安全简讯（2025.03.14）

1. 冒充Booking.com的网络钓鱼活动利用ClickFix攻击窃取信息3月13日，微软近日发出警告，指出存在一起冒充Booking.com的网络钓鱼活动，该活动自2024年12月起持续至今，主

【2025HW招聘】- 河南宁云志

河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络

网络攻击新时代：OpenAI Agent首次自主完成钓鱼攻击

关注我们带你读懂网络安全只需输入基本的攻击目标和步骤，便能自动化发起针对攻击目标的钓鱼攻击，执行包括信息收集、攻击代码、诱饵邮件、发送邮件等操作；随着AI代理崛起，许多主动性的网络攻击任务门槛将急剧下

阿布扎比发布第二版医疗信息与网络安全标准

关注我们带你读懂网络安全这一文件为阿联酋其他酋长国乃至整个中东地区的医疗网络安全提供了坚实的蓝图。前情回顾·一带一路网络威胁形势乌干达央行被黑：超1.2亿元被盗 近半或损失这个带路国家卫生部被黑，致使

原创 Paper | 从0开始学习卷积神经网络（一）—— 1+1=2

作者：Hcamael@知道创宇404实验室时间：2025年2月14日本系列文章将分享我在学习卷积神经网络时的心得和体会，不会涉及复杂的数学公式，而是用简单易懂的语言来解释卷积神经网络。当然，如果对相关

原创 Paper | 从0开始学习卷积神经网络（一）—— 1+1=2

作者：Hcamael@知道创宇404实验室时间：2025年2月14日本系列文章将分享我在学习卷积神经网络时的心得和体会，不会涉及复杂的数学公式，而是用简单易懂的语言来解释卷积神经网络。当然，如果对相关

lnk快捷方式钓鱼样本分析 (APT-C-08 蔓灵花 )

lnk文件钓鱼样本分析云川攻防实验室0x01 前言 本次事件为某单位对外接稿公共邮箱遭受恶意投递远控木马钓鱼，相关业务人员缺乏安全意识，直接点击了木马，导致个人终端被控，从邮件标题以及正文来看，攻

【火绒安全周报】近百万Windows用户遭恶意广告攻击/软件开发人员因植入恶意代码报复前司获罪

01软件开发人员因植入恶意代码报复前司获罪近日，美国一名软件开发人员因在前公司系统植入恶意代码，实施报复行为，被美国相关部门判定有罪。该员工因为公司在2018年重组后职责被削减，所以在2019年8月向

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

紧急补丁发布：谷歌、苹果、微软联合应对高危零日漏洞 CVE-2025-24201

近期，谷歌、苹果和微软联合发布了紧急安全补丁，修复了一个正在被恶意利用的关键零日漏洞。该漏洞被标记为CVE-2025-24201，属于GPU上的越界写入漏洞，影响了多个平台和浏览器。苹果的安全工程与架

有受虐倾向，你就来网安

当风云卫拥抱DeepSeek发生了哪些？（六）DeepSeek开源，企业AI大模型选型避坑

一. 前言Deepseek爆火，众多企业纷纷接入DeepSeek，那么是否有必要自己将DeepSeek部署到本地呢？DeepSeek开源8个模型（如图1），哪个可能大模型是私有化部署的最佳选择呢？图

钓鱼木马宏病毒研究（一）

简介相信哥几个都有看到过一些文章写的宏病毒钓鱼上线然后干穿目标内网的文章，但是没看到别人是咋写的。因笔者才疏学浅，就分章节来分享一下宏病毒的一些研究，当然更新也会跟之前一样不稳定（又双叒叕开新坑了）。

网安边角料吐槽，快来看看，是这样吗？

曾经受到了老一辈前辈保家卫国壮举的感召，受到了技术前辈网络黑客技术大战的壮举的吸引，开始自学……曾经也想仗剑走天涯，凭借技术，报效家国，愿以一尺键盘，挥洒家国情怀，也想惩恶扬善，替天行道，也想把互联网

