全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    博彩黑手篡改俄乌前线地图

    作者:GoUpSec发布日期:2025-12-04 12:41:55

    11月15日,一张被广泛视为俄乌前线“金标准”的线上战况地图,突然在乌东小城米尔诺赫拉德(Myrnohrad)附近出现了一块“突进”的红色区域——标示为俄军已突破至城内关键路口。数小时后,这段“攻势”

    阅读全文
  • 文章封面

    【复现+支持检测】React/Next.js远程代码执行漏洞(CVE-2025-55182/CVE-2025-66478)

    作者:绿盟科技CERT发布日期:2025-12-04 12:37:09

    通告编号:NS-2025-00532025-12-04TAG:React、Next.js、远程代码执行、CVE-2025-55182、CVE-2025-66478漏洞危害:攻击者利用此漏洞,可实现远程

    阅读全文
  • 文章封面

    注意升级|React、Next.js曝CVSS 10.0严重代码执行漏洞

    作者:SecHub网络安全社区发布日期:2025-12-04 12:30:32

    点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权

    阅读全文
  • 文章封面

    来看!国家安全法治建设的“三大热词”

    作者:国家安全部发布日期:2025-12-04 12:00:00

    阅读全文
  • 文章封面

    白盒渗透:VS Code + Burp 如何找到黑盒测试错过的 RCE 漏洞

    作者:安全狗的自我修养发布日期:2025-12-04 12:07:54

    官网:http://securitytech.cc/这篇文章不是理论,而是 实战教程。你将看到我如何结合 VS Code 调试器 + Burp Suite,从「一个可疑函数」一步步深入,最终在真实的

    阅读全文
  • 文章封面

    React/Next.js最新远程代码执行漏洞实际影响有限,仅影响近一年应用

    作者:墨菲安全实验室发布日期:2025-12-04 11:58:16

    漏洞描述12月4日,React 与 Next.js 官方披露了两个与 React Server Components(RSC)相关的远程代码执行严重漏洞:CVE-2025-55182(React) 与

    阅读全文
  • 文章封面

    漏洞预警 | React/Next.js组件存在RCE漏洞(CVE-2025-58360)

    作者:Beacon Tower Lab发布日期:2025-12-04 11:54:49

    一、漏洞概述漏洞类型远程代码执行漏洞等级高漏洞编号CVE-2025-55182_漏洞评分10.0利用复杂度低影响版本React/Next.js多个版本利用方式远程POC/EXP已公开 近

    阅读全文
  • 文章封面

    CVE-2025-55182:React Server Components 远程代码执行漏洞

    作者:东方隐侠安全团队发布日期:2025-12-04 11:53:35

    PART 01漏洞概览与影响漏洞编号:CVE-2025-55182, CVE-2025-66478漏洞名称:React Server Components (RSC) 远程代码执行漏洞影响组件:rea

    阅读全文
  • 文章封面

    谁还不是个香香软软的内存马呢

    作者:Khan安全团队发布日期:2025-12-04 11:44:01

    阅读全文
  • 文章封面

    国自然中标真不难!经真实评委打磨的国自然本子,中标率提升87.6%!

    作者:Khan安全团队发布日期:2025-12-04 11:44:01

    感觉2025国自然才刚刚放完榜,转眼离2026年3月只剩下三四个月时间了!时间紧,任务重,错过了就要再等一年,越往后年龄就会变成大阻碍,到时候连申请的机会都没有了但是今年,国自然调整了项目资助方案,不

    阅读全文
  • 文章封面

    美国空军将组建首支专门从事进攻性网络作战的预备役中队

    作者:奇安网情局发布日期:2025-12-04 11:37:50

    编者按美国空军第16航空队计划在2026年组建首支专门从事进攻性网络作战的空军预备役网络作战中队,以及第四支预备役作战通信中队,以加强和补充现役进攻性网络作战及远征通信能力。2023年,美国空军第16

    阅读全文
  • 文章封面

    N1CTF Junior 2026 1/2

    作者:Nu1L Team发布日期:2025-12-04 11:27:35

    阅读全文
  • 文章封面

    漏洞速递 | 已复现 CVE-2025-55182 核弹级RCE漏洞(建议自查修复)

    作者:渗透Xiao白帽发布日期:2025-12-04 11:27:24

    0x01 前言 React Server Components 远程代码执行漏洞(CVE-2025-55182)和Next.js 远程代码执行漏洞(CVE-2025-66478),此漏洞主要影

    阅读全文
  • 文章封面

    风险极高!React Server Components 披露 10 分漏洞

    作者:安全威胁纵横发布日期:2025-12-04 11:20:11

    高危漏洞 紧急修复指南 RCE Patch React服务器组件(React Server Components)中披露了一个最高严重级别的安全漏洞,如果被成功利用,可能导致远程代码执行。推测e

    阅读全文
  • 文章封面

    端云协同-AI手机助手-Android系统级AI智能体代理(深度整合系统权限与AI智能体(AI Agent)架构)

    作者:哆啦安全发布日期:2025-12-04 11:15:35

    豆包手机助手(也称"AI手机助手")的系统架构是一个典型的AI智能体(AI Agent)架构,其核心在于让一个大模型拥有“眼睛”(感知)、“手”(执行)和“大脑”(规划),从而能主动操作手机系统。豆包

    阅读全文
  • 文章封面

    Android10至16系统定制脱壳机(安全测试机)

    作者:哆啦安全发布日期:2025-12-04 11:15:35

    APP自动化测试工具V2.8Unity手游资源校验移除工具Android智能取证系统V1.1.8Android日志智能化分析系统V3.5Android APP自动化测试平台V3.5Android病毒分

