CNVD漏洞周报2025年第18期
2025年05月12日-2025年05月18日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞363个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250512-20250518)
一、境外厂商产品漏洞1、NVIDIA ConnectX权限问题漏洞NVIDIA ConnectX是一系列智能网络接口卡。NVIDIA ConnectX存在权限问题漏洞，该漏洞源于权限问题处理不当，攻击
阅读全文《2025代码审计快速入门高质量精品实战课》限时免费开放！！！
现在，一个难得的学习机遇悄然降临！MS08067 安全实验室精心筹备的《2025代码审计快速入门高质量精品实战课》正在哔哩哔哩、腾讯视频限时免费开放，为广大对代码审计心怀热忱的学习者敞开知识的
阅读全文劫持SUID程序提权彻底理解Dirty_Pipe：从源码解析到内核调试
本文主要面向对内核漏洞挖掘与调试没有经验的初学者，结合 CVE-2022-0847——著名的 Dirty Pipe 漏洞，带你从零开始学习 Linux 内核调试、漏洞复现、原理分析与漏洞利用。该漏洞危
阅读全文高危WordPress插件漏洞威胁超1万个网站安全
近日，超过1万个使用WordPress建站的网站，因一款名为Eventin的热门插件存在致命漏洞，正面临黑客无需密码就能自封"站长"的极端风险。这个编号为CVE-2025-47539的漏洞犹如给网络罪
阅读全文首发价¥999：程序混淆与反混淆
在逆向工程领域，混淆技术就像一堵密不透风的高墙。面对诸如以下困境，如何突破？层层嵌套的间接跳转如同陷入代码迷宫；控制流平坦化让函数逻辑支离破碎难以还原；精心设计的字符串混淆使关键信息"雾里看花"；跨函
阅读全文2026校招｜BEST计划走进中国科学技术大学｜你的职业发展新起点
渴望站在区块链安全的最前沿，成为尖端技术发展的关键力量？BEST计划就是为你量身打造的梦想之路！BlockSec Elite Security Talent Program（BEST计划）专注于发掘和
阅读全文安全热点周报：Fortinet 修复了 FortiVoice 攻击中利用的关键零日漏洞
安全资讯导视 • 国务院2025年预备制定网络安全等级保护条例• 美国最大钢铁公司纽柯因网络攻击被迫停产• 迪奥中国客户信息遭泄露，官方群发短信通知客户PART 01漏洞情报1.Google Chro
阅读全文自动驾驶中camera方案：camera链路框架
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01Camera链路完整框架1.1 链路框架图：GMSL1方案： 3GbpsNOTE:摄像头模组采用森云SG2-AR0231C
阅读全文【直播预约】谈思AutoSec汽车安全直播课：AI 驱动全域协同，F5助力汽车行业构建下一代数字化引擎
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在全球经济的数字化浪潮中，汽车行业正经历着前所未有的变革。在整体经济下行的背景下，企业内功修炼成为重中之重，为实现经济转型与高质量发展，数字化转型发挥着关
阅读全文极氪001&001FR荣获「汽车隐私保护标识证书」
点击上方蓝字谈思实验室获取更多汽车网络安全资讯极氪001及其相关车型获得了中国汽车工业协会和中国网络安全产业联盟汽车网络安全工作委员会联合颁发的「汽车隐私保护标识证书」和「隐私保护标识」的使用授权，这
阅读全文【免费领】顶级渗透工具BurpSuite实战技术教程
点击蓝字/关注我们今日福利渗透测试学习必备宝典最全面的BurpSuite实战技术教程汇聚多位国外安全大牛的经验和实践限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文绿盟科技亮相2025年香港网络安全多元创新论坛：共探信创安全新局
全文共750字，阅读大约需2分钟。近日，2025年香港网络安全多元创新论坛（Cybersecurity & Diverse Innovation Symposium）在香港会议展览中心盛大启幕。论坛由
阅读全文安全简讯（2025.05.19）
1. FBI警告AI驱动语音短信钓鱼盛行5月18日，美国联邦调查局（FBI）发出警告，称存在一种复杂的语音网络钓鱼和短信网络钓鱼活动，恶意人士正利用人工智能（AI）开展欺骗行为，威胁日益严重。自202
