CNVD漏洞周报2025年第21期
2025年06月02日-2025年06月08日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞488个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20250602-20250608)
一、境外厂商产品漏洞1、Google Chrome越界读写漏洞Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在越界读写漏洞，该漏洞源于V8引擎中的越界读写问题，攻
阅读全文安全热点周报：Google 修复了在攻击中被利用的新 Chrome 零日漏洞
安全资讯导视 • 李强签署国务院令，公布《政务数据共享条例》• 阿里云核心域名遭“劫持”，域名安全引担忧• 国家安全部：境外间谍对我实施网络攻击窃密愈演愈烈PART 01漏洞情报1.Roundcube
阅读全文邀请函 | 2025年网络安全高级研修班
为了深入贯彻总书记关于建设网络强国的战略思想，响应“十四五”规划中对网络安全教育与人才培养的明确要求，把握当前网络安全教育工作面临的新形势，增强网络安全领域专业教师在信息系统安全课程中的实践教学技能，
阅读全文【免费领】求职面试真经：网络安全岗位面试题合集（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料网安技术类岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文议程大公开，精彩内容抢先看|蚂蚁SRC年度TOP颁奖盛典&安全交流会来袭
6月14日杭州，蚂蚁SRC年度活动来啦议程大公开，精彩内容抢先看！由清华大学&中关村实验室、Johns Hopkins等顶级高校带来的大模型前沿研究成果，与通义千问、豆包等知名大模型安全负责人带来的实
阅读全文【高危漏洞预警】VMware Cloud Foundation 信息泄露漏洞(CVE-2025-41230)
漏洞描述:VMware Cloud Foundation是美国威睿（VMware）公司的一套一体化混合云平台,该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能,攻击者可以通过网络访问V
阅读全文安全简讯（2025.06.09）
1. Mirai新变种利用CVE-2024-3721漏洞劫持TBK DVR设备6月8日，Mirai恶意软件僵尸网络出现新变种，正利用TBK DVR-4104和DVR-4216数字视频录制设备中的命令注
阅读全文特朗普政府发布加强国家网络安全的行政命令
编者按：美国总统特朗普6月6日总统签署了新网络安全行政命令，旨在简化往届政府的网络安全行政行动，并取消那些被视为过于规定性或意识形态化的命令。该命令重点关注针对外国网络威胁的关键保护措施并加强安全技术
阅读全文以网络安全保险为抓手，构建供应链安全治理新范式
关注我们带你读懂网络安全只有将“高标准安全要求+强制保险挂钩+第三方激励监管+合同机制嵌入+能力持续提升”有机结合，才能真正实现供应链安全治理的闭环和持续优化。本文5628字 阅读约需 15分钟近
阅读全文全球科技巨头隐秘监视数十亿Android用户，滥用系统漏洞跨端追踪长达八年
近日，一项由西班牙 IMDEA 软件研究所牵头的学术研究引发全球安全圈关注。研究指出，全球两大科技巨头——美国的 Meta 和俄罗斯的 Yandex，借助安卓平台的本地通信机制，绕过系统权限控制与用户
阅读全文【资料】256份美国空军资料
今天给大家分享256份美国空军的资料：◎ afh1空军手册.pdf@ afh10-222v2基本资产指南.pdf◎ afh10-222v4海外应急行动的环境考虑.pdf◎ afh10-222v10土木
阅读全文【资讯】全球特定国家每日动态2025.6.9
在过去的24小时内：日本在政治、外交、军事和经济领域展现出活跃动向，包括国内选举活动升 温、G7峰会前的国际外交准备、军事演习展示新型武器、以及日美关税谈判的持续进行。国内焦点集中于参议院选举和地方治
阅读全文【资料】美国空军多源情报、监视和侦察
该文档主要介绍了空军多源、多学科情报、监视和侦察（ISR）活动的合规性要求、角色与职责、情报监督和行动安全以及各种情报收集和利用任务。以下是对这些核心内容的简要概述：合规性要求：该文档是强制性的，适用
阅读全文某景人事管理系统漏洞挖掘与分析
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文第十七届信息安全高级论坛暨2025RSAC热点研讨会顺利召开
