超1.84亿条账号密码泄露，涉苹果、谷歌、小米等众多知名公司
关注我们带你读懂网络安全研究员发现，一个神秘的ES数据库在公网暴露，里边保护1.84亿条账号密码记录，涉及美澳中等数十国家各类主流互联网服务账号和政府邮箱，如苹果、谷歌、微软、脸书、小米等；据分析，该
阅读全文美国NIST、CISA联合提出漏洞利用概率度量标准
关注我们带你读懂网络安全NIST和CISA号召行业协作。编译：代码卫士CISA和NIST 的研究人员提出一项新的网络安全度量标准，旨在计算漏洞已遭在野利用的可能性。NIST研究员 Peter Mell
阅读全文Java Servlet内存马原理和应急响应查杀
@点击蓝字关注我们首先感谢参考大哥的视频学习。https://www.bilibili.com/video/BV1FKUMYQE8D/?spm_id_from=333.337.search-card.
阅读全文白宫闭门会议：授权美国私营部门进行网络攻击
美国政府高级官员与行业高管正在闭门会议上探讨授予私营网络安全和技术公司合法发动网络攻击的权力（网络私掠许可）的具体细节，注意：是具体细节！配图与本主题无关参与方包括：政府国家安全委员会（NSC）美国国
阅读全文【火绒安全周报】19岁学生入侵教育科技公司致7000万师生信息泄露/“国家网络身份认证”已上线
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01智谱清言、Kimi等35款APP被通报近日，国家网络安全通报中心发布消息，经公安部计算机信息系统安全产品质量监督检验中心检测，应用宝中有35款移动
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文微软联合执法机构捣毁全球Lumma窃密软件网络
微软在国际执法机构的支持下开展全球打击行动，成功瓦解了一个从事大规模凭证窃取、金融欺诈和勒索软件攻击的恶意软件分发网络。此次行动针对的是Lumma Stealer（拉玛窃密软件），这款信息窃取类恶意软
阅读全文Google加速推进Android无密码化，重塑数字安全与便捷
在“安全”与“便捷”难以兼得的数字身份验证博弈中，Android最新的无密码战略，无疑为全球用户与企业带来了一次具有划时代意义的变革。据外媒报道，Google正在加速推进Android平台的无密码化进
阅读全文Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$
初始阶段——选择目标在 Bugcrowd 上探索通配符程序时，我偶然发现了一个很有潜力的目标。我决定深入挖掘，进行深入侦察，这是我非常享受的事情。侦察阶段我使用了一个侦察 bash 脚本：#!/usr
阅读全文IITC-渗透测试工程师高级认证
【IITC工信人才专业人才能力提升证书】是工业和信息化部人才交流中心颁发。参加课程学习，通过考核获得的工信人才能力提升证书，有纸质版和电子版，全国联网可查。此证书无需年审，终身有效（无需维持），并且每
阅读全文每日安全动态推送(25/5/23)
• Apache Tomcat 远程代码执行漏洞（CVE-2025-24813）分析https://www.cyfirma.com/research/cve-2025-24813-apache-to
阅读全文习近平对精神文明建设工作作出重要指示
习近平对精神文明建设工作作出重要指示强调推动精神文明建设高质量发展为强国建设民族复兴提供强大精神力量蔡奇出席全国精神文明建设表彰大会并讲话中共中央总书记、国家主席、中央军委主席习近平近日对精神文明建设
阅读全文Lumma infostealer恶意软件操作被瓦解 2300个域名被查获
本月早些时候，针对Lumma恶意软件即服务（MaaS）信息窃取行动的协同破坏行动在全球范围内冻结了数千个域名及其基础设施的一部分。这一行动涉及多家科技公司和执法机构，导致微软在2025年5月13日对恶
阅读全文新型网络钓鱼攻击活动利用Zoom会议邀请窃取登录凭据
一个新发现的网络钓鱼活动通过伪装成Zoom紧急会议邀请来瞄准用户。这种欺骗策略利用对工作场所通信相关的熟悉和信任来诱骗受害者进入旨在窃取其登录凭证的陷阱当中。网络安全研究人员对这种攻击进行了标记。在一
阅读全文武器库+1 KubeHound：识别 Kubernetes 集群中的攻击路径
【翻译】KubeHound Identifying attack paths in Kubernetes clusters Kubernetes 的自动化和扩展功能使得大规模部署在各种规模的组织中变得
