【安全圈】Dell Unity 企业存储系统现严重漏洞，攻击者借此可实现 root 权限接管
关键词安全漏洞Dell Technologies 发布了一项关键的安全更新，以修复其 Unity 企业存储系统中存在的多个严重漏洞。这些漏洞可能会让攻击者以 root 权限执行任意命令、删除关键系统文
阅读全文【支持排查与检测】Vite任意文件读取漏洞(CVE-2025-31125)
通告编号:NS-2025-00202025-04-01TAG：Vite、任意文件读取、CVE-2025-31125漏洞危害：攻击者利用此漏洞，可实现任意文件读取。版本：1.01漏洞概述近日，绿盟科技C
阅读全文黑客5比特币叫卖Check Point核心数据 官方否认大规模泄露
一名化名"CoreInjection"的黑客宣称对以色列网络安全公司Check Point的入侵事件负责，声称已获取该公司敏感内部数据和网络系统的访问权限。该黑客于2025年3月30日（周日）在Bre
阅读全文Ubuntu安全限制遭突破：攻击者可利用内核漏洞提权
Ubuntu Linux 系统中存在三处关键安全限制绕过漏洞，允许本地攻击者提升权限并利用内核漏洞。这些漏洞影响 Ubuntu 23.10 和 24.04 LTS 系统，这些系统原本通过基于 AppA
阅读全文惠普HPE CMU曝高危漏洞：攻击者可绕过认证执行远程命令
HPE Insight集群管理工具（CMU）v8.2版本中存在一个关键的无认证远程代码执行漏洞（CVE-2024-13804），攻击者可利用该漏洞绕过认证机制，在后端服务器上以root权限执行任意命令
阅读全文Telegram成新型攻击通道，DarkCloud木马伪装合法软件瞄准Windows系统
DarkCloud是一款复杂的窃密木马，于2022年出现，并迅速成为同类威胁中最活跃的恶意软件之一。这款针对Windows系统的恶意软件经过多次迭代，已能窃取浏览器数据、FTP凭证、屏幕截图、键盘记录
阅读全文一键巡查Ingress-Nginx严重漏洞
Ingress Nginx 控制器是 Kubernetes 中可用的最受欢迎的入站控制器之一，也是 Kubernetes 的一个核心项目，在 GitHub 上拥有超过 18,000 个星标。使用 In
阅读全文高危 PHP 漏洞可绕过验证加载恶意内容
PHP的libxml流组件中发现一个高危漏洞，可能影响依赖DOM或SimpleXML扩展处理HTTP请求的Web应用程序。该漏洞编号为CVE-2025-1219，源于处理重定向资源时对content-
阅读全文PWN入门：GLibC堆请UAF
01.堆与内存在使用使用内存大致有两种常见且合规的方式，一是使用局部变量，操作局部变量一般是对栈进行操作，除非局部变量被static关键字修饰（此时位于全局变量区），栈空间是由编译器控制的，在编译时栈
阅读全文【全体注意！】事关每一位安全从业者！关于公开征求《中华人民共和国网络安全法（修正草案再次征求意见稿）》意见的通知
中华人民共和国网络安全法（修正草案再次征求意见稿）一、将第五十九条修改为：“网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处一万元以上五万元
阅读全文零售巨头Sam’s Club遭Clop勒索软件攻击
近日，美国零售巨头Sam’s Club（山姆会员店）被曝遭到了Clop勒索软件的攻击，目前正紧急展开调查，以确定是否存在数据泄露风险。Sam’s Club是沃尔玛旗下的仓储式会员制超市连锁品牌，在美国
阅读全文【落地有声】专栏第二期：主动防御中蜜网建设的难题与解决之道
今日，安小默继续为大家带来“落地有声”专栏。专栏简介：本专栏将由默安科技各条业务线的精锐一线交付专家领衔，聚焦主动防御、开发安全、软件供应链安全、云安全等安全关键领域，深度洞察行业动态与技术趋势，针对
阅读全文【BugBounty】记一次 XSS 绕过
前言最近一直在看国外的赏金平台，绕waf是真的难受, 记录一下绕过的场景。初步测试一开始尝试XSS，发现用户的输入在title中展示，那么一般来说就是看能否闭合，我们从下面图中可以看到，输入尖括号后被
阅读全文【免费领】新手必备！Web安全漏洞挖掘实战入门教程
