限时¥399！Android逆向内核攻防实战进阶
在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆向内核攻防实战进阶课程》为你破局！本课程聚焦内
阅读全文Windows 新型零日漏洞：远程攻击可窃取 NTLM 凭证，非官方补丁已上线
近日，安全研究人员披露了一个新型 Windows 零日漏洞，影响从Windows 7和Server 2008 R2到最新Windows 11 v24H2及Server 2025的所有Windows操作
阅读全文谷歌Chrome浏览器零日漏洞遭大规模利用
卡巴斯基网络安全研究人员发现高级威胁攻击者正在利用Chrome浏览器零日漏洞后，谷歌已紧急发布安全更新。该漏洞编号为CVE-2025-2783，攻击者通过Chrome安全框架与Windows操作系统交
阅读全文首席信息安全官（CISO）职业生涯的九大致命错误
首席信息安全官（CISO）和其他IT安全高管通常都在努力保护企业安全——以及自己的职业生涯。但一个小小的疏忽、错误假设或不当建议，就可能让所有努力瞬间付诸东流。如果你希望保住职位，请务必避免以下九种行
阅读全文新型安卓恶意软件利用 .NET MAUI 框架逃避检测
McAfee 研究人员警告称，安卓恶意软件活动正在利用 .NET MAUI 框架逃避检测。这些威胁伪装成合法服务，窃取用户的敏感信息。.NET MAUI（Multi-platform App UI，多
阅读全文CVE-2025-24813：Apache Tomcat远程代码执行漏洞
关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：3141 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介
阅读全文谷歌 Chrome 浏览器零日漏洞遭黑客大规模利用
卡巴斯基网络安全研究人员发现高级威胁攻击者正在利用Chrome浏览器零日漏洞后，谷歌已紧急发布安全更新。该漏洞编号为CVE-2025-2783，攻击者通过Chrome安全框架与Windows操作系统交
阅读全文FlowiseAI 任意文件写入漏洞 CVE-2025–26319
漏洞简介Flowise是一款与LangChain兼容的开源低代码工具，使普通用户和开发人员都能通过可视化连线方式创建LLM工作流和AI应用。然而该平台存在严重的文件上传漏洞——尽管Flowise实施了
阅读全文【免费领】HW护网行动经典面试题总结（含答案）
点击蓝字/关注我们今日福利HW护网经典面试题解析 挑战HW兼职超高日薪之必读宝典覆盖历年HW护网行动面试常考真题限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文【漏洞复现】Vite 任意文件读取漏洞(CVE-2025-30208)
漏洞描述：Vitе开发服务器存在任意文件读取漏洞,该漏洞产生的原因是Vitе开发服务器在处理特定URL请求时,没有对请求的路径进行严格的安全检查和限制,导致攻击者可以绕过开发服务器的保护机制,非法访问
阅读全文安全简讯（2025.03.27）
1. 互联网档案馆（Archive.org）因断电导致服务全面中断3月26日，互联网档案馆（Internet Archive）作为承载Wayback Machine的数字历史宝库，近日因突发断电导致服
阅读全文【漏洞通告】Vite文件访问控制绕过漏洞(CVE-2025-30208)
一、漏洞概述漏洞名称Vite文件访问控制绕过漏洞CVE IDCVE-2025-30208漏洞类型访问控制漏洞发现时间2025-03-27漏洞评分5.3漏洞等级中危攻击向量网络所需权限无利用难度高用
阅读全文【漏洞通告】Splunk远程代码执行漏洞(CVE-2025-20229)
一、漏洞概述漏洞名称Splunk远程代码执行漏洞CVE IDCVE-2025-20229漏洞类型远程代码执行发现时间2025-03-27漏洞评分8.0漏洞等级高危攻击向量网络所需权限低利用难度低用
阅读全文漏洞预警 | Vite 存在任意文件读取漏洞（CVE-2025-30208）
1漏洞概述漏洞类型文件读取漏洞等级中漏洞编号CVE-2025-30208漏洞评分5.3利用复杂度低影响版本Vite 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的版本利用
阅读全文【漏洞通告】Ingress NGINX Controller 远程代码执行漏洞(CVE-2025-1974)
