【高危漏洞预警】Ivanti Connect Secure外部控制文件名漏洞
漏洞描述:Ivаnti Cоnnесｔ Sесurе和Ivаnti Pоliсу Sесurе是两款由Ivаnti公司开发的安全产品,它们主要用于企业环境中保护数据传输和执行安全策略管理,在Ivаnt
阅读全文Linux 日志分析神器！掌握 journalctl，这才是排查问题的正确姿势！
但面对成千上万行文本，浏览日志可能会让人感到不知所措。别害怕！掌握几个 journalctl 的关键技巧，你再也不会迷失在日志中了。将 journalctl 想象成你系统的“黑匣子”，就像飞机上的飞行
阅读全文从开放重定向到远程代码执行
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay
阅读全文【$200】一个速率限制不当的漏洞故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。原文地址：https://gugesay.
阅读全文[开源 Prompt] AI 增强的漏洞优先级排序
Databricks 利用 LLM 针对第三方组件漏洞进行优先级排序，准确率达到了85%，安全团队人工分析的工作量减少了超过95%。前言如何针对第三方组件的安全漏洞进行修复的优先级排序是一个行业难题。
阅读全文Telegram 被滥用为新 Golang 后门的 C2 频道
概括在 Netskope 威胁实验室的追踪活动中，我们偶然发现了其他研究人员分享的IoC ，于是决定对其进行仔细研究。在分析过程中，我们发现该有效载荷显然仍在开发中，但已经完全投入使用。该恶意软件充当
阅读全文Java运行时反向工程工具（注入DLL，运行时字节码和堆分析）
JDBG 是一款功能强大的 Java 调试器和逆向工程工具，可在运行时运行。它可附加，并且不受代理限制。DBG 利用注入的 DLL 以及 JNI 和 JVMTI 来深入了解 Java 应用程序。阶级分
阅读全文Google 发布 PAN-OS 防火墙中 CVE-2025-0110 命令注入漏洞的 PoC
一名 Google 研究人员披露了Palo Alto Networks PAN-OS 防火墙软件漏洞 (CVE-2025-0110) 的详细信息和概念验证 (PoC) 漏洞利用。该漏洞的 CVSSv4
阅读全文《论语别裁》第01章 学而（05）三家店卖的是什么
《论语别裁》第01章 学而（05）三家店卖的是什么唐宋以后的中国文化，要讲儒、释、道三家，也就变成三个大店。佛学像百货店，里面百货杂陈，样样俱全，有钱有时间，就可去逛逛。逛了买东西也可，不买东西也可，
阅读全文搭个稳定的ds助手：cherrystudio+火山引擎deepseek api
最近ds太火，大家肯定也都有很多实践了。但ds官网太挤了，经常无法正常推理，个人是没有算力条件搭满血ds的，必须找点替代方案。现在硅基流动、火山引擎、阿里、腾讯、百度等等都提供ds api服务。用下来
阅读全文雅虎数据泄露事件：黑客涉嫌兜售60.2万个电子邮件账户
近期，一名化名为“exelo”的黑客涉嫌在地下论坛上兜售一个包含60.28万个雅虎电子邮件账户的数据库。该帖子声称，这些数据是“私密且非俄罗斯来源的”。完整的数据库售价未公开，但卖家据称向感兴趣的买家
阅读全文AI赋能网络安全，是馅饼还是陷阱？| FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第249期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文GitHub惊现Windows Wi-Fi密码窃取工具
近日，一个名为“Windows-WiFi-Password-Stealer”的GitHub仓库引发了网络安全专家的广泛关注。该仓库提供了一种基于Python的脚本，能够从Windows系统中提取保存的
阅读全文Darcula钓鱼平台升级：支持自动生成钓鱼工具包，全球品牌成目标
Darcula 网络钓鱼即服务平台（PhaaS）即将发布第三个主要版本——Darcula Suite，其中一个突出的功能是能够创建针对任何品牌的DIY网络钓鱼工具包。除了这一新功能外，Darcula
阅读全文9万个WordPress站点面临本地文件包含漏洞攻击
WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临本地文件包含（LFI）和远程代码执行（RCE）攻击的风险。该漏洞被追踪为CVE-2025-0366，CVSS
