【漏洞通告】微软3月多个安全漏洞
一、漏洞概述2025年3月12日，启明星辰集团VSRC监测到微软发布了3月安全更新，本次更新修复了57个漏洞，涵盖权限提升、远程代码执行、欺骗等多种漏洞类型。漏洞级别分布如下：6个严重级别漏洞，50个
阅读全文双倍积分 | 生活服务漏洞+爬虫双专测开启
专测时间3月12日-3月26日① 安全漏洞专测安全漏洞专测范围 【抖音团购相关模块】入口：抖音app-团购 【抖音来客】life.douyin.com 【抖音生意经】www.life-data.
阅读全文米哈游社招岗位来袭，快来投简历吧！
对以下岗位有意向可直接扫码投简历进行内推，也可直接公众号后台联系，也可加vx：xiegongzi_1997521 进行简历投递。其他岗位也可扫码查看并投递简历。
阅读全文信息安全漏洞周报（2025年第10期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年3月3日至2025年3月9日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞942个。接报漏洞情况本周CN
阅读全文360漏洞情报月报2025年02期｜全网捕获4000+漏洞，整体威胁水平处于高位
近日，360漏洞云情报平台发布2025年2月漏洞情报月报，综合分析当月全网漏洞安全态势，人工深度研判分析重点预警漏洞，并披露多起具有战略价值的网络安全事件。本文特摘录核心内容，为政企机构提供防御参考。
阅读全文BinaryAI函数语义匹配大模型API日调用量破亿：前沿技术与业务适配的实战验证
关于BinaryAIBinaryAI（https://www.binaryai.cn）腾讯云安全科恩实验室打造的全球领先二进制安全智能分析平台，深度融合攻防实战经验、海量安全数据与前沿算法能力，开创性
阅读全文55岁程序员在公司内网埋下“失业炸弹”，面临10年监禁
2019年9月9日清晨，伊顿公司（Eaton Corp）的IT部门像往常一样处理着一项例行任务：从Active Directory中删除一位刚被解雇的员工账号。然而，账号删除的瞬间，屏幕上却弹出异常警
阅读全文网络安全防御的六大热门AI应用
AI时代网络安全攻防战已进入“毫秒级竞赛”，“攻击者每年提速10到14分钟，防御者的响应必须比他们更快。”CrowdStrike高级副总裁Adam Meyers的警告，揭示了当前网络安全的核心矛盾——
阅读全文直接删！警惕这类“网友”，有人险些被骗86万！|业务系统被黑致客户数据泄露，这家大型企业赔偿近5000万元；
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！直接删！警惕这类“网友”，有人险些被骗86万！近日临平公安南苑派出所收到线索市民黄女士（化名）遭遇诈骗反诈专员立
阅读全文恶意推送通知如何沦为网络诈骗工具？
推送通知是许多网站用来吸引用户参与的一种常见功能。然而，当这些通知被恶意利用时，会发生什么？Infoblox威胁情报副总裁Renée Burton最近分享了她在这一令人担忧趋势中的亲身经历。推送通知陷
阅读全文『代码审计』某OA系统.NET代码审计
0x00 前言由于对ASP.NET项目不是很熟悉，所以一直没有审计过ASP.NET的源码。最近项目不是很多，于是随便找了一套手里面的源码，边审边学。0x01 文件上传漏洞通过查找上传点，发现Edit.
阅读全文一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件
工具功能自动检测Host头攻击漏洞专门针对301跳转响应进行检测自动修改请求中的Host头为attack.com检测响应中的Location头是否反射Host值内置请求限流机制，避免对目标系统造成过大
阅读全文CVE-2025-21333 Windows 基于堆的缓冲区溢出分析
CVE-2025–21333是Microsoft 检测到的一个漏洞，已被威胁行为者积极利用。Microsoft于 2024 年 1 月 14 日使用KB5050021 （适用于 Windows 11
阅读全文亚冬会执委会官方感谢！安恒信息安全智能体树立行业新标杆
NEWS亚冬会执委会感谢信在举世瞩目的哈尔滨第九届亚洲冬季运动会上，来自 34 个国家和地区的 1200 余名冰雪健儿在赛场上书写竞技传奇。而在看不见的数字空间里，一场静默却激烈的 “攻防战” 同样惊
阅读全文倒计时2天！安恒信息生态合作大会议程出炉
安恒信息生态伙伴合作大会具体议程如下：将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾安恒信息安全智能体进化之路：数字空间的“具身智能”2025-03-11 安恒信息入选Gartner
阅读全文TPCTF2025 writeup by Min-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文【补丁日速递】2025年3月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2025年3月微软补丁日安全风险通告漏洞描述 近日，赛博昆仑CERT监测到微软发布了2025年3月安全更新，涉及以下应用：Windows,Azure,Microsof
阅读全文马斯克X平台被连续击垮，Dark Storm声称为宕机负责
3月12日，星期三，您好！中科汇能与您分享信息安全快讯：01瑞士出台新规，关键基础设施运营商要在24小时内报告网络攻击瑞士联邦委员会于3月7日宣布，关键基础设施运营商将很快被要求依法向该国当局报告网络
阅读全文微软3月补丁日多个产品安全漏洞风险通告：6个在野利用、6个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年3月补丁日多个产品安全漏洞影响产品Windows NTFS 文件系统、Windows 远程桌面服务、WSL2等。公开时间202
阅读全文内推|南京某银行金融单位红队岗急招
免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号藏剑安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文阿里云攻防避免检测的艺术
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文.NET 基于会话劫持的权限切换：通过 Sharp4SessionExec 实现在不同用户会话中执行命令
在内网渗透测试和红队活动中，渗透者通常需要在不同的用户会话之间切换，以模拟不同用户的操作，或者获取更高的权限。例如，攻击者可能通过窃取凭据或利用漏洞获得 SYSTEM 级权限，然后切换到其他低权限会话
阅读全文.NET内网实战：通过扩展名劫持和屏保劫持技术实现注册表权限维持
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文通过 Sharp4FUAC 绕过 UAC 实现本地权限提升
UAC 是 Windows 系统的一项安全机制，用于防止恶意软件在未经用户许可的情况下执行高权限操作。即使用户以管理员身份登录，其默认运行的程序权限也是受限的，只有在 UAC 提示框弹出并经过用户确认
阅读全文BumbleBee加载器木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述BumbleBee是一种新型的恶意软件程序，最初由Google威胁分析小组于2022年3月首次报告，谷歌威胁分析团队追踪为Conti组织提供初始化访
阅读全文出海安全必修课｜香港与国际众测平台全解析
出海浪潮下的安全挑战 在全球化进程不断加速的当下，中国企业出海的步伐愈发坚定。无论是互联网科技企业拓展海外市场，还是传统制造业在全球布局产业链，出海已成为众多企业寻求新增长的重要战略选择。数据显
阅读全文为什么我们需要一个标准化的网络安全分类体系？
网络安全存在数据问题。几十年过去了，我们仍在努力弄清楚安全控制措施的成效，尤其是从整个行业的宏观层面来看。有两份广受关注的报告--《Verizon数据泄露调查报告》和《CrowdStrike 全球威胁
阅读全文最后一周！｜2025 GISEC，出海中东第一站·出发～
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文