【安全圈】苹果紧急修复两枚被用于定向攻击iPhone的零日漏洞

关键词零日漏洞苹果公司已发布iOS 18.4.1和iPadOS 18.4.1更新，修复两个被用于针对特定iPhone用户实施高度定向、复杂攻击的关键零日漏洞。这两个漏洞存在于CoreAudio和RPA

【安全圈】Windows Server 2025 重启错误导致与 Active Directory 域控制器的连接中断

关键词Windows微软已向用户发出警告，称 Windows Server 2025 域控制器存在一个严重问题。系统重启后，这些服务器可能无法正确管理网络流量，从而可能导致 Active Direct

【安全圈】4chan遭入侵？竞争对手Soyjak论坛黑客宣称泄露其源代码

关键词网络攻击知名图片论坛4chan正面临重大安全事件。在竞争对手Soyjak.st论坛用户宣称入侵该网站并泄露其源代码后，4chan目前处于宕机状态，相关调查仍在进行中。用户和研究人员发现，4cha

Oracle发布2025年4月的安全公告

安全公告编号:CNTA-2025-0008 2025年4月15日，Oracle发布了2024年4月份的安全更新，修复了其多款产品存在的378个安全漏洞。受影响的产品包括：Oracle Databa

福利课 | 2025首场SRC漏洞挖掘两日训练营

训练营价格：身份价格SRC学员免费红队学员免费SRC帮会成员免费团队成员9.9元公众号粉丝18.8元其他188元参与转发活动9.9元回复【加群】进入微信交流群回复【SRC群】进入SRC-QQ交流群回复

又一新势力被上市公司买下！

点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月16日，北京威卡威汽车零部件股份有限公司（以下简称“京威股份”）发布公告，通过司法拍卖成功竞得南京知行电动汽车有限公司（以下简称“南京知行”）及其子公

“三横一纵”，亚马逊云科技官宣中国企业出海业务战略升级

点击上方蓝字谈思实验室获取更多汽车网络安全资讯在“2025亚马逊云科技出海大会”上，亚马逊云科技宣布全面升级中国企业出海业务战略。亚马逊云科技以“三横一纵”的支持体系集结全球基础设施和云服务、专业的安

汽车网络信息安全技术之AUTOSAR SecOC

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01AUTOSAR 中SecOC与其他模块的交互SecOC是在AUTOSAR软件包中添加的信息安全组件，该特性增加了加解密运算，密钥管理，新鲜值管理和分发

浅谈SSO认证原理及常见安全问题

前言在一次测试过程中，遇到了一个公司的应用全部采用SSO登录的情况，所以就了解了一下SSO系统的原理以及可能存在的安全问题。简介单点登录是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应

【漏洞预警】CrushFTP目录遍历漏洞(CVE-2025-32103)

漏洞描述:CruѕhFTP9.х、10.х（≤10.8.4）和11.х（≤11.3.1）版本中,/WеbIntеrfасе/funсtiоn/ URI的раth参数未正确过滤UNC 路径,导致目录遍历

【漏洞预警】Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727)

漏洞描述:Oracle Scripting是Oracle E-Business Suite中的一个组件,用于创建和管理在线调查、表单及动态脚本。它允许企业通过可定制的脚本收集用户数据,支持业务流程自动

传承红色基因，筑牢安全防线—MS08067安全实验室团建之旅

追寻革命足迹，感悟铁军精神 在历史的长河中，总有一些地方承载着厚重的记忆，散发着永恒的精神力量。4月15日，Ms08067安全实验室组织团队成员前往新四军江南指挥部纪念馆和新四军廉洁思想教育

Windows 11高危漏洞：300毫秒即可提权至管理员

Windows 11 存在一个严重漏洞，攻击者可在短短 300 毫秒内从低权限用户提升至系统管理员权限。该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 1

FreeBuf热门电台精选集第一期

CVE停摆危机暂时解除，CISA火线拨款续约11个月

美国网络安全和基础设施安全局（CISA）已与MITRE公司续签合同，确保全球网络安全基石——通用漏洞披露（CVE）项目得以持续运行。CVE项目成立于1999年，由MITRE公司维护，是全球使用最广泛的

