。主要目的是避免内存检测，但是Sleep Mask本身会被作为检测的一部分。二、从

台湾当局豢养五大黑客组织频繁攻击大陆，技术粗陋被专家斥为“三流水准”；|黑客劫持 5000个账户挖矿 或面临15年刑期

台湾当局豢养五大黑客组织频繁攻击大陆，技术粗陋被专家斥为“三流水准”；6月5日，国家计算机病毒应急处理中心联合360数字安全集团发布重磅报告，首次系统性公开披露台湾民进党当局操控的五大网络攻击组织，揭

值得关注的十大开源网络安全工具

Opensource开源安全工具不仅提供了能够与昂贵商业解决方案相媲美的功能，还带来了透明度、灵活性和创新速度的优势。而这正是应对当今闪电般变化的威胁环境所必需的。安全牛为您精心挑选了十款开源安全工具

浅谈S3标准下存储桶应用中的安全问题

原文首发在：奇安信攻防社区https://forum.butian.net/share/4340什么是存储桶 想象存储桶就像你家里的一个大柜子，专门用来存放各种物品（文件）。在阿里云对象存储服务(OS

一款HVV攻防演练必备的IP筛选工具

背景值守客户这边封禁ip需要在多个防火墙上进行封禁，并且存在各种各样的白名单、黑名单，于是编写了这个工具用于快速检索ip和封禁。使用基本用法开发环境 Python 3.9安装所需库pip instal

用.NET上传打穿PHP站点

△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].同事有时候问php上传黑名单怎么办，我说上传asp的试试。很多年前就遇到过一次，在

【补丁日速递】2025年6月微软补丁日安全风险通告

-赛博昆仑漏洞安全风险通告-2025年6月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2025年6月安全更新，涉及以下应用：Windows,Azure,Microsoft Of

德国重罚沃达丰5100万美元：数据隐私和安全双双失守

6月11日，星期三，您好！中科汇能与您分享信息安全快讯：01特朗普政府修订网络安全规则美国总统特朗普近日发布了新的网络安全相关行政令，取代或修订了奥巴马于2015年4月（EO 13694）和拜登于20

？？？

你不要过来啊

论文润色选AI还是专业机构？测评结果告诉你答案！（领取9.9元论文查重福利）

最近经常有老师和同学在后台私信我，让我推荐靠谱的AI润色网站。为了帮助大家解决这个问题，我亲自去测了现在市面上很火的免费润色网站。最后得出的结论是AI润色跟专业机构的润色相比还是有一定的差距。AI润色

安恒智能体，重塑安全运营“点-线-面-体”新范式

当告警海啸淹没运营视线，当安全响应跑不过攻击速度，传统安全服务如何破局？安恒信息态势感知平台以恒脑·垂域大模型为核心引擎，构建AI智能体，推动安全运营从“人工救火”向“智能自治”蝶变——「点」降噪精准