Storm-1977 黑客利用 AzureChecker CLI 工具入侵 200 多个加密挖矿容器
近期，一个名为 Storm-1977 的黑客组织引起了广泛关注，该组织利用一款名为 AzureChecker 的自定义命令行界面（CLI）工具，对教育领域的云租户发起了大规模攻击，致使 200 多个容
阅读全文FART 脱壳王：突破加壳APP的层层保护
“ 在安卓APP逆向分析领域，相信很多小伙伴都曾经遇到过这样的问题：面对加壳的APP，如何才能有效地突破其保护机制，深入分析其内部逻辑？尤其是当遇到一些顶级的加固壳时，传统的逆向分析方法往往难以奏效。
阅读全文江苏国骏网络安全产品业务--数据安全、应用安全
常见网络安全问题及对应产品措施数据安全01数据库安全数据库安全是一种保障数据库系统安全的技术体系，它监控并保护数据库中的数据，防止非法访问和恶意攻击，主要工作在数据库管理层及应用层，通过权限控制、加密
阅读全文江苏国骏网络安全产品业务全景--身份与访问控制安全、安全网关
常见网络安全问题及对应产品措施身份与访问控制安全01身份认证身份认证是一种用户身份验证机制，它通过密码、生物特征、令牌等方式确认用户身份，以防止非法用户访问系统资源，身份认证主要工作在应用层与会话层，
阅读全文江苏国骏网络安全产品业务全景--业务安全、安全智能
网络安全产品业务全景江苏国骏信息科技有限公司业务安全01在线业务安全/反欺诈在线业务安全是一种针对互联网交易的风险防控体系，它监控用户行为、交易数据及设备指纹，通过机器学习算法识别异常操作（如虚假注册
阅读全文江苏国骏网络安全产品业务全景--内容安全、云安全
网络安全产品业务全景江苏国骏信息科技有限公司内容安全01舆情监控舆情监控是一种信息监测与分析系统，它实时追踪网络舆情动态，收集并分析公众言论、情绪及热点事件，以辅助决策者掌握舆论导向，通过设置关键词、
阅读全文江苏国骏网络安全产品业务全景--端点安全、移动安全
网络安全产品业务全景江苏国骏信息科技有限公司端点安全01主机防护主机防护是一种保障主机整体安全性的系统，它监控并管理主机上的进程、文件及网络活动等，以防止未经授权的访问和恶意软件的运行。通过设置安全策
阅读全文江苏国骏网络安全产品业务全景--物联网安全、安全可控
网络安全产品业务全景江苏国骏信息科技有限公司物联网安全01车联网安全车联网安全聚焦车辆内外通信防护体系，涵盖车载终端、通信链路与云端平台三层次，通过设备身份认证、通信加密及OTA安全更新等技术，防范数
阅读全文安全简讯（2025.04.28）
1. Brave开源Cookiecrumbler智能过滤Cookie通知4月27日，Brave开源了一款名为“Cookiecrumbler”的新工具，用于检测并优化处理cookie同意通知。自2022
阅读全文会代码审计的不稀罕了，扣子（Coze）空间也能干代码审计
最近各个大厂都在纷纷出自己的通用智能体，不知道咱们小伙伴都有没去测试一下。最近我也是在各种研究这些智能体在网安上的应用，今天给大家看下我用扣子的通用智能体：扣子空间测试下来的效果。网站：网站是免费的大
阅读全文恶意 MCP 解析：MCP 体系中的隐蔽投毒与操控
现在 MCP (Model Context Protocol) 体系还处在比较早期的发展阶段，整体环境比较混沌，各种潜在的攻击方式层出不穷，以目前的协议和工具的设计是难以防御的。为了帮助社区更好地认识
阅读全文【漏洞通告】SAP NetWeaver 远程代码执行漏洞(CVE-2025-31324)
漏洞名称：SAP NetWeaver 远程代码执行漏洞(CVE-2025-31324)组件名称：SAP-NetWeaver影响范围：SAP NetWeaver 及其 Visual Composer 组
阅读全文【漏洞通告】Craft CMS 远程代码执行漏洞(CVE-2025-32432)
漏洞名称：Craft CMS 远程代码执行漏洞(CVE-2025-32432)组件名称：Pixel & Tonic-Craft CMS影响范围：3.0.0-RC1 ≤ Craft CMS < 3.9.