点击蓝字/关注我们今日福利一线大佬漏洞实战经验总结帮助零基础新手入门，速成漏洞实战技术全程案例解析漏洞工具、检测及注入方法限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目
阅读全文2025腾讯游戏安全技术竞赛初赛-题解(有源码)
作者论坛账号：dejavusecure源码开源地址: https://github.com/DejavuSecure/2025-tencent-game-security-race-pre第一部分：阅
阅读全文【漏洞通告】Vite 任意文件读取漏洞(CVE-2025-31125)
漏洞名称：Vite 任意文件读取漏洞(CVE-2025-31125)组件名称：Vite影响范围：Vite ≤ 4.5.105.0.0 ≤ Vite ≤ 5.4.156.0.0 ≤ Vite ≤ 6.0
阅读全文AI打假新突破！GetReal的“AI变脸防伪术”获1800万美元投资
深度伪造：比你想象的更逼真Deepfakes （AI“变脸术”）变得越来越复杂，甚至连最有经验的法医分析师都难以应付。任何人都可以生成超逼真的虚假内容的技术，正在以惊人的速度发展。就像顶级化妆师能让人
阅读全文山东省移动应用三月份安全态势
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！一、基本概况基于移动应用APP安
阅读全文绿盟科技成功中标中移动信息技术有限公司API安全防护设备集采项目
全文共626字，阅读大约需1分钟。近日，绿盟科技APISec产品成功中标中移动信息技术有限公司API安全防护设备集采项目。该产品将陆续部署在中国移动通信集团中移动信息技术有限公司全国多个省份。此次中标
阅读全文安全实力获权威验证｜绿盟科技深度参与第一届“网谷杯”信创软件网络安全攻防大赛
全文共1007字，阅读大约需2分钟。近日，由国家计算机网络应急技术处理协调中心（CNCERT/CC）、国家网络安全人才与创新基地指导的第一届“网谷杯”信创软件网络安全攻防大赛在武汉国家网络安全人才与创
阅读全文404星链计划 | 收录优质开源安全项目+4
距离上次发布「404星链计划」新收录项目已经过去了一年的时间，这期间我们也收到了许多项目申请，非常感谢安全同仁们对「404星链计划」的肯定，同时我们也按照一贯的标准对项目进行了审核、收录。新收录的4个
阅读全文安全简讯（2025.04.01）
1. 黑客声称入侵Check Point网络安全公司并出售敏感数据4月1日，黑客组织CoreInjection宣称入侵以色列网络安全巨头Check Point，在暗网论坛以5比特币（约合43.45万美
阅读全文【漏洞通告】Vite 任意文件读取漏洞(CVE-2025-31125)
一、漏洞概述漏洞名称Vite 任意文件读取漏洞CVE IDCVE-2025-31125漏洞类型信息泄露发现时间2025-04-01漏洞评分5.3漏洞等级中危攻击向量网络所需权限无利用难度高用户交互
阅读全文漏洞预警|佳能打印机任意代码执行漏洞
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文雷神众测漏洞周报2025.3.17-2024.3.31
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文疑似NSA网攻行动曝光：神秘零日漏洞利用链 目标针对俄媒体科研机构
关注我们带你读懂网络安全卡巴斯基日前披露一起尖端的网攻行动，受害者点击定向钓鱼邮件中的链接，该页面暗藏零日漏洞利用代码，可远程绕过Chrome浏览器的沙盒保护机制，结合另一个未知漏洞即可实现远程代码执
阅读全文《关键信息基础设施安全测评要求》公安行标正式发布
关注我们带你读懂网络安全贯彻落实关基安全保护制度，《关键信息基础设施安全测评要求》（GA/T 2182-2024）标准发布。推荐阅读网安智库平台长期招聘兼职研究员欢迎加入“安全内参热点讨论群”文章来源
阅读全文先知社区焕新升级！稿费再创新高，功能全面升级
社区焕新升级，打造更开放的技术交流平台先知社区正式迎来重大改版，以“自由、开放、平等”为核心理念，为安全技术研究者提供更专业、更高效的交流空间！本次升级涵盖内容管理、用户权益、互动体验等多维度优化，助
阅读全文