阅读全文【OSRC特别放送】不用等你开口先说520……
在520这个特殊的节日OSRC很贴心的为各位师傅准备了节日礼金~今天正式给大家揭晓五福临门最后一福还有团队活动和额外奖励活动正在火热进行各位师傅们别忘了积极参与哦！提示：目前符合条件的师傅可以前往OS
阅读全文2025年4月奖励公告
APRIL REWARD2025年4月奖励公告2025年4月共有17位白帽师傅来到OSRC挖出有效漏洞具体名单如下：注：根据OSRC漏洞奖励规定，每月奖励将通过“UP小帮手”平台发放，也可在OSRC官
阅读全文雷神众测漏洞周报2025.5.12-2025.5.18
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文Linux 内核补丁管理：漏洞防御新策略
随着Linux内核持续支撑从云基础设施到嵌入式设备的各类系统，其安全性始终至关重要。2025年，补丁策略面临前所未有的挑战：自2024年以来CVE漏洞数量同比增长3529%，针对虚拟化子系统的复杂利用
阅读全文日本通过法案允许在未明确情况下开展网络攻击行动
Abstract强化“主动先发”能力，拓展自卫队网络权限，引发区域安全与隐私权争议日本政府于本月17日正式通过《积极网络防御法》，标志着该国在网络安全领域政策方向发生重大转变。新法明确赋予执法与军方部
阅读全文【喜报】奇安信集团研究成果在国际顶会IEEE S&P 2025中宣讲报告
在刚刚结束的网络安全国际顶级会议46th IEEE Symposium on Security and Privacy（简称 IEEE S&P 2025）中，奇安信技术研究院星图实验室的研究成果在会议
阅读全文每日安全动态推送(25/5/19)
• 电动汽车充电桩漏洞研究：固件提取与本地提权漏洞分析https://vicone.com/blog/advancing-vulnerability-discovery-amid-automotiv
阅读全文天融信当选江西省保密协会副会长单位，共同守护数字时代保密安全防线
5月16日，在江西省保密协会第一届第一次会员代表大会暨成立大会及“人工智能与保密科技创新”主题论坛上，江西省保密协会正式成立，天融信当选协会副会长单位。大会由江西省国家保密局指导，江西省保密协会主办，
阅读全文Java代审&后台计划任务中的RCE攻击
鼎新安全更多资料持续关注计划任务先分析路由：对于java代码文件src/main/java/com/ruoyi/quartz/controller/SysJobController.java添加计划任
阅读全文从“协和4+4事件”看网络安全人才多元化
“协和4+4”一边倒的舆论为其他行业的人才培养革新敲响了警钟：人才多元化战略极容易被误解和“跑偏”。事实上,人才多元化是各行业人才范式转型的大势所趋，医疗行业可从网络安全的人才多元化实践中借鉴宝贵经验
阅读全文易安联完成C1轮融资，加速领跑国内零信任安全市场化
前言2025年5月，国内零信任安全领先企业易安联宣布完成数千万元C1轮融资，此次融资是易安联2017年成立后的第六轮融资，由容亿投资领投，合肥包河创投跟投，标志着易安联正式迈入规模化发展新阶段。融资资
阅读全文周刊 I 网安大事回顾（2025.5.12—2025.5.18）
政策法规：中央网信办等四部门，中央网信办、农业农村部、国家发展改革委、工业和信息化部联合印发《2025年数字乡村发展工作要点》；《政务数据共享条例（草案）》审议通过 我国将推动政务数据安全有序高效共享
阅读全文山东大学 | MiniCAT：了解和检测小程序中的跨页面请求伪造漏洞
原文标题：MiniCAT: Understanding and Detecting Cross-Page Request Forgery Vulnerabilities in Mini-Program
阅读全文入侵我的车，甚至你的车——大众汽车应用程序存在安全漏洞
购买二手车看似简单——付钱、拿钥匙、播放你最喜欢的歌单，然后开车走人。然而，在这个万物互联的时代，“所有权”的意义远不止驾驶座。2024年，我买了一辆二手车。作为一个科技迷，我迫不及待地想探索它的互联
阅读全文车载系统破解工具和思路浅析
推荐阅读车载系统加固方法深入浅出(一)车载系统加固方法深入浅出(二)车载Android系统加固深入浅出车载Android应用开发入门指南车载Android系统模糊测试解决方案车载Android15系统
阅读全文