【漏洞预警】DataEase H2 JDBC远程代码执行漏洞CVE-2025-32966
漏洞描述:DataEase是Tableau的开源BI工具替代品,在版本2.10.8之前,经过身份验证的用户可以通过后端JDBC链接完成RCE,此问题已在版本2.10.8中修复,DataEase是开源的
阅读全文通过英特尔 ShaderCache 目录绕过 UAC
我得承认，我的 Discord 服务器启发了我最近对一种新发现的 UAC 绕过方法的研究！😸 我在 Discord 服务器上看到很多关于权限提升的讨论，这让我很想研究一些比较新的 UAC 绕过方法。我
阅读全文Rust 中的等待线程劫持。特别感谢 @hasherezade 为了出色的 PoC
等待线程劫持技术是一种隐秘的进程注入方法，它会劫持目标进程中的等待线程来执行 Shellcode。它通过操纵线程的返回地址来规避 SuspendThread 或 SetThreadContext 等常
阅读全文Google《M-Trends 2025》报告解读
网络安全趋势洞察基于Google《M-Trends 2025》报告的关键发现首先，报告依然未提及生成式AI（GenAI）。这与Sophos、ESET等其他事件响应报告一致。看完数据你就知道原因了。关键
阅读全文重磅新闻 | AI+YAK 赋能国企数智化转型安全发展！
会议现场（图）由中国联通、电子科技大学、万径安全联合研发的 YAK 作为网络安全领域开发环境，为我国网络安全产业提供了强大的技术支持和创新动力。它凭借自身优势，打破了国外垄断，填补了国内空白，推动了我
阅读全文网络安全自学路线建议
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文文件泄露、目录泄露漏洞利用工具 - forBy
01 项目地址https://github.com/Scorcsoft/forBy02 项目介绍项目描述一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。注：工
阅读全文【CTFer成长之路】Python中的安全问题
1.Python里的SSRF题目提示尝试访问到容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag访问url：http://f5704bb3-5
阅读全文ClickFix攻击手段在黑客中越来越受欢迎
ClickFix攻击在威胁分子中越来越受欢迎，来自朝鲜、伊朗和俄罗斯的多个高级持续威胁（APT）组织在最近的间谍活动中采用了这种技术。ClickFix是一种社会工程策略，恶意网站冒充合法软件或文档共享
阅读全文蚂蚁集团“切面融合智能”应用入选“2024十大优秀网络安全创新成果”
4月23日，由武汉市人民政府主办，中国网络空间安全协会、武汉临空港经济技术开发区管委会承办，中国互联网发展基金会支持的“第二届武汉网络安全创新论坛”正式开幕。大会对外发布“2024十大优秀网络安全创新
阅读全文前50名免费送！价值299元《sql注入&bypass绕过实战进阶课》
1玲珑安全免费送！前50名免费送！价值299元小课，4小时纯干货讲解，零基础小白必看！扫描二维码添加微信，暗号：玲珑安全666，秒占名额小课内容“Bypass WAF前置知识点系统性梳理● 基础到应用
阅读全文蚂蚁集团“切面融合智能”应用入选“2024十大优秀网络安全创新成果”
4月23日，由武汉市人民政府主办，中国网络空间安全协会、武汉临空港经济技术开发区管委会承办，中国互联网发展基金会支持的“第二届武汉网络安全创新论坛”正式开幕。大会对外发布“2024十大优秀网络安全创新
阅读全文钓鱼检测机制已失效：为何大多数攻击都像零日漏洞般难以防范
2025年，钓鱼攻击仍是企业面临的重大安全挑战。随着攻击者越来越多地采用基于身份验证的技术而非软件漏洞利用，钓鱼攻击的威胁程度甚至超过以往。如今绕过多因素认证（MFA）的钓鱼工具包已成常态，能够窃取受
阅读全文浏览器加密钱包高危漏洞可致资金遭窃
研究人员发现主流浏览器加密货币钱包存在重大安全漏洞，攻击者无需用户任何交互或授权即可窃取资金。在Stellar Freighter、Frontier Wallet和Coin98等钱包中发现的这些关键漏
阅读全文当刘强东送外卖：外卖大战中你看不见的技术较量
这几天，东哥又是送外卖又是吃火锅持续霸屏。京东和美团的外卖大战，再次打响。这让人不禁回想起几年前中国外卖市场那场激烈的"战争"。当时美团、饿了么、百度外卖、京东到家等巨头为了抢占市场，不仅拼补贴、拼物
