【已复现】Vite 任意文件读取漏洞(CVE-2025-32395)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Vite 任意文件读取漏洞漏洞编号QVD-2025-15227,CVE-2025-32395公开时间2025-04-10影响量级十万级奇安信
阅读全文Next.js 中的严重漏洞可让黑客绕过授权
在 Next.js 这个开源的 Web 开发框架中，发现了一个严重漏洞，攻击者有可能借此绕过授权检查。该漏洞编号为 CVE-2025-29927，攻击者利用此漏洞，无需经过关键的安全检查，就能发送请求
阅读全文微软2025年4月补丁周二修复了利用零日漏洞的134个漏洞
本周，微软2025年4月补丁星期二发布134个漏洞安全更新，其中包括一个主动利用的零日漏洞。此外，还修复了11个“关键”漏洞。每个漏洞类别的漏洞数量如下：·49个特权提升漏洞·9个安全特性绕过漏洞·3
阅读全文Vulnhub-DC6靶机渗透
鼎新安全don't give up and don't give in !目录环境搭建渗透测试环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机
阅读全文打开邮件就中招！Foxmail在野漏洞，速修
漏洞概况Foxmail 是由腾讯开发的一款免费电子邮件客户端软件，支持 Windows 和 macOS 操作系统。 微步情报局获取到 Foxmail 跨站脚本攻击漏洞情报（CNVD-2025-0603
阅读全文天融信智算一体机，三步帮你搭建专属智能体🤙🤙🤙
在这场狂热的AI浪潮中各行各业都想搭上DeepSeek这班技术快车以求在竞争中脱颖而出然而，AI落地面临重重困难技术门槛高、研发周期长、成本投入大企业如何让AI真正融入业务场景？如何从“机械执行指令”
阅读全文一款JS前端加密自动化绕过工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文谷歌发布安全更新修复安卓系统62项漏洞(2025)
谷歌于2025年4月发布了安卓系统月度安全更新，共修复了62个漏洞，其中包括2个已被黑客利用的零日漏洞，凸显了此次更新的紧急性和重要性。1. 零日漏洞修复CVE-2024-53197该漏洞存在于Lin
阅读全文一图看懂国家安全领域全景
小安说国家安全，重于泰山，一头连着国家的前途命运，一头系着人民的幸福安康。第十个全民国家安全教育日即将到来，小安精心筹备，为大家呈上这张别具意义的国家安全知识长图，带大家全面了解总体国家安全观的核心要
阅读全文某地方攻防一路通向内网
扫码领资料获网安教程本文由掌控安全学院 - yf3_te 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言 又是年底护网季，地市护网有
阅读全文安全KER社区春日征稿迎新季开始啦！
安全KER安全KER致力于搭建国内安全人才学习、工具、淘金、资讯一体化开放平台，推动数字安全社区文化的普及推广与人才生态的链接融合。目前，安全KER已整合全国数千位白帽资源，联合南京、北京、广州、深圳
阅读全文多引擎+AI一键研判可疑文件，HW快人一步！
个人用户免费，但是不开放接口，企事业单位可以在护网期间开放接口使用。如果单独付费用户，可以全年开放接口，并且针对高价值样本，开放后台的其他沙箱和反病毒引擎使用+特殊样本人工分析。企事业单位可以在护网期
阅读全文90%的企业和政府数据都是垃圾？
垃圾数据有两层含义，一层指这些数据已经被遗忘或失去使用价值，另一层则指这些数据会像生活中的垃圾一样造成环境污染。“反环保主义”近年来在中美科技精英阶层非常流行，瑞典女孩成了最常被取笑的对象。事实上，无
阅读全文俄罗斯黑客用U盘攻击驻乌克兰西方军队
据赛门铁克报道，俄罗斯国家支持的黑客组织Gamaredon（又称“Shuckworm”）近期针对驻乌克兰的某西方国家军事使团发起了攻击，主要通过U盘传播恶意软件。赛门铁克的威胁研究人员指出，此次攻击
阅读全文ClassPathXmlApplicationContext不出网利用
一、 前言起因是P牛的挑战。https://www.leavesongs.com/PENETRATION/jdbc-injection-with-hertzbeat-cve-2024-42323.ht
阅读全文华中科技大学 | 基于大模型的Fuzz Driver生成工具
