【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞

漏洞描述:Grafana发布安全公告修复了2个安全漏洞,其中包括一个跨站点脚本（XSS）漏洞,该漏洞是由客户端路径遍历和开放重定向的结合造成的。这使得攻击者能够将用户重定向到一个托管前端插件的网站该插

习近平同德国总理默茨通电话

5月23日下午，国家主席习近平应约同德国总理默茨通电话。习近平再次祝贺默茨就任德国总理。习近平指出，当今世界百年变局加速演进，国际形势变乱交织，中德、中欧关系的战略性、全局性意义更加凸显。健康稳定的中

M-SEC-软件供应链社区运营建设奖励

M-SEC-软件供应链社区运营建设奖励我们M-SEC社区秉持开放、运营和创新的理念，为广大安全从业人员和白帽子群体用户提供全方位的支持和服务，共同守护网络安全。M-SEC社区开放漏洞社区运营以来，共计

【安全圈】2025年4月涉及国内数据泄露事件

关键词数据泄露一、数据泄露市场 2025年4月共监测到全球暗网市场（Dark Web Market，DWM）活跃数据：深网和暗网有效情报509,880条； 涉及高价值数据交易的情报3,999份。 1、

【安全圈】可口可乐遭遇双重网络攻击：勒索软件与数据泄露危机

关键词勒索软件可口可乐及其装瓶合作伙伴欧洲太平洋公司（CCEP）正遭遇双重网络攻击。勒索软件组织Everest宣称入侵可口可乐中东系统，泄露包含959名员工签证、护照及薪资记录的HR数据，暗网已流出样

【安全圈】美国司法部摧毁DanaBot全球网络，指控16人涉案

关键词网络攻击美国司法部宣布捣毁恶意软件DanaBot的全球基础设施，并对16名涉案人员提起刑事指控。该恶意软件由俄罗斯黑客组织控制，已被用于攻击全球超30万台计算机，造成至少5000万美元损失。主犯

【安全圈】GitLab修补高严重性缺陷：修复了DPS和2FA绕过

关键词安全漏洞GitLab近日发布18.0.1、17.11.3和17.10.7版本更新，修复了社区版和企业版中多个中高危安全漏洞。此次更新包含两个主要关键漏洞修复：一个是CVE-2025-0993（C

每周蓝军技术推送（2025.5.17-5.23）

Web安全SCIM协议安全漏洞分析与利用https://blog.doyensec.com/2025/05/08/scim-hunting.html内网渗透Certipy：ADCS攻击技术新增ESC1

救命！《Web 安全攻防：渗透测试实战指南第 2 版》官方配套视频 免费开抢

家人们！谁懂啊！网络安全界顶流教材《Web 安全攻防：渗透测试实战指南 2 版》居然把官方配套视频免费放出来了！这波操作简直是学习人的 “梦中情课”，直接省了大几千学费，不冲真的会后悔一整年！购买链接

免费领取实验室图书配套PPT及工具~

合作背景：随着大数据、云计算、AI、网络安全等高新技术的崛起，国内大部分高等院校都开设了“网络安全”等专业课程，秉持“教育要面向现代化，面向世界，面向未来”的宗旨，为了帮助提升高等院校网络安全课程水平

专访fooyii | 那个曾经想“黑”进世界的少年，成了数字时代的“筑城者”

年少时的梦想如同夜空中闪烁的星辰，遥遥地挂在天边，有人在追逐的路上因为横亘在现实中的距离放弃，也有人一路追光，用热爱与坚持，将年少的憧憬变成了人生的勋章。fooyii就是这样凭借着对安全技术的热爱和执

TOP作者群焕新升级，超多社群福利等你来拿！

GOFB TOP作者群焕新升级超多福利等你来抢！TOP作者群简介 TOP作者群是 FreeBuf 为网络安全领域优质创作者打造的专属交流空间，旨在汇聚行业精英，促进知识共享、思想碰撞与创作灵感激发，共

双重攻击锁定饮料巨头，黑客组织宣称窃取可口可乐海量数据

Part01双重攻击锁定饮料巨头两起可能影响数百万消费者的重大网络安全事件中，臭名昭著的黑客组织 Everest 和 Gehenna 分别宣称入侵了可口可乐系统。根据暗网论坛帖子显示，勒索软件组织 E

