每日安全动态推送(25/3/12)
• Trigon：利用CVE-2023-32434漏洞的高级iOS内核漏洞利用https://kalilinuxtutorials.com/trigon/本文深入剖析了针对苹果iOS设备的高级确定性
阅读全文国家安全部深入学习贯彻习近平总书记重要讲话和全国两会精神
3月12日上午，国家安全部召开部党委会议暨理论学习中心组集体学习，传达学习习近平总书记在全国两会期间的重要讲话和全国两会精神，研究国家安全机关贯彻落实举措。部党委书记、部长陈一新主持会议并讲话。会议指
阅读全文浅析新型网络犯罪DeepSeek AI实战应用
01前言近期，DeepSeek AI大模型引起了社会的广泛关注，目前各行各业都在研究AI大模型在各自业务场景中的实战应用方案。本文中笔者想要和大家探索的是DeepSeek AI在打击新型网络犯罪场景下
阅读全文谷歌2024年发放了7100万元漏洞赏金，单个漏洞最高奖励72万元
关注我们带你读懂网络安全600名白帽子，2024年共斩获超8500万元漏洞赏金，平均每人可领取超13万元。前情回顾·漏洞奖励计划动态谷歌2023年发放了7100万元漏洞赏金，近年累计支出超4亿元谷歌2
阅读全文新疆一企业主机多次感染“僵木蠕”病毒被约谈整改
关注我们带你读懂网络安全托克逊县互联网信息办公室通报2起网络违法违规典型案例。 近期，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《信息安全等级保护管理办法》等法律法规，托克逊县互
阅读全文漏洞预警 | Apache Tomcat 存在远程代码执行漏洞（CVE-2025-24813）
1漏洞概述漏洞类型远程代码执行漏洞等级高危漏洞编号CVE-2025-24813漏洞评分无利用复杂度中影响版本11.0.0-M1 至 11.0.210.1.0-M1 到 10.1.349.0.0.M1
阅读全文记一次某大厂csrf漏洞通过蠕虫从低危到高危
文章首发在：奇安信攻防社区https://forum.butian.net/share/4190本文记载了笔者src漏洞挖掘的经历，如何将一个简单的csrf提高至高危的程度初见端倪在上传的头像的点位:
阅读全文多视角解码大模型安全：以 AI 制衡 AI，突破安全困局
在人工智能快速发展的今天，大模型已经成为了推动各行业变革的核心技术之一，从医疗诊断到智能交通，从金融风险控制到教育个性化推荐，各行各业中都出现了大模型的身影。根据Gartner的预测，2026年将有超
阅读全文谷歌去年向白帽黑客支付了近1800万美元
谷歌宣布，2024年向超过600名报告漏洞的安全研究人员支付了1800万美元。自该公司的漏洞悬赏计划启动以来，累计支付的奖金已超过6500万美元。漏洞悬赏计划奖励大幅提升去年，谷歌将其漏洞奖励计划（V
阅读全文朝鲜 Lazarus 黑客通过 npm 包感染数百名用户
近日，Node 包管理器（npm）上发现了六个与臭名昭著的朝鲜黑客组织 Lazarus 相关的恶意软件包。这些软件包已被下载 330 次，其设计目的是窃取账户凭证、在受感染系统上部署后门，并提取敏感的
阅读全文下载超4千万的Python库曝严重缺陷
近日，广泛使用的Python JSON Logger库中披露的一个漏洞通过依赖链缺陷，暴露了约4300万个安装面临潜在远程代码执行（RCE）攻击的风险。该漏洞编号为GHSA-wmxh-pxcx-9w2
阅读全文"大佬的一次内网渗透"
序言 我的一个好朋友在某省护现场发来求助，然后就有了下文，时间过渡较大仅作为技术分享。演练 信息收集部分为，针对给定的单位进行二级三级单位，全资控股存续在业公司的子主域名进行收集，筛选过后找到
阅读全文警惕 Apache Camel 漏洞 攻击者借此能注入任意标头
Apache Camel 中近期披露的一个安全漏洞（编号为 CVE - 2025 - 27636），已引发整个网络安全社区的高度警惕。该漏洞允许攻击者向 Camel Exec 组件配置注入任意标头，进
阅读全文美国CISA红队全部被解雇
导读CISA（美国网络防御局，又称网络安全与基础设施局）的红队主要负责"民用"关键基础设施的渗透测试，而NSA（美国国家安全局）红队的主要负责测试高度安全的"军用"和国防领域的渗透测试，主要目标包括：
阅读全文2025年3月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Microsoft官方发布了3月份的安全更新公告，共更新修复了57个漏洞，修复了Windows NTFS文件系统、Windows远程桌面服务、WSL2等产品中的漏洞，涵盖权
阅读全文【漏洞通告】Apache Tomcat 远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Apache发布安全公告，修复了一个Apache Tomcat 远程代码执行漏洞，漏洞编号为：CVE-2025-24813。Apache Tomcat是一个开源的Java
阅读全文Telegram bot token利用
最近挺多钓鱼和c2通过telegram中转消息，又出现了很多获取token的手段，不过这部分发不出来。所以我参考Sunthara总结下获取到后bot token的一些利用方式。获取方式以最简单的钓鱼站
阅读全文【红队利器】单文件一键Kill360
文章前言在安全研究和渗透测试过程中，国内杀毒软件（如 360 安全卫士、360 杀毒）通常会成为绕过的主要障碍。360 系列产品具有强大的自保护机制。为了研究 360 的自保护机制，以及探讨如何在实际
阅读全文SCI一直投不中？那是你不会投稿！同领域审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有
阅读全文天融信连续五届入选CICSVD国家工业信息安全漏洞库技术组成员单位
连续5届近日，国家工业信息安全发展研究中心国家工业信息安全漏洞库（简称“CICSVD漏洞库”） 公示国家工业信息安全漏洞库（CICSVD）成员单位名单，天融信凭借在工业信息安全领域多年来的技术积累与专
阅读全文【漏洞通告】微软2025年3月安全更新通告
漏洞描述1通告内容微软在本月共修复67 个漏洞，涉及 Windows 操作系统及其各种组件，例如 Microsoft Office 及其组件、Windows NTFS、Windows USB Vide
阅读全文利用条件竞争绕过 HackerOne 2FA
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这篇文章讲述了我是如何发现 HackerOne 的一个 竞争条件漏洞，该漏洞允许我
阅读全文hackmyvm | Buster靶场
鼎新安全don't give up and don't give in !信息收集这一关常规的信息收集都没有什么突破点，只能从他的的框架去寻找Nday查找框架信息一眼wordpress框架渗透阶段使用
阅读全文8.8万天价邀请码背后：这款让资本市场疯狂的国产AI黑马，真能颠覆ChatGPT？
免责声明：本文所提供的技术、案例和工具仅供合法授权下使用。使用者自行在靶机环境下进行测试，切勿用于任何非法行为。因使用本文信息而导致的任何直接或间接后果及损失，均由使用者本人承担，海底天上月及文章作者
阅读全文安全简讯（2025.03.12）
1. Lazarus Group卷土重来：npm软件存储库遭恶意代码植入攻击3月12日，臭名昭著的Lazarus Group黑客组织再次活跃，这次他们将恶意代码植入全球开发人员依赖的npm软件存储库。
阅读全文