    阅读全文
  • 文章封面

    【已复现】React Server Components 远程代码执行漏洞(CVE-2025-55182)

    作者:长亭安全应急响应中心发布日期:2025-12-04 11:13:53

    React 是目前全球最主流、使用最广泛的前端开发框架/库之一,拥有庞大的开发者社区和生态系统。2025年12月,长亭安全应急响应中心监测到React服务端组件存在反序列化代码执行漏洞。经分析,Rea

    阅读全文
  • 文章封面

    信息安全漏洞月报(2025年11月)

    作者:CNNVD安全动态发布日期:2025-12-04 11:12:51

    点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库(CNNVD)统计,2025年11月采集安全漏洞2986个。本月接报漏洞1384个,其中信息技术产品漏洞(通用型漏洞)1243个,网络信息系统漏洞(事件

    阅读全文
  • 文章封面

    【高危漏洞预警】React Server Components远程代码执行漏洞CVE-2025-55182

    作者:飓风网络安全发布日期:2025-12-04 11:08:13

    漏洞描述:Rеасt Sеrvеr Cоmроnеntѕ是一个用于构建服务器端组件的框架,支持多种包如rеасt-ѕеrvеr-dоm-раrсеl、rеасt-ѕеrvеr-dоm-turbорас

    阅读全文
  • 文章封面

    【红队】一款专业的多数据库安全评估工具

    作者:贝雷帽SEC发布日期:2025-12-04 10:49:50

    免责声明本公众号所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络,安全性自测,如有侵

    阅读全文
  • 文章封面

    安全简讯(2025.12.04)

    作者:启明星辰安全简讯发布日期:2025-12-04 10:40:13

    1. DragonForce攻击美国最大Cricket经销商12月2日,美国最大Cricket Wireless授权经销商Mobilelink USA遭与俄罗斯关联的勒索软件组织DragonForce

    阅读全文
  • 文章封面

    【漏洞通告】React Server Components 远程代码执行漏洞(CVE-2025-55182)

    作者:启明星辰安全简讯发布日期:2025-12-04 10:40:13

    一、漏洞概述漏洞名称React Server Components 远程代码执行漏洞CVE IDCVE-2025-55182漏洞类型RCE发现时间2025-12-4漏洞评分10漏洞等级严重攻击向量

    阅读全文
  • 文章封面

    函数躲猫猫:使用 LLVM 构建自我掩蔽函数

    作者:securitainment发布日期:2025-12-04 10:24:00

    介绍LLVM 编译器基础设施之所以强大,是因为它具有模块化设计、灵活性以及丰富的中间表示 (IR, Intermediate Representation),这些特性使其能够对代码进行深入的分析和变换

    阅读全文
  • 文章封面

    【已复现】React/Next.js 组件无条件 RCE 漏洞(CVE-2025-55182)

    作者:360漏洞研究院发布日期:2025-12-04 10:19:16

    “扫描下方二维码,进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与!”漏洞概述漏洞名称React/Next.js 组件无条件 RCE 漏洞漏洞编号CVE-2025-5518

    阅读全文
  • 文章封面

    安全运维工具箱 -- sskit(12月1日更新)

    作者:Web安全工具库发布日期:2025-12-04 09:31:28

    资料合集链接:https://pan.quark.cn/s/b0a2f36933de===================================免责声明请勿利用文章内的相关技术从事非法测试,

    阅读全文
  • 文章封面

    【严重!已复现】React Server Components (CVE-2025-55182)远程代码执行漏洞安全风险通告

    作者:奇安信威胁情报中心发布日期:2025-12-04 09:22:22

    第一章 安全通告尊敬的客户:近日,奇安信CERT监测到官方修复React Server Components 远程代码执行漏洞(CVE-2025-55182)和Next.js 远程代码执行漏洞(CVE

    阅读全文
  • 文章封面

    修复建议

    作者:阿乐你好发布日期:2025-12-04 09:16:43

    阅读全文
  • 文章封面

    法国足协遭遇黑客攻击,会员电话号码、电邮地址遭窃|韩国破获网络性犯罪大案:12 万摄像头遭入侵,受害者隐私被严重侵犯

    作者:黑白之道发布日期:2025-12-04 09:16:00

    关键词数据泄露法国足球协会 FFF 本月 1 日发布公告,表示各俱乐部用于行政管理尤其是球员注册管理的软件于 11 月 26 日遭遇网络攻击,引发数据泄露事件。在发现攻击者通过被盗账户进行未经授权的访

    阅读全文
  • 文章封面

    韩国爆出史上最大规模数据泄露,电商巨头3370万用户数据遭前员工窃取

    作者:黑白之道发布日期:2025-12-04 09:16:00

    韩国最大的电子商务巨头Coupang本周遭遇了该国历史上最严重的网络安全危机之一。该公司周日(11月30日)正式承认,其系统遭遇大规模数据泄露,受影响的客户数量高达3370万。此次事件不仅覆盖了Cou

    阅读全文
  • 文章封面

    把安全卖给中小企业,90%的人第一步就错了

    作者:黑白之道发布日期:2025-12-04 09:16:00

    问题溯源:中小企业网络安全认知的结构性缺失在中小企业(SMB)网络安全服务的市场拓展过程中,从业者频繁遭遇典型的认知障碍:"我们企业规模有限,难以成为网络攻击的目标对象吧?""安全投入成本高昂,远超企

    阅读全文
上一页下一页