漏洞通告 | Kubernetes Ingress-nginx 远程命令执行漏洞
漏洞概况Ingress-nginx Admission Controller 是 Ingress-nginx 的一个重要组件，它是一种准入控制器 (Admission Controller)，负责在
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文HW面试经验分享 | 某服蓝队初级
扫码领资料获网安教程本文由掌控安全学院 - 我是大白 投稿前言依稀记得是22年 7、8月份参加的HW，当时是比较炎热的时候，但又夹杂一丝秋意。也是头一次去离家乡比较远的地方，多少有点忐忑……（怕被噶腰
阅读全文【已复现】Vite 任意文件读取漏洞（CVE-2025-30208）
Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。2025 年 3 月，Vite 官方
阅读全文网安行业让“技术”都变成了销售
近10年网安的高速发展，当前已进入政策驱动为主的阶段，政策红利渐退，以往粗放式的发展很难继续。不少头部企业带头裁员、降薪、降福利，甚至有些企业开始让技术背上销售业绩。美名其曰小单位作战，大家式一个团队
阅读全文达芬奇密码：在调色软件运行代码
重要的事放开头。先说明本文提到的信息都是功能！feature！有段时间没更新了，当然是不务正业去摸鱼啦。在沉迷学习视频调色，不然感觉对不起自己的 id（codecolorist）。都怪影视飓风。标题玩
阅读全文先知王牌A计划1.0全新发布
先知王牌A计划1.0先知王牌A计划是什么？先知王牌A计划是阿里云先知平台（含ASRC）为国内顶尖白帽子量身打造的多维上升精英计划。通过等级尊享特别权益，集聚优秀的白帽子。助力白帽子提升综合实力，多维度
阅读全文【水文章】公益平台漏洞挖掘实战：两个月安全测试经验与收益总结
网安引领时代，弥天点亮未来 0x00前言描述接着前两篇文章《【水文章】记录漏洞提交半自动化脚本完善日记》、《【水文章】自动化漏洞验证日记：每天的进步与发现》，众测太费脑了，所以选择公益无脑写报
阅读全文白宫Signal聊天泄密事件正在演变成一场国家安全危机
白宫的Signal聊天泄密事件（以下简称“Signal泄密门”）仍在发酵。继《大西洋月刊》24日首次爆料特朗普政府高官在非政府加密应用Signal上讨论对也门胡塞武装的军事打击计划后。本周三《大西洋月
阅读全文600万Oracle云用户数据疑泄露
一场围绕Oracle云服务的安全风波正在发酵。近日，一位自称“rose87168”的黑客宣称成功入侵了Oracle Cloud的联邦单点登录（SSO）服务器，窃取了600万用户的认证数据和加密密码，并
阅读全文稿费双倍 | 攻防社区AI专项投稿活动限时福利！
攻防社区投稿活动第一期主题：AI篇 双倍稿费AI生态领域中的多维挑战与安全问题。深度思考联网搜索AI-Technology01 活动方式1.1 本次活动范围实战攻防技术版块AI安全实践类
阅读全文App30天内疯狂访问位置信息7万次！小红书客服回应：不会泄露隐私；|某机构查询系统存在数据泄露风险 被予以警告处罚
App30天内疯狂访问位置信息7万次！小红书客服回应：不会泄露隐私；2025年3月26日，近日，小红书因后台高频获取用户位置信息引发热议。其中一位用户截图显示，近30天内小红书应用访问总量高达9.2万
阅读全文网络犯罪分子提升钓鱼攻击效力的11种新手段
网络犯罪分子正通过调整社会工程策略，提升攻击的真实性、绕过过滤器并更精准地锁定潜在受害者。图片来源：JLStock / Shutterstock钓鱼攻击长期以来一直是安全漏洞的主要来源，尽管经过多年的
阅读全文间接提示注入攻击全面测评
前言大型语言模型（LLMs）正日益被整合到代理框架中，使其能够通过工具执行特定操作。这些代理不仅可以处理复杂的任务，还能够与外部系统交互，例如自动化流程和设备控制等。随着技术的进步，LLM驱动的代理被
阅读全文简单方便使用的渗透测试工具箱
工具介绍EasyTools一个简单方便使用的渗透测试工具箱，本着不重复造轮子的原则，本工具目前糅合了网址导航、工具导航、信息查询、信息处理、编码解码、随机生成、免杀生成等功能。工具更新2025-2-2
阅读全文关于T00ls永久开放低权限注册的公告
已经是2025年的烟花三月了，沐浴着春光，阳光浮动樱花掠过肩头，时光从不曾停滞，只是等待我们重新出发的勇气。首先感谢所有安全圈大佬与新人一直以来对T00ls的支持与贡献。十多年来，我们共同维护了这个
阅读全文【漏洞通告】Vite 任意文件读取漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Vite 任意文件读取漏洞，漏洞编号为：CVE-2025-30208Vite 是一款现代化的前端开发构建工具，它提供了快速的开发服务器和高效的构建能力，广泛应用于 Vue.
阅读全文【漏洞通告】Ingress NGINX Controller 远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Ingress NGINX Controller 远程代码执行漏洞，漏洞编号为：CVE-2025-1974Ingress-nginx是Kubernetes官方维护的Ingr
阅读全文一次完整的JWT伪造漏洞实战案例
以下文章由C4安全团队的Tai师傅原创文章发表记某次漏洞挖掘某次漏洞挖掘时遇到了任意用户登录漏洞，这次的漏洞案例是由于jwt存在弱密钥，攻击者可以伪造jwt，从而获取非授权访问权限。此外站点还存在弱口
阅读全文马来西亚机场遭遇网络攻击，官方拒付黑客1000万美元赎金
3月27日，星期四，您好！中科汇能与您分享信息安全快讯：01NIST最新报告：AI安全防护面临重大挑战与局限美国国家标准与技术研究院（NIST）近日发布报告，警告人工智能（AI）和机器学习（ML）系统
阅读全文【蓝队】一个免费开源的企业级蜜罐
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文聚焦大模型安全：开源跨平台大模型工具 Ollama 安全事件警示
近日，国家网络安全通报中心通报，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。通报明确指出，开源跨平台大模型工具 Ollama 由于其默认配置存在严重缺陷，极易导致未授权
阅读全文Vite 任意文件读取漏洞分析复现（CVE-2025-30208）
点击蓝字 关注我们漏洞介绍 Vite是前端开发工具提供商，在6.2.3、6.1.2、6.0.12、5.4.15和4.5.10之前的版本中存在漏洞。'@fs '拒绝访问Vite服务允许列表之外的文件。添
阅读全文医学SCI无忧发表 | 同领域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！如
阅读全文ARM芯片爆重大安全漏洞，影响全部设备且无修复方案
Android逆向课程资料链接: https://pan.baidu.com/s/18bQwLJgv4vUKgLC-XqtxWg 提取码: 46s4 关于ARM芯片的重大安全漏洞问题，需结合不同时间
阅读全文速查！免费微信好友关系检测工具，WechatRealFriends
WechatRealFriends声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非
阅读全文新书发布，限时福利！领取 40 元优惠券，加入 dotNet 安全矩阵知识星球！
随着 《.NET 安全攻防指南》 的正式发布，经过团队商议我们特别推出限时福利活动——加入 dotNet 安全矩阵知识星球，即可领取 40 元专属优惠券！无论你是 .NET 安全研究者、渗透测试工程师
阅读全文