【漏洞预警】Apache OFBiz服务端模板注入漏洞(CVE-2025-26865)
漏洞描述:Aрасhе OFBiz存在服务器端模板注入漏洞,攻击者可利用该漏洞,通过精心构造的输入注入恶意模板代码,从而在服务器端执行任意代码,可能导致敏感信息泄露、数据篡改或系统完全被控制。攻击场景
阅读全文卖掉Chrome和Android？谷歌商业帝国面临“塌房”
在2月份被中国国家市场监管总局发起反垄断调查不到一个月，谷歌再次遭受反垄断暴击。在特朗普团队接管司法部后发布的首份文件中，政府律师修改了2024年拜登司法部的谷歌反垄断提案，要求谷歌剥离Chrome。
阅读全文“最危险的红队工具”被清剿，Cobalt Strike非法使用量骤降80%
在网络安全领域，Cobalt Strike堪称一把双刃剑。这款诞生于2012年的对手模拟与渗透测试软件，本是为红队设计的合法工具，用于检测系统漏洞并规划防御策略。然而，它的“黑暗面”却被网络犯罪分子、
阅读全文Burp Suite 文件上传漏洞Fuzz插件
免责声明：本文所提供的技术、案例和工具仅供合法授权的企业安全建设行为使用。使用者在使用本文内容时，需自行搭建靶机环境进行测试，切勿用于任何非法行为。若因使用本文所提供的信息而导致的任何直接或间接后果及
阅读全文Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apache Tomcat 远程代码执行漏洞漏洞编号QVD-2025-10214,CVE-2025-24813公开时间2024-03-10影
阅读全文美国IARPA人工智能网络安全计划TrojAI取得显著成果
编者按美国情报高级研究计划局（IARPA）实施的TrojAI项目已经接完成，预计将对检测和缓解针对人工智能系统的特洛伊木马攻击的科学研究和应用产生巨大影响。TrojAI项目于2019年启动，旨在通过研
阅读全文Lazarus Group 攻击 Windows Web 服务器案例分析
AhnLab 安全情报中心 (ASEC) 已确认 Lazarus 组织发起攻击，入侵正常服务器并将其用作 C2 的案例。针对国内网络服务器安装Webshell和C2脚本的攻击案例不断出现，也有确认存在
阅读全文JavaScript 引擎利用中的 WebAssembly 类型混淆概述
介绍WebAssembly 是一种相对低级的语言和虚拟机，比 JavaScript 等高级语言更接近真实的 CPU。最初，WASM 支持基本类型：类型 描述i32 32 位整数i64 64 位整数f3
阅读全文马斯克称其 X 平台遭受大规模网络攻击， IP 源自乌克兰|美一 55 岁程序员被降职后泄愤植入恶意软件，面临最高 10 年监禁
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！马斯克称其 X 平台遭受大规模网络攻击， IP 源自乌克兰3 月 11 日消息，当地时间周一早上，监测网站 Do
阅读全文马斯克推出政务机器人：用AI批量取代公务员
当一些美国公务员兴高采烈用马斯克的GSAi政务机器人提高办公效率时，很多人没有意识到这个机器人的目标是替代他们，而不是仅仅作为打杂的“实习生助手”。据《WIRED》最新报道，马斯克主导的政府效率部（D
阅读全文Java代码审计 | 一次开源商城系统
任意文件上传漏洞：管理员后台文件添加位置：数据包：POST /tmall/admin/uploadCategoryImage HTTP/1.1Host: 172.20.10.3:8080User-Ag
阅读全文一款针对Spring框架的漏洞扫描及漏洞利用图形化工具
工具介绍YYBaby_v1.0 Spring_Scan Tools一款针对Spring框架的漏洞扫描及漏洞利用图形化工具工具展示Tools:Scan:分析：工具获取https://github.com
阅读全文【病毒分析】潜伏在AI工具中的幽灵：银狐家族社工攻击的深度剖析
1.背景近期，AI大模型领域热度飙升，DeepSeek等开源大模型成为开发者与普通用户的热门选择。攻击者敏锐捕捉到这一趋势，将恶意软件伪装成"DeepSeek大模型自动安装助手"，利用用户对技术工具的
阅读全文超百万终端感染“幽灵插件”，黑客可操控搜索结果
背景奇安信威胁情报中心在终端侧运营过程中发现了一个规模巨大并且能够劫持受害者 Google 搜索内容和劫持电商链接等恶意行为的境外黑客团伙，基于 PDNS 数据发现该团伙从 2021 年开始活跃，并且
阅读全文【红队】一款专注于spring框架的渗透测试工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文美国当局追回2300 万美元，或与 LastPass 数据泄露有关
3月11日，星期二，您好！中科汇能与您分享信息安全快讯：01勒索软件团伙利用网络摄像头突破EDR防线近日，网络安全公司S-RM在一次事件响应中发现，Akira勒索软件团伙采用了一种不寻常的攻击方法，利
阅读全文漏洞预警 | Apache OFBiz 服务端模板注入漏洞（CVE-2025-26865）
1漏洞概述漏洞类型模板注入漏洞漏洞等级高危漏洞编号CVE-2025-26865漏洞评分无利用复杂度低影响版本18.12.17 < Apache OFBiz < 18.12.18利用方式远程POC/EX
阅读全文安恒信息安全智能体进化之路：数字空间的“具身智能”
政府工作报告在今年的两会政府工作报告中，“具身智能” 这一热词首次亮相，引发了各界的广泛关注。报告明确提出，要建立未来产业投入增长机制，培育生物制造、量子科技、具身智能、6G 等未来产业。具身智能，即
阅读全文倒计时3天！安恒信息生态合作大会即将启程
将“安恒信息”微信公众号设为星标 关注信息不走丢哦！往期精彩回顾安恒信息入选Gartner®中国数据安全平台市场指南代表厂商2025-03-10安恒信息重磅发布「智创未来：网络安全AI创新实验室」 及
阅读全文【漏洞通告】Apache OFBiz服务端模板注入漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Apache OFBiz服务端模板注入漏洞，漏洞编号为：CVE-2025-26865。Apache OFBiz是一个著名的电子商务平台，提供了创建基于最新 J2EE/ XM
阅读全文央视都说网安人才缺口大，为什么大家还是找不到工作？
为什么央视都说了网络安全的人才缺口巨大，但还是有很多人找不到工作，难道又被专家忽悠了？从业网安十年的白帽子告诉你答案！壹高校人才与企业需求不必匹配首先学校教的专业知识太过基础，企业要的是招进来就能解决
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文探索挖掘xss中括号被转义的绕过措施(续)
0x00 前言临时更一篇，这篇文章本不在更新计划中，直到上周有师傅留言：其实我那篇文章中有简单提到过：但是我没细讲，给出的payload也只是弹窗和打印，没有什么太大危害：所以如果大家想要危害比较大的
阅读全文FTP免杀绕过杀软及钓鱼绕过邮箱检测
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文央视都说网安人才缺口大，为什么大家还是找不到工作？
为什么央视都说了网络安全的人才缺口巨大，但还是有很多人找不到工作，难道又被专家忽悠了？从业网安十年的白帽子告诉你答案！壹高校人才与企业需求不必匹配首先学校教的专业知识太过基础，企业要的是招进来就能解决
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文