全文共2456字，阅读大约需5分钟。 // 2025年6月6日，由中国计算机学会主办，CCF计算机安全专业委员会、绿盟科技集团、360数字安全集团联合承办的“第十七届信息安全高级论坛暨2025RS
阅读全文代码审计之 XXE漏洞场景，及实战讲解！
声明：文章涉及网络安全技术仅作为学习，从事非法活动与作者无关！本篇为代码审计系列XXE漏洞理论篇第六篇，看完本篇你将掌握关于XXE漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论
阅读全文漏洞通告 | Roundcube Webmail存在反序列化漏洞
漏洞概况Roundcube Webmail 是一款开源的基于 Web 的多语言 IMAP 客户端，提供类似桌面应用程序的用户体验。微步情报局获取到Roundcube Webmail存在反序列化漏洞情报
阅读全文原创 Paper | AiPy 辅助开发内核版 knockknock
作者：Hcamael@知道创宇404实验室时间：2025年6月9日最近在尝试AiPy[1]的应用场景，再加上最近得知了一个项目：knockknock[2]。所以我准备尝试一下，能否使用AiPy来开发一
阅读全文仿冒奇安信证书！针对区块链客户的定向攻击活动
概述奇安信威胁情报中心和天擎猎鹰团队在终端运营过程中发现一伙未知的攻击者正在瞄准区块链行业的客户，恶意的压缩包为“转账截图2025.5.31.zip”，攻击者通过 Telagram 通信软件一对一进行
阅读全文新的PumaBot僵尸网络暴力破解SSH凭据以破坏设备
一种新发现的基于Go的Linux僵尸网络恶意软件名为PumaBot，它通过暴力破解嵌入式物联网设备上的SSH凭证来部署恶意负载。PumaBot 的针对性也体现在它根据从命令和控制 (C2) 服务器获取
阅读全文安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP 黑客利用带有后门的GitHub代码攻击其他黑客和玩家
2025.5.26—6.1安全动态周回顾2025.5.19—5.25安全动态周回顾2025.5.12—5.18安全动态周回顾2025.5.5—5.11安全动态周回顾2025.4.21—4.27安全动态
阅读全文天融信实力入围Gartner®中国代表厂商，打造API全生命周期管理安全屏障
近日，Gartner发布《Market Guide for API Management, China》报告，天融信入选中国API管理代表供应商，天融信API安全审计系统、天融信API安全网关系统两款
阅读全文天融信：以体系化安全助力水利行业迈向“数智治水”新时代
6月6日-8日，以“科技赋能水利 数智引领未来”为主题的2025中国水博览会在天津成功举行。天融信科技集团深度聚焦“智慧水务+绿色科技”双轮驱动发展，携水利行业最新产品和解决方案亮相大会，并受邀出席作
阅读全文安全人才短缺是企业AI市场最大瓶颈
AI在企业的部署速度远远低于预期，原因之一便是安全性难以保障。在高管尚未明确安全治理策略前，即便AI技术已具备商用潜力，生产化推进也极为艰难。 Chatterbox Labs的两位高管指出，当前AI部
阅读全文亿格云完成Pre-B轮近亿元融资，以「安全 × 效率 × 全球化」重新定义新一代企业办公安全
近日，专注于企业办公安全领域的零信任SASE服务商——杭州亿格云科技有限公司（简称：亿格云）正式宣布完成Pre-B轮近亿元融资。本轮融资由红杉中国领投、元璟资本、启创资本老股东持续加码，由航行资本担任
阅读全文周刊 I 网安大事回顾（2025.6.3—2025.6.8）
政策法规：市场监管总局就《网络交易平台规则监督管理办法》公开征求意见；《网络安全技术 计算机基本输入输出系统（BIOS）安全技术规范（征求意见稿）》等4项国家标准公开征求意见热点新闻：刑事拘留！江苏一
阅读全文东北大学 | Untangle: 多层 Web 服务器指纹识别
原文标题：Untangle: Multi-Layer Web Server Fingerprinting原文作者：Cem Topcuoglu，Kaan Onarlioglu，Bahruz Jabiye
阅读全文抖音生活服务反爬专项！奖金1000元起步！
1专测时间6月6日-6月17日提交报告标题请备注【生服专测】2爬虫漏洞专测说明爬取范围1、字节系所有可访问生服团购到手价、销量数据模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他
阅读全文账户验证中的群发消息注入和IDOR攻击
大家好，希望大家一切顺利。今天，我将分享一篇详细的文章，介绍我在同一个程序中发现的两个影响深远的漏洞——这两个漏洞都影响了用户信任和核心账户验证功能。这个漏洞赏金计划的覆盖范围比较窄，只有 2-3 个
阅读全文