AI的阴暗面：揭露"举报模式"与勒索企图

人工智能行业正热议最新发布的Claude 4系列模型。这些模型具备先进的持续推理能力，能够在执行复杂任务时自主暂停，通过搜索引擎或外部工具检索数据，然后无缝恢复操作。Part01持续推理与举报功能这种

如何编译lineageOS并刷机

1环境编译主机 ubuntu 20.04 真的别用其他的版本，坑太多了。如果你的ubuntu是其他版本，建议自己去lineage官网查看安装需要的库。设备是 flame，编译lineageOS18版本

京麒沙龙第十七期直播回顾 | Chrome浏览器凭证窃取 all-in-one

内容来自2025年05月14日，百度蓝军北京小队队长张冠廷老师在京东第十七期京麒沙龙上的技术分享的语音转录。线上的各位师傅和小伙伴大家下午好。前面猛哥还有字节跳动、阿里的师傅们，分享了非常多精彩的关于

可口可乐遭黑客 “双连击”！2300 万数据恐泄露

最近，饮料巨头可口可乐及其 bottling partner 可口可乐欧洲太平洋伙伴公司（CCEP）麻烦不断，分别遭到不同黑客组织的网络攻击，公司大量敏感数据面临泄露风险。先是名为 Everest 的

欢迎投递简历～

有意向者可点击文末【阅读原文】投递简历~职位更新湛蓝空间网络科技公司职位经验/学历薪资地点Android/iOS漏洞安全5-10年/不限50-60k广州iOS逆向开发专家5-10年/不限40-50k广

提示词注入攻击的检测和数据集介绍

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01提示词注入攻击介绍提示词注入是一种攻击技术，攻击者通过精心设计的输入来操纵AI系统，使其偏离原定行为或绕过设定的安全措施。这类似于软件开发中的SQL注

合作会议邀请 | 中国汽车数据跨境工作组成立暨主题分享会

点击上方蓝字谈思实验室获取更多汽车网络安全资讯 end 精品活动推荐 AutoSec中国行系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理想、极氪、小米、宾理汽车、

国内外电动汽车整车控制器(VCU)性能指标及设计思路

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01国外产品介绍（1）丰田公司整车控制器丰田公司整车控制器的原理图如下图所示：该车是后轮驱动，左后轮和右后轮分别由2个轮毂电机驱动。其整车控制器接收驾驶员

通用第三期，万元奖励金，更有哈曼卡顿/无人机！

EVENT 通用专项活动第三期-通用2.0、通用1.0-哈曼卡顿/大疆无人机/万元奖励金本期活动涵盖通用2.0及通用1.0漏洞奖励计划，为方便师傅们的理解，在此罗列两种计划区别。收录范围、奖金范围

数据安全再获认可｜绿盟科技入选权威报告“中国数据空间最佳实践”

全文共526字，阅读大约需1分钟。近日，绿盟科技凭借"科学数据隐私计算平台"成功入选IDC《中国数据空间市场分析，2025》报告，成为数据安全流通领域标杆案例。该报告分析了当前数据空间的主要挑战，分析

我的高级红队成长之路

【免费领】专家团队实战经验：PostgreSQL安全配置权威指导手册

点击蓝字/关注我们今日福利一线安全专家团队实战经验成果涵盖PostgreSQL所有安全项配置指导帮助快速完成PostgreSQL安全设置限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下

细心给你好运-记两次渗透实战

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 转角遇shell背景参

HW需求-缺中级

招聘岗位：网络安全工程师要求：1.至少是24年毕业的，还在学校的不要投简历了!2.参加多次护网，做过溯源应急岗位的 , 会写技战法。岗位职责：负责甲方客户设备监测、巡检、排查等工作，保障网络安全稳定运

行业认可｜小佑科技入选安全牛第十二版《中国网络安全行业全景图》三项领域

近日，安全牛第十二版《中国网络安全行业全景图》（以下简称“全景图”）正式发布。本次全景图共收录311家厂商，2223项二级细分领域，全面地展现了我国网络安全行业整体状况。小佑科技作为国内云原生安全领导

全新 AI 应用体 - AIForge 上线！轻松驾驭复杂智能任务

我们可以直接通过一个内置的简单 aiforge 快速上手片段文本总结：textSnippent = cli.String("textSnippet", cli.setRequired(true), c

安全简讯（2025.05.23）

1. Landmark Properties遭Morpheus攻击，超1TB数据泄露5月21日，房地产开发商Landmark Properties遭Morpheus勒索软件团伙攻击，超1TB数据被窃。