阅读全文2025年度CCF-腾讯犀牛鸟基金(安全类题目)
CCF-腾讯犀牛鸟基金（以下简称犀牛鸟基金）于2013年由腾讯公司和中国计算机学会（CCF）共同发起，致力于面向海内外青年学者搭建产学研合作及学术交流的平台。十三年来，犀牛鸟基金为全球范围内最具创新力
阅读全文Netwrix Password Secure 中的经过身份验证的远程代码执行 (CVE-2025-26817)
介绍密码管理器被认为是保证密码安全的最安全的方法之一。我们分析了Netwrix的商业密码管理器，发现了一个经过身份验证的远程代码执行漏洞。Netwrix Password Secure是一款企业密码管
阅读全文RapTor 行动：全球打击暗网供应商行动逮捕 270 人
这是迄今为止全球规模最大的打击暗网犯罪的执法行动之一，来自十个国家的执法部门逮捕了270名涉嫌贩毒、武器销售和网络假冒商品分销的犯罪嫌疑人。此次行动被称为“猛禽行动”（Operation RapTor
阅读全文我如何使用 o3 找到 Linux 内核 SMB 实现中的远程零日漏洞 CVE-2025-37899
这篇文章讲了一个名叫 Sean Heelan 的人如何利用一个叫做 o3 的人工智能工具，找到 Linux 系统中一个隐藏的“漏洞”（也就是安全问题）。这个漏洞被称为 CVE-2025-37899，存
阅读全文CVE-2025-1323 WordPress-Recall插件SQL注入
WordPress 的 WP-Recall（注册、个人资料、商务等）插件在 16.26.10 及以上版本中，存在通过“databeat”参数进行 SQL 注入的漏洞，原因是用户提供的参数未进行充分转义
阅读全文实测市面上18家润色机构，论文润色，中刊率最高的是这家！
经常有老师和同学在后台私信我，让我推荐靠谱的AI润色网站。为了帮助大家解决这个问题，我亲自去测了现在市面上很火的免费润色网站。最后得出的结论是AI润色跟人工润色相比还是有一定的差距。AI润色除了交付快
阅读全文docker逃逸实战而起的docker技法总结
扫码领资料获网安教程本文由掌控安全学院 - yf3_te 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前言 最近在学一些常见nd
阅读全文端午白帽赛龙舟，5倍奖励冲榜首！
端午不放假漏洞5倍价单个漏洞最高奖励1.8万！顺丰SRC端午挖洞狂欢开启啦！提交漏洞最高享5倍奖励，速来争夺榜首荣耀！活动时间2025年5月23日-2025年6月6日【账号安全专项】1员工统一认证体系
阅读全文美国学者拆解俄罗斯复杂网络行为体生态系统“套娃”
编者按：美国大西洋理事会网络治国倡议的非常驻高级研究员贾斯汀·谢尔曼5月20日发文，分析俄罗斯网络行为体生态系统以及俄罗斯对乌克兰网络行动未达外界预期的原因，并向美西方政策制定者提出评估和应对未来俄罗
阅读全文【漏洞通告】VMware vCenter Server认证命令执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到VMware vCenter Server认证命令执行漏洞，漏洞编号为：CVE-2025-41225。vCenter是VMware提供的集中管理平台，用于管理VMware
阅读全文某次前台注入审计记录--NET语言
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 某天学员想让我审计一套NE
阅读全文比波音更惨？印度IT承包商被黑导致玛莎百货损失4亿美元！
图片：Aleksandr Rebenkov由于印度IT外包商员工被网络钓鱼，玛莎百货蒙受高达4亿美元的巨额损失，这使得玛莎百货成为继波音公司之后，又一个被印度IT外包服务重创的商业巨头。2025年初，
阅读全文Signal封杀微软Recall截图功能
微软Recall，一项号称“让你回到过去”的Windows新功能，正因其“全景截图式”记忆方式陷入争议的风暴眼。这一次，率先站出来反击的是以隐私至上著称的“美国防部同款”聊天应用——Signal。Re
阅读全文从XSS到RCE：如何利用Steam聊天客户端漏洞赚取$7,500赏金
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文实战攻防演练期间，你必备的100条红队技巧！
一、信息收集基础篇[01] 证书透明度日志挖掘curl -s "https://crt.sh/?q=%25.target.com&output=json" | jq '.[].name_value'
阅读全文