阅读全文【安全圈】电竞圈惊现“盗号骗局”！不法分子冒用知名选手，借国际赛事设局诈骗玩家
关键词网络诈骗近日，全球网络安全公司Bitdefender Labs向《反恐精英 2》（CS2）玩家社区发出警示，称有诈骗分子以即将举办的IEM卡托维兹2025和PGL克卢日-纳波卡2025等国际大型
阅读全文【安全圈】CISA 和 FBI：Ghost 勒索软件入侵 70 个国家/地区
关键词勒索软件CISA 和 FBI 表示，部署 Ghost 勒索软件的攻击者已经攻击了 70 多个国家多个行业的受害者，其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技、制造业
阅读全文【安全圈】赛门铁克诊断工具漏洞可让攻击者提升权限
关键词安全漏洞博通 (Broadcom )旗下子公司赛门铁克 (Symantec ) 已解决其诊断工具 (SymDiag) 中的一个严重安全漏洞 (CVE-2025-0893)，该漏洞可能允许攻击者提
阅读全文【安全圈】Citrix 发布 NetScaler 控制台权限提升漏洞的安全修复程序
关键词安全漏洞Citrix 发布了针对影响 NetScaler 控制台（以前称为 NetScaler ADM）和 NetScaler 代理的高严重性安全漏洞的安全更新，该漏洞可能在某些条件下导致权限提
阅读全文简单两步，将DeepSeek接入个人微信（傻瓜式操作，一看就会）
前言将个人微信接入DeepSeek的教程来啦，只需要运行应用程序，即可实现deepseek自动回复微信好友，群聊中@也可以自动回复群友！并且好友添加AI助手会自动同意好友申请。效果展示只需要双击应用程
阅读全文网络安全威胁2024年度报告
2025年2月，奇安信威胁情报中心发布《网络安全威胁2024年度报告》。报告内容涵盖高级持续性威胁（APT攻击）、勒索攻击、互联网黑产、漏洞利用等方面。APT攻击活动：全球高级持续性威胁首要针对的三大
阅读全文每周高级威胁情报解读(2025.02.14~02.20)
2025.02.14~02.20 攻击团伙情报多个俄 APT 组织滥用 Signal 秘密监视加密对话APT-C-28（ScarCruft）组织利用无文件方式投递RokRat的攻击活动分析Lazaru
阅读全文SKD Labs认证加持！青藤端侧防勒索方案引领行业变革
日前，由国际权威第三方网络安全检测机构赛可达实验室（SKD Labs）主办的“SKD AWARDS 2024年度优秀产品奖”颁奖盛典在京顺利举行。青藤云工作负载安全平台凭借其卓越的技术实力和领先的端侧
阅读全文电信行业云原生安全建设实践
当前云原生现状随着云计算的不断推进，面对多样化、差异化、不断增长的网络需求，电信行业需要新的解决方案提供高效、敏捷、可扩展的网络管理。特别是随着5G的成熟落地，2B行业应用、切片、边缘计算等场景的不断
阅读全文每周蓝军技术推送（2025.2.14-2.21）
Web安全wpprobe：快速枚举WordPress插件https://github.com/Chocapikk/wpprobe内网渗透ChgPass：通过MS-SAMR协议修改AD账户密码及Wind
阅读全文英国NCSC：Pygmy Goat 恶意软件分析报告（第三版）
一执行摘要◆使用LD_PRELOAD加载到/bin/sshd并拦截其accept函数。◆在原始Socket上监听传入的ICMP数据包以触发回连，或者使用拦截的accept函数在SSH连接中搜索特定序列
阅读全文议题征集｜“纵深防护·极智运营”第十期「度安讲」 技术沙龙议题报名！
「纵深防护·极智运营」第十期“度安讲”技术沙龙即将同大家见面。本期「度安讲」技术沙龙将于3月28日下午以“线上+线下”相结合的方式举行。线下会议设在北京，诚邀您出席主题演讲环节/拨冗参会。在DeepS
阅读全文GitHub 现 Windows Wi-Fi 密码窃取工具
近日，一款名为 “Windows-Wi-Fi-Password-Stealer” 的 GitHub 代码库引发广泛关注。该库由某用户创建，内含一个基于 Python 编写的脚本，其功能令人咋舌 ——
阅读全文安全行业名企招聘大集结
有意向者可点击文末【阅读原文】投递简历~职位更新湛蓝空间网络科技公司职位经验/学历薪资地点Android/iOS漏洞安全5-10年/不限50-60k广州iOS逆向开发专家5-10年/不限40-50k广
阅读全文驭势AI，聚力奋进!
AI浪潮涌动，我们驭势疾进。在FYQ3，GIC整体营收实现了3%的年比年成长，连续五个季度正向增长，非系统业务营收占比创下了32.4%的新高。多项业务大步向前：台式电脑业务巩固了全球第一的市场位置，显
阅读全文