漏洞预警 | n8n远程命令执行漏洞
0x00 漏洞编号CVE-2025-686130x01 危险等级高危0x02 漏洞概述n8n是一个开源的工作流自动化工具，旨在帮助用户通过图形化界面设计和自动化各种任务。0x03 漏洞详情CVE-20
阅读全文漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | SerenNP-manger
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SerenNP-manger是一款基于Go+Wails构建的nucl
阅读全文AI 驱动的 AWD 攻防军火箱
🚀 0E7 Security – AI 驱动的 AWD 攻防军火箱警告：代码由 AI 生成并维护，作者全靠 vibe 思考。PR 请先聊天，不要甩代码！😎 🔥 一句话卖点「14 队、8 小时、6G 流
阅读全文ETH钱包碰撞器，ETH钱包生成 ETH钱包暴力破解 ETH对撞 ETH撞库
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文国家医保局新规：以计算+网络+安全推进医疗数字化
近日，国家医保局制定形成了《医保影像云 图像质控规范》《医保影像云 软件应用规范》《医保影像云 基础设施技术规范》和《医保影像云 影像人员及设备规范》四项基础规范，正式向社会公开征求意见。这一重要举措
阅读全文SnowEyes 敏感信息检测的浏览器插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文公众号Yakit文章汇总
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文一份给您的“智能生活安全说明书”
初中教师小李自从使用AI备课后，能在五分钟内生成一份生动有趣的教案，包括图片、视频和互动问答。“以前备课要两小时，现在可以省下更多时间关注学生个人情况，还能一对一定制专属练习题。”某独居老人陈爷爷，通
阅读全文【BurpSuite插件】Xia Sql二开插件，扫描效率大幅提升，简直是安全仔的梦中神器！
作为一名菜鸟SDL安全工程师，深知将繁琐的手工工作赋能自动化的重要性。在日常工作中，往往会遇到开源工具使用不太符合日常工作需求，从0-1开发一个工具又太麻烦，奈何自己太菜了。因此，作者结合实际工作经验
阅读全文WVP-GB28181摄像头管理端api/user/all存在敏感信息泄露漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危漏洞预警】Windows PowerShell 命令注入漏洞CVE-2025-54100
漏洞描述:该漏洞源于PоԝеnShеll的Invоkе-WеbRеԛuеѕt默认不使用基本解析,而是通过底层调用IE的mѕhtml引擎来完整渲染并执行HTML/JаvаSсriрt内容,攻击者可架设包
阅读全文【高危漏洞预警】LangChain序列化注入漏洞CVE-2025-68664
漏洞描述:LаnɡChаin是用于构建代理和基于大语言模型的应用程序的框架,在0.381和1.2.5版本之前,LаnɡChаin的dumрѕ() 和 dumрd() 函数中存在序列化注入漏洞,这些函数
阅读全文2026新网安法落地：等保还能“保”你吗？——给工程师、负责人与专家的合规行动指南
本文约 4000 字（建议阅读时间：14 分钟）：随着2026年新版网络安全法的实施，无论是新手还是资深专家都需要重新审视自己的安全策略。本文将探讨新规对企业的影响，分享实用的合规指南，并深入分析如何
阅读全文新型CaddyWiper数据擦除恶意软件攻击乌克兰网络
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文【AI安全】提示词Prompt注入攻击实录
本文转自先知社区，作者：f4nx1ng，原文链接：https://xz.aliyun.com/news/19245如有侵权，请联系删除 前情提要 伴随GPT，Gemini，Deep
阅读全文信息安全漏洞周报（2025年第51期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年12月15日至2025年12月21日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1270个。接报漏洞情
阅读全文大幅涨价500元！6999元起售小米17 Ultra值得冲吗？
首先谈谈价格，这代的起售价虽然涨了500元，但闪存容量也翻倍至512G；接下来的中配和顶配相较于前代皆有对应版本，而这两者较前代的涨价幅度则分别为500元和700元，可见单就性价比而言丐版最高。次之，
阅读全文记一次对母校的漏洞挖掘经历
声明本文仅供学习和研究网络安全技术。反对一切危害网络安全的行为。造成法律后果自行负责注：本文漏洞均在取得授权情况下进行渗透测试后得到，且截止文章发布本文文章所有漏洞均已修复前言前段时间，刚好大三的学长
阅读全文SideWinder（响尾蛇） APT最新“隐身”攻击链剖析
在例行遥测中捕捉到一条极难发现的 SideWinder（又名 Rattlesnake、T-APT-04）攻击链。该组织长期以南亚政府、军工、财税等高价值目标为猎物，此次将矛头对准印度所得税纳税人，通
阅读全文【安全圈】黑客伪装设置 Win11 激活脚本陷阱，用户少输“ d ”字电脑变矿机
关键词恶意软件科技媒体 bleepingcomputer 昨日（12 月 24 日）发布博文，报道称攻击者近期利用 " 域名抢注 " 手段，建立了一个与知名微软激活脚本（MAS）极度相似的虚假网站，仅
阅读全文【安全圈】受 Red Hat 遭黑客入侵连带影响，日产泄露约 21000 名客户信息
关键词数据泄露日产汽车本月表示，受负责开发客户管理系统的 Red Hat 红帽遭遇未经授权访问的影响，约有 21000 名在日产福冈购买车辆或接受服务的客户的信息数据出现泄露。Red Hat 是在今年
阅读全文【安全圈】WordPress 头部插件曝 9/10 分高危漏洞，官方连发三补丁全失效
关键词漏洞科技媒体 cyberkendra 昨日（12 月 24 日）发布博文，报道称 WordPress 缓存插件 W3 Total Cache 陷入安全泥潭，该插件拥有超过 100 万的安装量，但
阅读全文【安全圈】罗马尼亚水利水务系统遭遇黑客勒索攻击，幸未造成严重后果
关键词黑客根据罗马尼亚网络安全部门 DNSC 的公告，该国的水利水务系统遭遇黑客入侵，攻击者利用 Windows 自带的 BitLocker 对官方文件加密，据此向罗马尼亚发起勒索。此次攻击范围覆盖罗
阅读全文企业如何控制AI大模型的应用风险；AI部署场景下的web漏洞可借鉴攻防思路 | FreeBuf热门电台精选集第十六期
📢本期热门电台抢先看：1.聊聊企业如何控制AI大模型的应用风险🤖2.大家在使用AI SaaS时，都怎样做避免泄露公司保密信息？🔑3.AI部署场景下的web漏洞有啥攻防思路可借鉴么？🔐—————————
阅读全文硬编码后门：NVIDIA高危漏洞可致AI系统完全沦陷
NVIDIA紧急发布Isaac Launchable软件安全更新，修复三个可能让攻击者完全控制受影响系统的关键漏洞。这家GPU巨头披露的CVE-2025-33222、CVE-2025-33223和CV
阅读全文认证噩梦：新型MacSync窃密木马绕过Gatekeeper劫持Mac设备
苹果安全协议与恶意软件开发者之间的攻防战已进入更隐蔽的新阶段。Jamf Threat Labs最新报告显示，日益活跃的MacSync Stealer窃密木马近期完成重大设计升级，摒弃依赖用户操作失误的
阅读全文