突发！微软 Defender XDR 误报，上千份敏感文档泄露

4月24日，微软旗下的综合性扩展检测与响应平台 Defender XDR 出现误报，将 Adobe Acrobat 及 Adobe Acrobat Cloud 链接错误标记为 “恶意” 内容，进而引发

本周热岗！欢迎投递简历

有意向者可点击文末【阅读原文】投递简历~职位汇总深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO

限时¥399！Android逆向内核攻防实战进阶

在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆向内核攻防实战进阶课程》为你破局！本课程聚焦内

Frida 主动调用Java类/方法来爆破的CTF思路

利用Frida去调用java代码中的类，然后爆破。算是一种主动调用的方法。主动调用可以用于爆破，模拟程序部分执行，需要注意的知识点是在java代码中的static类型数据在爆破过程中需要每次都对这种类

【免费领】网安考证天花板：CISSP认证考试权威指南（中文版）

点击蓝字/关注我们今日福利网安人升职加薪必备CISSP 认证考试最权威指南大全助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识

SyntaxFlow：挖掘 CVE 漏洞必备神器！你还不赶紧了解？

基础知识：https://ssa.to/syntaxflow-guide/intro对于框架来说，常常是不能编译底层全部源码的，一方面，底层源码采用多种设计模式来降低代码的耦合度，另一方面，对于底层的

安全简讯（2025.04.25）

1. XRP Ledger SDK遭供应链攻击，恶意NPM版本窃取私钥4月24日，XRPLedgerSDK近日遭受了严重的供应链攻击，攻击者通过入侵官方xrpl节点包管理器（NPM）软件包，植入恶意代

约280万人健康数据被盗，两家大型医疗集团赔偿超4700万元

关注我们带你读懂网络安全两家美国大型医疗集团宣布就一起数据泄露事件达成和解，此前Navvis遭勒索软件攻击，致使SSM健康等大量医疗机构约280万人身份信息、健康信息、医保信息等泄露。前情回顾·网络安

医疗信息安全制度保障措施不健全，山东临沂多家卫生院被处罚

关注我们带你读懂网络安全5家卫生院因医疗信息安全制度保障措施不健全被警告并罚款1万元，4人因泄露公民个人健康信息被警告并罚款1万元。近日，莒南县卫健局公示最新行政处罚结果。其中，1家卫生室因药品过期被

高达30000美元！微软大幅提升AI漏洞奖金，强化企业级AI安全防线

近期，微软宣布将Dynamics 365和Power Platform服务和产品中发现的AI漏洞的奖金最高增加到30000美元。其中，Power Platform包括旨在帮助公司分析数据和自动化流程的

揭秘千万漏洞赏金密码！跟着漏洞挖掘大神解锁 SRC 变现新赛道

小编寄语小笼包携手黑色键盘，两位大佬强强联合，开始授课啦，小编给大家要了个福利，即报“Z2O安全攻防”暗号可享早鸟价格哦~SRC大师课 小笼包 & 黑色键盘 & 神秘嘉宾《联合打造》SRC漏洞挖掘培

【火绒安全周报】机关工作人员违规操作泄露127份涉密文件/电信巨头遭恶意软件攻击

点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01职业窃密人投放病毒窃取数据近日，公安部网安局揭露了一起针对教培机构的木马病毒窃密案。据报道，某教培机构报案称其员工私自使用U盘接入办公室电脑并植入

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

【漏洞通告】Commvault 远程代码执行漏洞(CVE-2025-34028)

漏洞名称：Commvault 远程代码执行漏洞(CVE-2025-34028)组件名称：Commvault-WebServer影响范围：11.38.0 ≤ Commvault < 11.38.20漏洞

中国-东盟网络安全应急响应能力建设研讨会在香港举办

2025年4月15日，由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办的中国-东盟网络安全应急响应能力建设研讨会在香港世界互联网大会亚太峰会期间举办。研讨会以“智能向善、协同响应”为主题

网络安全信息与动态周报2025年第16期（4月14日-4月20日）

本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威

【漏洞通告】金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞。金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件，全面支持Ja

【漏洞通告】Redis输出缓冲区无限增长漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Redis输出缓冲区无限增长漏洞，漏洞编号为：CVE-2025-21605。Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列、实时分析等场景。它支持多种

【漏洞通告】PyTorch远程命令执行漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到PyTorch远程命令执行漏洞，漏洞编号为：CVE-2025-32434。PyTorch是一个开源的深度学习框架，广泛用于机器学习和人工智能研究。它提供强大的张量计算功能，

绿盟科技25周年庆｜二十五载，初心未改；聚焦深耕，再启征程

全文共2358字，阅读大约需5分钟。世纪初年，风起云涌，信息革命点燃时代引线。2000年4月25日，绿盟科技在北京诞生，怀着对技术的热爱，扎根网络安全，默默深耕。多年来，绿盟科技与行业携手前行，历经挑

RSAC 2025创新沙盒 | Metalware：专注嵌入式系统固件安全

一. 公司简介Metalware是公司名称，也是一套软件名称。其主要针对嵌入式固件进行分解、仿真和模糊测试，其切入点非常准，因为现有的开源工具中没有可以同时完成嵌入式固件的成分分析和模糊测试的能力，

中共中央政治局召开会议 分析研究当前经济形势和经济工作 中共中央总书记习近平主持会议

中共中央政治局4月25日召开会议，分析研究当前经济形势和经济工作。中共中央总书记习近平主持会议。会议认为，今年以来，以习近平同志为核心的党中央加强对经济工作的全面领导，各地区各部门聚力攻坚，各项宏观政

人工智能产生的虚假代码使用正成为新的供应链风险

随着用于编码的生成式人工智能工具的使用日益增多，且相关模型存在 “臆造” 出不存在的软件包名称的倾向，一种名为 “slopsquatting” 的新型供应链攻击已经出现。slopsquatting这个

国家计算机病毒应急处理中心检测发现67款违法违规收集使用个人信息的移动应用

依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，67款移

【红队】JNDIExploit 改进版

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

2026校招｜BEST计划校园宣讲第一站圆满落幕！成都信息工程大学站活动回顾

2025年4月19日，BlockSec Elite Security Talent Program（BEST计划）校园宣讲活动在成都信息工程大学圆满落幕！此次活动是BEST计划全国高校行的第一站，我们

恶意软件剖析：StealC v2

研究StealC 是著名的用 C++ 编写的窃取程序之一，自 2022 年以来一直活跃。2025 年 4 月，在 StealC v2 版本发布后，开发者宣布仅以 5 美元的价格出售第一版源代码的 30

通过 Intel ShaderCache 目录绕过 UAC

【翻译】Bypassing UAC via Intel ShaderCache Directory 闲话少说，让我为你介绍 Intel 显卡驱动 ShaderCache 目录的 UAC 绕过方法。当您

2025 | 第八届封神台CTF获奖名单公示

扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第八届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一等

立「AI」潮头，历「九」弥新 | 默安科技9周年