自动化扫描利器 -- Rscan（4月17日更新）
Web安全课堂 -- 代码审计实战之任意文件上传.mp4链接：https://pan.quark.cn/s/4df68e586857==================================
阅读全文Java代码审计之命令执行漏洞详解
0x01 漏洞简介在Java代码审计中，命令执行漏洞指应用程序未对用户输入进行严格过滤，直接将外部可控参数拼接到系统命令中执行，导致攻击者可注入恶意命令并获取服务器控制权。其核心原理是开发者误用危险函
阅读全文当心你的 AI！使用 Replit AI 掩盖你的 C2 流量
【翻译】Watch Your AI! Using Replit AI to Mask Your C2 Traffic 当你进行任何类型的攻击性行动时，管理你的 C2 流量并使用现代技术隐藏它始终是一件
阅读全文AI自动化代码审计RCE
原文链接：https://xz.aliyun.com/news/17327前言 AI最近的趋势持续偏高，用AI来写代码，挖漏洞甚至于审计代码的文章或者工具都非常多，最近刚好在学习AI安全，并且php相
阅读全文【漏洞预警】PyTorch反序列化远程代码执行漏洞CVE-2025-32434
产品简介:PyTorch是一个用于机器学习和深度学习的开源深度学习框架,由Facebook于2016年发布,其主要实现了自动微分功能,并引入动态计算图使模型建立更加灵活。Pytorch可分为前后端两个
阅读全文牙膏简直挤爆了！蓝厂全新灭霸有多强？X200 Ultra 影像革命详解
蓝厂影像技术沟通会开完之后，最直观感受就是这一代灭霸在影像方面直接将牙膏挤爆了！更难得的是蓝厂还在别家执意卷23mm主摄时，主动跳出思维定式将目光锁在全焦段创作自由上！先从各大手机厂家战略性忽视的超广
阅读全文【CTFer成长之路】CTF中的SQL注入
SQL注入-1题目描述:暂无docker-compose.ymlversion: '3.2'services: web: image: registry.cn-hangzhou.aliyunc
阅读全文现在有什么行业可以让人快速翻身上岸？可以试试这个方向 上岸其实不难！
人为什么要努力赚钱？当你想结婚的时候，你可以慢慢挑，不着急。当父母年老遭遇大病的时候，你有机会尽孝。当孩子需要时，你不会囊中羞涩。年轻时以为金钱最重要，如今年纪大了，发现这句话一点不假。没有钱，拿什么
阅读全文2025 年绕过 Windows Defender 杀毒软件：使用直接系统调用和 XOR 加密的规避技术 - 第 2 部分
这是关于 2025 年 Defender 规避的第二篇也是最后一篇文章。在第一篇文章（可在此处访问-https://www.hackmosphere.fr/bypass-windows-defende
阅读全文【安全圈】英国软件公司泄露了1.1TB的医护人员记录
关键词数据泄露由于英国软件公司 Logezy 的员工管理数据库配置错误，800 万英国医疗保健工作者记录（包括身份证和财务数据）遭到泄露。vpnMentor 的网络安全研究员兼 Security Di
阅读全文【安全圈】Speedify VPN macOS 漏洞使攻击者能够提升权限
关键词安全漏洞Speedify VPN 的macOS 应用程序中发现了一个重大安全漏洞，编号为 CVE-2025-25364，该漏洞使用户面临本地权限提升和整个系统被入侵的风险。 SecureLaye
阅读全文【安全圈】恶意 npm 软件包模仿 Telegram Bot API 在 Linux 系统上植入 SSH 后门
关键词恶意软件恶意 npm 软件包模仿 Telegram Bot API 在 Linux 系统上植入 SSH 后门网络安全研究人员在 npm 注册表中发现了三个恶意包，它们伪装成流行的 Telegra
阅读全文【安全圈】Interlock 勒索软件肆虐，全球企业面临数据加密与泄露双重风险
关键词勒索软件Sekoia 威胁检测与研究团队（TDR）的一份新报告详细阐述了 Interlock 勒索软件的入侵活动。Interlock 首次被发现于 2024 年 9 月，以实施 Big Game
阅读全文因被黑致使个人信息泄露，企业赔偿员工超5000万元