原文标题：CKGFuzzer: LLM-Based Fuzz Driver Generation Enhanced By Code Knowledge Graph原文作者：徐晗翔，马威（共同第一作者）
阅读全文云上LLM数据泄露风险研究系列（一）：基于向量数据库的攻击面分析
一. 引言大语言模型（Large Language Model，LLM）技术的飞速发展与落地离不开云计算产业的赋能，云计算为LLM带来了技术需求、经济效率与生态协同方面的优势。首先，LLM训练和推理
阅读全文CVE-2025-30208&31125：Vite任意文件读取漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：tpaer@Timeline Sec 本文字数：3386阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介Vi
阅读全文微信最强插件上线！自动抢红包+防撤回+伪定位
点击上方蓝字 关注安全知识引言 WeChat-tweak”的iOS微信插件，包含功能列表、插件特点、使用教程、开发资源 🔑 核心功能清单✅ 自动抢红包✅ 消息过滤（屏蔽指定群聊/好友
阅读全文2025西湖论剑丨数据要素与数据安全创新实践案例征集启动
“2025中国数谷・西湖论剑大会 —— 数据要素与数据安全创新实践案例征集活动” 正式启动！自 2018 年首次举办以来，"西湖论剑案例征集活动" 已成功举办七届，累计汇聚了90余个具有行业标杆价值的
阅读全文从 Self XSS 到 RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文互联网守护计划 | 千元京东卡待领取！
互联网守护计划 | 限时漏洞提交活动重磅开启不限权重漏洞活动上线奖金已备好，速来领取！4月14日-4月23日 “互联网守护计划”来袭京东卡已备好 等你来领快来加入，一起守护互联网安全“互联网守护计划”
阅读全文伊朗油轮事件背后-iDirect设备测绘及漏洞研究分析
一、iDirect事件背景2025年3月19日，知名黑客组织Lab Dookhtegan宣称对伊朗两大国有航运公司旗下的116艘油轮发动了“史上最大规模”网络攻击，导致这些船只的卫星通信系统全面瘫痪。
阅读全文CVE-2025-30208&31125：Vite任意文件读取漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：tpaer@Timeline Sec 本文字数：3386阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介Vi
阅读全文Java利用无外网（下） - ClassPathXmlApplicationContext的不出网利用
我在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化[1]》末尾留了一个问题，也是「代码审计知识星球[2]」里发布的Springboot Code-Breaking 2
阅读全文客户端来源IP伪造攻击与防护指南
点击蓝字 关注我们客户端来源IP伪造攻击与防护指南在现代Web架构中，反向代理、负载均衡器和CDN的广泛使用，使得服务器无法直接获取客户端的真实IP地址，为了实现用户身份识别、日志记录、地理定位和访问
阅读全文从“一键生成作文”到数据泄露隐患 学生用AI边界何在？|没有网购却收到惊喜盲盒快递是幸运还是骗局？
从“一键生成作文”到数据泄露隐患 学生用AI边界何在？2025年4月9日，据法治日报报道：在某AI(人工智能)工具中输入“五年级游记，不要太复杂，有游览过程，中间和结尾提升环保主题”，不到30秒，屏幕
阅读全文网络安全专家必备的九款开源工具
网络安全专家在各个领域都依赖开源解决方案，这不仅得益于活跃且实用的开发者社区支持，更因为目前已有数百种高质量开源工具可预防企业技术栈各层面的数据泄露事件。开源安全工具的价值虽然近期出现的xz-util
阅读全文面向大模型的生成-利用式越狱攻击
目前做安全大模型或者说做大模型安全，基本都会有必要的两步，分别是对齐以及红队。 因为随着大模型在各种应用场景中的广泛使用，越来越多的人开始担忧这些模型可能被滥用，尤其是在传播有害或不道德内容方面。由于
阅读全文针对Exchange后渗透利用工具集
工具介绍EWSTool是一个针对Exchange邮件服务器的后渗透利用工具，使用ews接口，实现人员邮箱列表获取、搜索邮件、下载邮件等实用功能。核心功能获取人员信息：获取所有人员信息及邮箱地址。获取文
阅读全文