信息安全基础：初识Public Key

点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着车联网的快速发展，给车主带来便利的同时，也带来了潜在隐患。便利的一面：无钥匙进入、远程启动、远程升级（OTA，Over-the-Air ）、远程诊断等

注册报名倒计时7天！谈思AutoSec 9周年行业年会即将截止报名！

点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为一场全面聚焦汽车网络数据安全的标杆活动，由谈思实验室、谈思汽车主办，上海市车联网协会联合主办的9周年行业年会将与4月1-2日隆重召开。会议包括全体大会

国际大咖确认|Orhun Suezer独立咨询公司创始人莅临AutoSec并做主题发言

点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2

掌控安全特邀嘉宾课 | 红蓝攻防

分享议题攻防实战案例深度解析与战术思维拓展主题内容 攻防演练中的供应链迂回攻击 从聚合商中攻入行

挖洞日记（一天拿下证书的思路）

扫码领资料获网安教程本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言：本文涉及的相关漏洞均已修复、本文中技

勒索软件团伙利用网络摄像头加密网络，轻松绕过 EDR 防线

Akira 勒索软件团伙被发现利用不安全的网络摄像头，对受害者网络发起加密攻击，且成功绕过了用于阻止 Windows 中加密器的端点检测和响应（EDR）系统。这一不寻常的攻击方式，是网络安全公司 S-

MassJacker 恶意软件出手，778,000 个钱包加密货币被盗取

新发现的剪贴板劫持操作 “MassJacker”，利用至少 778,531 个加密货币钱包地址，从受感染计算机中窃取数字资产。据发现 MassJacker 活动的 CyberArk 称，在分析时，与该

CVE-2025-24813｜Tomcat 反序列化深入利用

环境启动成功，具体环境参考昨日文章 虽然说这个洞，实战环境99%利用不了，但还有 1% 的概率和 100% 的运气。无回显我们使用 yso 升级版，java web-chain

加密货币“馅饼”变“陷阱”——新型隐蔽木马的多层持久化技术揭秘

前言 加密货币市场持续火热，各种“云挖矿工具”、“交易助手”层出不穷。然而，近期腾讯云安全科恩实验室威胁情报团队（以下简称“科恩威胁情报团队”）发现，一些看似诱人的加密货币工具，实则暗藏杀机，成

【漏洞通告】ruby-saml 身份认证绕过漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到ruby-saml存在两个身份认证绕过漏洞，漏洞编号分别为：CVE-2025-25291、CVE-2025-25292。ruby-saml是GitLab用于实现SAML单点

SubCat：高级技术检测、过滤和反向查找深层次的子域名

SubCat v1.3.0已推出！ 现在具有高级技术检测、过滤和反向查找模式，可实现更深层次的子域智能。请查看： 地址：https://github.com/duty1g/subcat #infose

BurpFinder500：Burp插件着重记录500状态码的网页

BurpFinder500 ： Burp的扩展，用于在流泪分析过程中单独存储状态码为：500的网页。地址：https://github.com/6h4ack/BurpFinder500

Z1sec推出了最靠谱的网络安全1对1课程

广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一

fastjson jndi 注入Behinder内存马

最近有学员来问 fastjson 能弹计算器 注入Behinder内存马有问题环境jdk8.121 springboot 2.3.12.RELEASEfastjson 1.2.37使用idea创建

美国网络司令部“联合网络狩猎套件”进入原型开发阶段

编者按美国国防创新机构（DIU）已代表网络司令部已向三家美国公司授予“联合网络狩猎套件”（JCHK）原型开发合同，旨在向美军网络防御部队提供标准化网络威胁搜索分析便捷装备。美国网络司令部计划将将美军网

IGMP Snooping简介

鼎新安全don't give up and don't give in !IGMP Snooping简介一、概述IGMP Snooping（Internet Group Management Prot