阅读全文安博通研发工程师李萌荣获第八届“西城青年之星”
在五四青年节来临之际，由西城区委组织部、西城区委宣传部、西城区委社会工作部、西城区直机关工委、西城团区委联合举办的“奔赴每一片星海——第八届‘西城青年之星’颁奖典礼”隆重召开。安博通研发工程师李萌获评
阅读全文利用cors来实现的敏感信息泄露
利用cors来实现的敏感信息泄露正文正常请求与响应（用户在自己的网站中访问 API）：GET /api/user HTTP/1.1Host: app.upchieve.orgOrigin: https
阅读全文【免费领】全网稀缺！苹果iOS客户端安全测试指南
点击蓝字/关注我们今日福利一本iOS App安全测试工具书包含详尽的测试方法及威胁等级提示全面解析iOS客户端测试流程、测试要点限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文2025年四大运营商19-39价位流量卡深度评测，手把手教你选对优惠套餐！
不知道你有没有这样的感受？那些偷跑的5元/G超额流量费、临时救急买的30元流量包正在不经意间掏空你的钱包。明明每月都交了上百块话费，但一到20号之后就不敢乱开数据网络，每个月收到的“您本月的流量已用尽
阅读全文一行代码如何让你的 iPhone 变砖
这个故事讲述了我如何发现迄今为止我最喜欢的 iOS 漏洞之一。它之所以如此受欢迎，是因为利用它非常简单。此外，它使用了一个遗留的公共 API，而这个 API 至今仍被 Apple 操作系统的许多组件所
阅读全文KMDllInjector 是一个基于内核模式的 DLL 注入器
关于KMDllInjector 是一个基于内核模式的 DLL 注入器。该驱动程序可以配置为DllInjectorClient.exe使用PsSetLoadImageNotifyRoutine或PsSe
阅读全文安全专家提供的 APT38 窃取 0day 漏洞的策略 PoC
一个自动化 APT38 技术的程序，该技术已被用于针对网络安全研究人员专家Lazarus 是一个受朝鲜政府支持的组织，其针对网络安全研究人员的攻击记录屡见不鲜。在其众多引人注目的技术中，有一种因其能够
阅读全文印度阿三安全研究员，欺骗漏洞赏金全过程！
本文作者：村里的小四，成长平台三百分成员，本文奖励信安之路知识星球一年有效期。凌晨 3 点收到一封邮件，邮件标题是 Responsible Disclosure of a Subdomain Take
阅读全文云上LLM数据泄露风险研究系列（三）：开源大模型应用的攻击面分析
一. 概述本系列前两篇文章深入探讨了向量数据库和LLMOps在全球的暴露面及攻击面，本文作为第三篇，将重点关注当前主流大模型应用的安全风险。如今，大模型上云趋势明显，大多数大模型应用都可通过Docke
阅读全文庆祝中华全国总工会成立100周年暨全国劳动模范和先进工作者表彰大会隆重举行 习近平发表重要讲话
庆祝中华全国总工会成立100周年暨全国劳动模范和先进工作者表彰大会隆重举行习近平发表重要讲话，代表党中央向全国各族工人、农民、知识分子和其他劳动群众，向各级工会组织和全体工会工作者致以诚挚问候！向受到
阅读全文CNVD漏洞周报2025年第16期
2025年04月21日-2025年04月27日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞484个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20250421-20250427)
一、境外厂商产品漏洞1、TOTOLINK A6000R action_passwd命令注入漏洞TOTOLINK A6000R是一款性能卓越的无线路由器，采用先进的技术和设计,为用户提供出色的网络体验。
阅读全文五一业务系统可用性风险飙升，ScanV云监测限时免费体验！
五一假期将至，消费市场与交通出行领域率先掀起热潮，企事业单位网站也将迎来流量洪峰。在此关键节点，网络空间暗流涌动，服务器过载、恶意攻击、系统漏洞等隐患交织，网站可用性面临严峻考验。一旦出现访问异常或系
阅读全文通用第二期，万元奖励金，更有拍立得/冰块键盘！
EVENT 通用专项活动第二期-通用2.0、通用1.0-拍立得/冰块键盘/万元奖励金本期活动涵盖通用2.0及通用1.0漏洞奖励计划，为方便师傅们的理解，在此罗列两种计划区别。收录范围、奖金范围、评
阅读全文雷神众测漏洞周报2025.4.21-2025.4.27
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文