【安全圈】微软OneDrive文件选择器漏洞曝光：网站可窃取用户全部云存储数据
关键词安全漏洞2025年5月28日，安全研究机构Oasis Security披露微软OneDrive文件选择器（File Picker）存在重大安全漏洞，数百万用户面临云存储数据遭窃风险。该漏洞允许第
阅读全文【安全圈】僵尸网络入侵 9,000 多台华硕路由器，添加持续 SSH 后门
关键词网络攻击GreyNoise 于 2025 年 3 月 18 日首次发现了一起针对 ASUS 路由器的大规模攻击活动。由于需要与政府和行业伙伴协调通报流程，GreyNoise 延迟了该事件的公开披
阅读全文【安全圈】PumaBot恶意软件瞄准Linux物联网设备
关键词恶意软件一款针对运行 Linux 操作系统的物联网设备的僵尸网络通过暴力破解设备凭据并下载加密货币挖矿软件进行攻击。Darktrace 的研究人员将该僵尸网络命名为 “PumaBot”，因为其恶
阅读全文【安全圈】WordPress TI WooCommerce Wishlist 插件漏洞使 100,000+ 网站遭受网络攻击
关键词安全漏洞流行的 TI WooCommerce Wishlist 插件中的一个严重安全漏洞已使超过 100,000 个 WordPress 网站面临潜在的网络攻击，安全研究人员警告即将面临利用风险
阅读全文2025网络安全产业图谱揭晓，知道创宇入选WAF云安全防护等热门领域TOP10！
近日，嘶吼安全产业研究院正式发布《2025网络安全产业图谱》。在参与评选的400多家企业中，知道创宇凭借AI、大数据驱动的安全创新突破与深厚技术积淀，表现卓越，跻身WAF云安全防护、抗DDoS两大热门
阅读全文【高危漏洞预警】Apache Commons BeanUtils远程代码执行漏洞CVE-2025-48734
漏洞描述:在Apache Commons框架中,检测到存在不当访问控制漏洞于1.9.2版本引入了一个专门的BeanIntrospector类,其设计初衷是用于防范攻击者借助Java枚举对象的声明类属性
阅读全文隐秘的.NET恶意软件：将恶意负载隐藏为位图资源
执行摘要本文重点介绍了一种新的混淆技术，威胁参与者正在使用这种技术，通过隐写技术将恶意软件隐藏在嵌入在原本无害的 32 位 .NET 应用程序中的位图资源中。这些文件在执行时会启动一个多阶段的攻击链，
阅读全文挖掘隧道 - 猎捕对抗性 Cloudflared 实例
《挖掘隧道 - 猎捕对抗性Cloudflared实例》这篇文章发布于2025年5月28日，主要讲了一个网络安全隐患：一些黑客（比如勒索软件团伙）利用Cloudflare的合法工具Cloudflared
阅读全文入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞
作者是一位安全研究人员，于是他使用了Burp Suite（一种常用的网络安全测试工具）来分析应用的网络请求。他通过设置iPhone的Wi-Fi代理并安装Burp的CA证书，成功拦截了应用发送的所有请求
阅读全文印巴冲突引发虚假信息战在网络上肆虐
编者按自印巴冲突以来，社交媒体上充斥着大量虚假信息和仇恨言论，在认知空间形成“战争迷雾”，对双方的社会稳定以及民心士气均造成巨大影响。围绕印巴冲突的网络虚假宣传主要体现出三大显著特征：一是复杂的深度造
阅读全文「2025招聘」等你入职的MiSRC~
芯片安全工程师、高级安全攻防工程师、资深安全合规专家、高级安全研发工程师等岗位正在招聘中阅读下文获取岗位详情吧~ PART 01｜社招岗位芯片安全工程师武汉岗位职责1. 开展芯片安全测试工作，运用专业
阅读全文TimelineSec助力ByteSRC开启全域众测活动，3倍积分！送Apple全家桶！
ByteSRC全线业务多倍激励活动上线！3倍积分！Apple全家桶！千元现金！团队奖励！双倍卡统统安排～四重激励矩阵全面启动，等你解锁！👏活动时间5月29日-6月16日奖励范围全线业务四重奖励奖励一：
阅读全文重磅 | BlockSec Phalcon预言机监控正式上线