漏洞名称：Ingress NGINX Controller 远程代码执行漏洞(CVE-2025-1974)组件名称：Nginx Ingress Controller影响范围：Ingress NGINX
阅读全文【漏洞通告】Vite 访问控制错误漏洞(CVE-2025-30208)
漏洞名称：Vite 访问控制错误漏洞(CVE-2025-30208)组件名称：Vite影响范围：6.2.0 ≤ Vite ≤ 6.2.26.1.0 ≤ Vite ≤ 6.1.16.0.0 ≤ Vite
阅读全文网络安全信息与动态周报2025年第12期（3月17日-3月23日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文所有的无用，都是有用的
2021 年 8 月，我在腾讯做了一个面向全员的分享，主题是《有用·无用》。因为是访谈形式，所以内容略显零碎。我尽量整理成了下面这篇文章。好读书不求甚解陶渊明说“好读书不求甚解”，很多时候学习并不一定
阅读全文【已复现】Ingress NGINX Controller 远程代码执行漏洞
Ingress NGINX Controller 是 Kubernetes 生态系统中广泛使用的入口控制器，基于 NGINX 反向代理，用于管理外部流量并将其路由到 Kubernetes 服务。202
阅读全文已复现】Vite 任意文件读取漏洞（CVE-2025-30208）
Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月，Vite 官方
阅读全文垫资 50% 的HW 招聘，填表上车！
🔍 我们寻找这样的你基本要求✅ 家国情怀：三观端正，心怀正义，具备高度政治责任感✅ 职业操守：无违法犯罪记录，无不良嗜好及征信问题✅ 军人作风：绝对服从指挥，严守工作纪律🚀 职级与能力矩阵职级核心要求
阅读全文因长期不满足网络安全合规要求，这家国防科技公司被罚超3300万元
关注我们带你读懂网络安全图片来自MORSE官网MORSE公司同意支付460万美元，以解决其涉嫌违反《虚假申报法》的指控，因为其未能遵守与美国陆军部和空军部签订合同中的网络安全要求。前情回顾·全球网络安
阅读全文重庆一信息系统存弱口令，3家单位被约谈
关注我们带你读懂网络安全重庆市铜梁区网信办依法对属地3家单位进行约谈。近日，接市网信办移交线索，属地某信息系统存在弱口令，铜梁区网信办高度重视，迅速开展调查处置工作，并对涉及该信息系统开发和使用的3家
阅读全文【支持排查与检测】Kubernetes Ingress-nginx远程代码执行漏洞(CVE-2025-1974)
通告编号:NS-2025-00162025-03-27TAG：Ingress-nginx、远程代码执行、CVE-2025-1974漏洞危害：攻击者利用此漏洞，可实现远程代码执行。 版本：1.01漏洞概
阅读全文【支持排查与检测】Vite任意文件读取漏洞(CVE-2025-30208)
通告编号:NS-2025-00172025-03-27TAG：Vite、任意文件读取、CVE-2025-30208漏洞危害：攻击者利用此漏洞，可实现任意文件读取。 版本：1.01漏洞概述近日，绿盟科技
阅读全文“论坛巨魔” - NSA最新网络间谍行动曝光
2025年3月27日事件概述俄罗斯网安公司Kaspersky（下称K公司）披露了一起由国家级APT组织发起的网络间谍行动（简报，未提供详细细节）。根据K公司的简报，攻击者利用Google Chrome
阅读全文安卓系统定制：从入门到实践PDF下载
图书开源后，知识星球里面有人说能否提供PDF版本。研究了一下如何生成PDF，现在发布一个版本出来，后面会不定时修订更新。下载地址见文末！给大家汇报一下现在 Frida源码分析课程的进度。更新第二季过半
阅读全文【渗透测试】Empire: Breakout靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/empire-breakout,751/选择镜像文件进行下载。下载
阅读全文新型网络钓鱼活动瞄准《反恐精英 2》玩家
近期，一种新的网络钓鱼活动将目标锁定为热门游戏《反恐精英 2》的玩家。攻击者利用名为浏览器中的浏览器（BitB）的攻击手段，在用户浏览器中展示与 Steam 登录页面极为相似的逼真窗口。攻击者为增加钓
阅读全文Windows Kernel 栈溢出回归
【翻译】0x09 - Return of the Windows Kernel Stack Overflow现代 Windows 内核条件竞争 - Windows 11 (x64)在上一教程中，我们利
阅读全文