阅读全文利用 Windows 更新堆栈获取系统访问权限（CVE-2025-21204）附exploit
CVE-2025-21204 是 Windows 更新堆栈中的一个本地提权漏洞。攻击者通过滥用目录连接点或符号链接，可以劫持由 MoUsoCoreWorker.exe 等以 SYSTEM 级别运行的
阅读全文重磅！BlockSec推出全球首个「合规+安全」一站式管理平台
BlockSec Phalcon全新上线Compliance APP，致力于通过地址扫描和实时交易监控，帮助虚拟货币服务提供商（VASP）识别业务中潜在的风险敞口和用户可疑活动，从容应对AML/CTF
阅读全文Android内核探针应用追踪技术
Android内核探针的实现涉及对内核动态追踪技术的深入应用，需结合内核架构特性、模块化设计及安全机制进行综合考量Linux内核探针深入浅出Android探针实现思路和方法Android内核探针的安全
阅读全文限制性Shell环境的突破和安全防御
限制性 Shell 环境的突破和安全防御在系统安全加固中，为了降低攻击风险，有些环境会有意限制用户能够执行的操作，这种环境通常称为限制性 Shell（restricted shell）。其设计初衷在
阅读全文【安全圈】警惕！新型恶意软件通过多层混淆技术劫持Docker镜像
关键词docker网络安全研究人员最新发现一种针对Docker环境的恶意软件活动，其采用独特的多层混淆技术来规避检测，并劫持计算资源进行加密货币挖矿。Docker成为攻击新目标作为主流的容器化平台，D
阅读全文【安全圈】重大供应链攻击预警：XRP官方NPM包遭劫持植入私钥窃取程序
关键词网络攻击一场针对加密货币用户的大规模供应链攻击事件震动行业。作为XRP账本官方JavaScript SDK的XRPL NPM软件包被植入恶意代码，该漏洞可能导致数十万应用面临加密货币私钥泄露风险
阅读全文【安全圈】加州蓝盾医保470万患者数据遭泄露，误配谷歌分析工具酿近年最大医疗隐私事件
关键词数据泄露2025年3月2日，美国加州主要医疗保险服务商蓝盾公司（Blue Shield of California）披露了一起重大数据泄露事件：由于该公司网站在2021年4月至2024年1月期间
阅读全文【安全圈】新型钓鱼攻击预警：黑客滥用Google表单绕过邮件安检窃取凭证
关键词网络钓鱼谷歌旗下的在线调查工具Google Forms，正成为网络犯罪分子的新型攻击武器。近日，网络安全研究人员发现，黑客正利用这一广受欢迎的合法平台开展钓鱼攻击，以窃取用户敏感凭证。这类攻击之
阅读全文都AI时代了，这个代码安全公司凭什么又融资近 7 亿？
人工智能生成的代码无疑正在改变软件的构建方式，但同时也带来了新的安全挑战。根据Synk 2023 年底的一项调查，50% 以上的组织有时或经常遇到人工智能生成代码的安全问题。对于Endor Labs
阅读全文共筑防线，守护生态｜慢雾(SlowMist) 受邀为香港警队开展安全培训
近日，慢雾(SlowMist)、Amber Group 及 RigSec 受邀为香港警务处网络安全及科技罪案调查科(CSTCB) 开展了一场围绕智能合约分析与加密货币追踪的专题培训。这场培训不仅体现了
阅读全文俄军士兵作战规划APP被植入后门，专门窃取通信、位置等信息
关注我们带你读懂网络安全俄罗斯安全公司发现，有攻击者在俄军士兵经常使用的战区作战规划APP中植入木马，并在Telegram频道和俄罗斯境内应用商店内分发，安装该APP后，用户的通信聊天、实时位置等敏感
阅读全文2024年网络安全产业态势回顾及2025年趋势展望
文 | 中国信息通信研究院 戴方芳 焦贝贝 黄媛媛 周杨2024 年，全球各国不断提升网络安全战略实力，网络安全需求规模不断扩大，市场资源加速向头部企业聚集，人工智能成为网络安全技术发展的新引擎。在我
阅读全文知道创宇杨冀龙：大模型都应进行安全评测，核心价值观大模型助力AI应用合规
4月22日，中关村华安关键信息基础设施安全保护联盟、中国信息安全杂志、中国安全网络创新发展联盟联合主办的“AI+低空经济与数字化生态安全”技术研讨会在京召开。来自国家部委、中央企业、网络安全企业和科研
阅读全文【原创0day】金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞（NVDB-CITIVD-2025865374）
金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级中间件，全面支持JakartaEE规范，提供Web、EJB、WebService容器，适配国产软硬件
阅读全文