美国西雅图港泄漏员工数据，澳大利亚基金会遭撞库攻击|一周特辑
西雅图港勒索软件泄露90,000人数据西雅图港是负责监督西雅图海港和机场的美国政府机构，在遭受到勒索软件攻击后，他们系统中的个人信息被盗，影响到大约90,000人。该机构披露的信息称，由此导致的IT中
阅读全文干货 | yakit 实现在前端加密下抓取明文数据包并密文发出
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文深入解析AWS Lambda风险：无服务器架构下的云安全实践
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文全民国家安全教育走深走实十周年
全民国家安全教育走深走实十周年— 第十个全民国家安全教育日 —2015年7月1日实施的《中华人民共和国国家安全法》第十四条规定：每年4月15日为全民国家安全教育日。2025年4月15日是第十个全民国家
阅读全文WinAFL安装与运行【2022年1月笔记】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文APT32 攻击 GitHub，瞄准国网络安全专业人士和特定大型企业
近期，互联网上流传着网络安全人员使用的提权工具被植入后门，导致工具用户身份和数据泄露的消息。ThreatBook 研究与响应团队分析后，认定此事件为东南亚 APT 组织 OceanLotus（APT3
阅读全文深入探究 .NET 恶意软件混淆器：第一部分
作为序言 在当今社会，分析过程中很少遇到纯粹干净的恶意软件。恶意软件代码通常会被修改，以阻碍研究人员对其进行分析和反编译。 篡改代码以阻碍分析的软件被称为混淆器。有些混淆器旨在改变机器代码，针对主要使
阅读全文Jenkins Docker 镜像中存在漏洞 (CVE-2025-32754, CVE-2025-32755)
在不断发展的 DevOps 自动化领域，Jenkins 是支撑各种规模组织中无数构建流水线的基石工具。但最近披露的一个漏洞揭示了某些 Jenkins 构建环境背后潜伏的威胁——SSH 构建代理 Doc
阅读全文AI驱动的垃圾邮件机器人绕过验证码攻击超8万家网站
SentinelOne旗下SentinelLabs研究人员发现，这款名为AkiraBot的Python框架能绕过CAPTCHA（全自动区分计算机和人类的公开图灵测试），利用AI生成内容对中小企业网站实
阅读全文甲骨文承认"淘汰服务器"遭入侵 坚称核心云平台未受影响
甲骨文公司持续淡化今年初遭遇的数据泄露事件，在本周发送给客户的邮件中坚称，此次黑客攻击未涉及其核心平台Oracle Cloud Infrastructure（OCI，甲骨文云基础设施）。通常情况下，此
阅读全文CISA将Linux内核漏洞列入已知被利用漏洞目录
美国网络安全和基础设施安全局（CISA）近日将两个Linux内核漏洞（编号分别为CVE-2024-53197和CVE-2024-53150）列入其已知被利用漏洞（KEV）目录。01漏洞技术细节分析CV
阅读全文WordPress插件身份验证漏洞披露数小时后即遭利用
在公开披露仅数小时后，黑客就开始利用WordPress的OttoKit（原SureTriggers）插件中一个可绕过身份验证的高危漏洞。安全专家强烈建议用户立即升级至本月初发布的OttoKit/Sur
阅读全文【安全圈】美团崩了，客服回应正在修复系统
关键词美团4月11日，#美团崩了#登上热搜引发热议。对此，美团官方客服表示：“系统的一个原因，目前正在进行修复，辛苦稍后再重新查看。 ” END 阅读推荐【安全圈】ChatGPT 的 o4-min
阅读全文【安全圈】邮件攻击再升级：Microsoft Office 365 用户面临凭据窃取与恶意软件双重危机
关键词恶意软件一场复杂的网络攻击活动已经出现，它采用双重威胁方法，同时窃取 Microsoft Office 365 凭据并向毫无戒心的受害者发送恶意软件。这种混合攻击始于伪装成合法文件共享服务的文件
阅读全文【安全圈】Microsoft Exchange 管理中心全球瘫痪
关键词Microsoft微软已确认 Exchange 管理中心 (EAC) 发生全球性中断，导致管理员无法访问关键管理工具。该问题已被指定为 ID EX1051697 的关键服务事件，正在对依赖 Ex
阅读全文【安全圈】微软发布新文档阐述Win11比Win10更好的理由 但还提到Win11有动态磁贴…
关键词WindowsWindows 10 消费者版将在 2025 年 10 月 14 日停止支持，微软目前也在通过这种方式提醒用户升级到 Windows 11，当然如果用户 PC 不满足 Window
阅读全文越权测试助手 - Privilege-Escalation-Testing-Assistant
01 项目地址https://github.com/rassec1/Privilege-Escalation-Testing-Assistant02 项目介绍项目描述Synchro是一个Chrome浏
阅读全文360SRC助力 | 先知安全沙龙 - 杭州站 4月19日开启！
阿里云先知灯塔系列城市安全沙龙第九场-杭州站将于4月19日在浙江大学杭州国际科创中心水博园区D01报告厅举办（导航可定位至浙江大学杭州国际科创中心水博园区1号门，入校后有活动指引牌抵达会场）。本次沙龙
阅读全文【智库报告】美国主导的贸易战很容易失败
今天给大家推送彼得森国际经济研究所所长亚当·S·波森（ADAM S. POSEN）的文章《贸易战很容易失败：北京在中美关税战中占据升级主导地位》机器翻译：美国国总统唐纳德·特朗普在2018年发布了一条
阅读全文【智库报告】应对老龄化社会：从日本学习正确的经验教训
全球老龄化社会经济发展分析报告：以日本为核心的启示这篇智库报告详细分析了日本自1990年代以来应对加速老龄化的过程及其政策反应。文章指出，尽管日本经历了经济停滞和通缩压力，但通过提高劳动利用率、增加移
阅读全文防守方征题令！2025 KCTF：灵霄逆旅，剑破苍穹（转发有奖）
看雪·2025 KCTF 【防守方】规则发布8月10日截止征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，比赛分为两个阶段：第一阶段是防守篇，防守方根据比赛要求制作题目，根据题目在比赛中
阅读全文Java Equinox OSGi 应用逆向工程探索
前段时间分析一个使用 Equinox OSGi 框架开发的 Java 桌面 win 应用软件，文件数据结构很是庞杂，有着层层的目录，光 plugins files 目录下的 osgi bundle j
阅读全文国际执法机构逮捕多名Smokeloader用户，网络犯罪执法进入新阶段
在2024年5月的“终局行动”（Operation Endgame）中，国际执法机构成功瓦解了包括Smokeloader、IcedID、SystemBC、Bumblebee和Pikabot在内的多个恶
阅读全文每周蓝军技术推送（2025.3.29-4.11）
Web安全FrogPost：用于测试postMessage安全性的Chrome扩展工具https://github.com/thisis0xczar/FrogPostCVE-2025-1974：Ing
阅读全文