关注我们带你读懂网络安全由于2020年一起勒索攻击事件致使约7.6万名员工个人信息泄露，Paradies Shops将向员工支付超5000万元和解赔偿金。前情回顾·网络安全事故和解赔偿非法收集用户健康
阅读全文美国总务管理局内部敏感文件遭万人共享，白宫平面图泄露
关注我们带你读懂网络安全内部敏感文件遭万人共享，特朗普政府又曝安全漏洞。据央视新闻报道，当地时间4月20日，《华盛顿邮报》查阅的内部记录显示，美国政府官员与联邦工作人员不当分享了敏感文件，其中包括可能
阅读全文CNVD漏洞周报2025年第15期
2025年04月14日-2025年04月20日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞335个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250414-20250420)
一、境外厂商产品漏洞1、F5 BIG-IP拒绝服务漏洞（CNVD-2025-07325）F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5
阅读全文APT-C-27（黄金鼠）新攻击武器曝光
APT-C-27 黄金鼠APT-C-27（黄金鼠）组织是活跃于中东地区的攻击组织之一，主要目标为叙利亚国内的反对派和土耳其等国。该组织的攻击活动最早可追溯至2014年，2019年以后他们的工作重心逐
阅读全文安全热点周报：零日漏洞瞄准 iPhone，苹果紧急发布安全补丁
安全资讯导视 • 六部门联合印发《促进和规范金融业数据跨境流动合规指南》• 哈尔滨市公安局公开通缉3名美国国家安全局特工• 超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国PART
阅读全文APT29通过品酒会诱饵在欧洲外交官中部署恶意软件
俄罗斯国家支持的黑客组织APT29（又称Cozy Bear或Midnight Blizzard）近期发起了一项针对欧洲外交实体的高级钓鱼攻击，使用了WINELOADER恶意软件的新变种和此前未公开的恶
阅读全文免费领！限量送50份360免杀分离加载Loader！
免杀测试免费领360查杀测试，该工具只免杀360。使用cs生成payload.bin, 然后重命名为config.ini(已在loader中硬编码)。注意事项：本工具仅供合法的渗透测试和安全研究使用，
阅读全文石犀科技震撼发布三大破界技术，让数据流动无懈可击
数字化时代，数据已成为推动社会进步与经济发展的核心驱动力之一。然而，随着数据量的爆发式增长和数据流动的日益频繁，数据安全问题愈发严峻。近年来，全球范围内数据泄露、滥用、网络攻击等风险事件频发，严重威胁
阅读全文微软Entra新安全功能引发大规模账户锁定事件
多家机构的Windows管理员报告称，微软Entra ID新推出的"MACE"（泄露凭证检测应用）功能在部署过程中产生大量误报，导致用户账户被大规模锁定。这些警报和锁定始于昨夜，部分管理员认为属于误报
阅读全文SMS短信验证服务或存风险，小心账号隐私“失守”
一想到你在关注我就忍不住有点紧张近期，火绒安全情报中心监测到一款伪装成具备SMS短信验证码接收服务的程序。该程序通过部署持久化后门（即僵尸网络节点）窃取敏感信息。火绒安全提醒广大用户务必从官方或可信渠
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Interlock 勒索软件肆虐，全球企业面临数据加密与泄露双重风险
Interlock 首次被发现于 2024 年 9 月，以实施 Big Game Hunting 和双重勒索活动而闻名。尽管它不被归类为勒索软件即服务（RaaS）组织，但 Interlock 运营着一
阅读全文ASProtect2.56脱壳分析及实例
ASProtect 是远古四大猛壳之一。自 2010 年发布ASProtect SKE 2.78后便停止了更新。本文将分析其 2.56 版本。Stolen code 和 IAT 加密是 ASProte
阅读全文华硕AiCloud功能现重大安全漏洞
近日，华硕公司发布了一则紧急安全警告，其多款启用AiCloud功能的路由器被发现存在一个严重的身份验证绕过漏洞，该漏洞被追踪为CVE-2025-2492，CVSS v4评分高达9.2，属于“危急”级别
阅读全文