2022年10月，Mango Markets因预言机价格操纵，损失高达1.1亿美元。2022年5月，Venus因预言机价格更新延迟，损失1120万美元。去年7月，Rho Markets因合约更新导致预
阅读全文新型PumaBot僵尸网络瞄准Linux物联网设备，窃取SSH凭证并挖矿
基于嵌入式Linux的物联网（IoT）设备正成为新型僵尸网络PumaBot的攻击目标。Part01基于Go语言的SSH暴力破解攻击该僵尸网络采用Go语言编写，专门针对SSH服务实施暴力破解攻击以扩大规
阅读全文信条：阿里云AI攻防安全启示录
“有人在未来制作逆时间子弹，逆转时间传递给我们。”4月9日AI势能大会上，阿里云百炼推出业内首个全生命周期MCP服务。MCP如同“超级插座”，使端侧应用能像智能设备接入电网般，无缝融入AI应用架构。当
阅读全文留言赠书 | 《攻击网络协议：协议漏洞的发现+利用+保护》免费送
关注留言丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下
阅读全文苹果五年拦截90亿美元欺诈交易以应对安全威胁
苹果公司周二披露，过去五年间已阻止超过90亿美元的欺诈交易，其中仅2024年就拦截逾20亿美元。该公司表示，App Store正面临各类威胁，包括"窃取个人信息的欺诈性应用"和"试图利用用户的虚假支付
阅读全文java代码执行(eval)
一、 EL String payload1 = "Runtime.getRuntime().exec('calc')";ELProcessor eLProcessor = new javax.el.E
阅读全文Fortity SCA 审计规则更新
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].关于Fortify规则更新, 一直都有一个误区，就是Cracked版本的Forti
阅读全文Google CTF 2023 - v8box
1环境搭建查看下build.dockerfile，本地编译一个环境fetch v8git switch -d d90d4533b05301e2be813a5f90223f4c6c1bf63dgclie
阅读全文外出充电需警惕！ChoiceJacking 攻击来袭，安卓、苹果手机无一幸免
在这个手机不离手的时代，我们常常会在机场、酒店、咖啡馆等公共场所，使用公共充电设施给手机 “续命”。然而，你可能想不到，这些看似普通的充电设备，竟有可能成为黑客窃取你手机数据的 “帮凶”。近期，网络安
阅读全文还等什么？30小时入门CTF，速来学
作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩
阅读全文美军工巨头押注AI赋能网络攻击，超21亿元收购漏洞利用厂商
关注我们带你读懂网络安全图片来源：Michael Marrow/Breaking Defense莱多斯国家安全部门总裁Roy Stevens表示：“这次收购让我们在网络攻防的部分细分方向上，比单靠自身
阅读全文数据安全、网络安全与信息安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着全球数字化进程推进，数据规模呈现指数级增长，数据已成为驱动社会进步的核心资源。2020年，我国明确将数据列为第五大生产要素，与土地、劳动力等并列，数据
阅读全文附回看丨谈思AutoSec汽车安全直播课回顾
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，谈思AutoSec汽车安全直播课为大家特别邀请到德勤高级经理汪佳先生、Commvault 中国区技术总监董剑波先生、F5汽车行业高级架构师陈建森先生
阅读全文利用验证框架 JAIST揭示开源自动驾驶系统的安全漏洞
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据外媒报道，日本先进科学技术研究所（JAIST）研究人员利用新开发的验证框架，揭示了开源自动驾驶系统在高速行驶和突然切入车辆时的安全限制，这引发了人们对其
阅读全文