网络安全领域的AI战略准备：从概念到实践的7大关键步骤

网络安全领域的人工智能就绪度（AI readiness）不仅是拥有最新的工具与技术，更是一项刻不容缓的战略必需。许多企业若因目标不明确、数据准备不足或与业务重点脱节而未能有效利用AI技术，可能面临严重

注意！复杂网络钓鱼借服务器端验证窃取员工敏感凭据

通过网络钓鱼窃取凭据仍然是获取对企业环境未经授权访问的最可靠方法之一。现已发现一场精心策划的网络钓鱼活动，其目标是包括 Aramark、Highmark 以及多家医疗保健提供商等大型组织的员工和会员门

VMP入门：VMP1.81 Demo分析

本文主要是通过分析VMProtect 1.81 Demo版加密后的程序，讲述VMP的基本结构，并尝试分析虚拟代码的功能以及虚拟代码还原。一、虚拟机结构虚拟机保护技术是将程序的可执行代码转化为自定义的中

常安论坛倒计时|主旨报告、专题论坛、特色活动抢先看

球分享球点赞球在看

BidenCash再爆大规模信用卡泄露，近百万数据被公开

近日，暗网信用卡市场BidenCash再次引发广泛关注。据最新消息，该平台在俄罗斯网络犯罪论坛XSS上泄露了近91万张信用卡的详细信息。此次泄露的数据包括卡号、CVV码和有效期，虽然未涉及持卡人姓名或

今日更新 | 系统0day安全-Windows平台漏洞挖掘（第5期）

课程更新：4.2 cve-2020-xxxx内核调试分析，反pochttps://www.kanxue.com/book-194-5340.htm·课程介绍本课程将深入探讨Windows平台的漏洞挖掘

北京市海淀区紫竹院街道领导一行莅临绿盟科技调研指导

全文共695字，阅读大约需1分钟。4月17日，北京市海淀区紫竹院街道党工委书记吴红蓉带队赴绿盟科技集团总部，开展参观调研并指导工作。街道办事处主任倪文龙、副主任廉海英陪同。绿盟科技集团党委书记、董事长

安全简讯（2025.04.17）

1. Logezy数据库配置错误致800万医疗工作者数据泄露4月15日，英国软件公司Logezy因员工管理数据库配置错误，导致近800万条医疗保健工作者记录泄露，数据总量达1.1TB，包含身份证、财务

误触弹窗，黑客找上门了？

【免费领】网安从业必备：Web漏洞检测及修复方案大全

点击蓝字/关注我们今日福利网安学习从业必备工具书收录最全的Web漏洞检测及修复手册覆盖众多类型漏洞，提供大量案例方法限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长

300 毫秒获取管理员权限：掌握 DLL 劫持和 Hook 技术（CVE-2025-24076/CVE-2025-24994）

300 Milliseconds to Admin Mastering DLL Hijacking and Hooking to Win the Race (CVE-2025-24076 and CV

近800万名医护职工敏感信息泄露：因软件厂商关键数据库公网暴露

关注我们带你读懂网络安全英国人力资源软件厂商Logezy的员工管理数据库配置错误，导致该国800万名医护人员的记录被泄露，涉及身份证明、财务数据等。前情回顾·数据泄露狂潮摩洛哥国家社保基金遭网络攻击，

MCP安全检查清单：AI⼯具⽣态系统安全指南

关注我们带你读懂网络安全本清单涵盖多个领域安全要点，旨在帮助开发者识别潜在风险并加以防范。背景本安全检查清单由 @SlowMist_Team 编写并维护。慢雾科技作为全球领先的区块链生态威胁情报公司，

漏洞CVE项目合同今天到期,最后时刻续上,欧盟差点截胡

part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新CVE项目到期一个全球网络安全专业人士赖以识别、缓解和修复软件与硬件安全漏洞的关键资源，正面临瘫痪的风险。MITRE

伊朗油轮事件背后的卫星互联网暗战：iDirect设备测绘与安全风险研究

一、前言本文主要分享一些我们最近对iDirect设备的研究，篇幅较长，我们公开了部分研究成果，也希望更多对卫星网络安全研究感兴趣的读者能加入这个新赛道。二、事件回顾2.1 事件概况2025年3月18日