漏洞预警 | 天锐绿盾审批系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文工具 | recon-ng
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介recon-ng是一款强大的信息收集工具。0x01 功能说明查询子域
阅读全文威努特移动介质管控解决方案，守护能源行业生产安全
引 言在工业数字化转型不断加速的当下，工业环境中的信息安全问题愈发凸显。石油石化行业作为国家关键基础设施的重要组成部分，其生产系统的安全性直接关系到国家能源安全与经济稳定。在工业应用领域中，移动介质
阅读全文网站漏洞扫描工具VscanPlus
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文为合力开创法治中国建设新局面贡献国安力量
11月17日至18日，中央全面依法治国工作会议在北京召开。这是在我国即将胜利完成“十四五”主要目标任务，进入基本实现社会主义现代化夯实基础、全面发力的关键时期召开的一次重要会议。习近平总书记对全面依法
阅读全文SDL100问：阶段性的完结
本文起草于23:29（2025年10月5日 星期日），在连续休息几天后，终于憋不住，还是想要写点东西。那时那刻，我正在很久没有回过的老家，白天去了十几年没见过的亲戚家，一起过了中秋节、十分开心。不禁感
阅读全文【网络安全】紧急修复Win11十一月版本文件管理器崩溃的致命BUG
紧急修复Win11十一月版本文件管理器崩溃的致命BUGWindows 11系统核心功能集体失灵导致开始菜单打不开、任务栏直接消失、文件管理器秒崩溃，连系统设置都进不去。这个Bug从7月就埋下了，微软硬
阅读全文X300 Pro和Find X9 Pro选哪个？蓝厂已不复当年X100 Pro之碾压实力
1，主摄X300 Pro——索尼LYT-828+24mm+7P+f/1.57+OIS+深吸收蓝玻璃+蔡司镀膜Find X9 Pro——索尼LYT-828+23mm+7P+f/1.5+OIS+超晶态蓝玻
阅读全文Linux RootKit技术研究相关资料
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。Linux一般作
阅读全文【安全理论】韩娜、邹初妤：智能认知对抗：理论演化、对抗机制与安全风险
本文刊发于《国际安全研究》2025年第6期，第48-69页。点击本文文末“阅读原文”可下载文章PDF印刷版。智能认知对抗：理论演化、对抗机制与安全风险韩 娜 邹初妤韩娜，中国人民公安大学网络空间国际
阅读全文【通知】第五届开源情报技术大会12月6日北京开幕，可线上报名现场缴费（早鸟价）
COSINT-2025第五届开源情报技术大会会议注册：https://www.cipsc.org.cn/Learn/index.aspx?itemid=5184一、会议简介为推动开源情报技术的深入交流
阅读全文【资料】生物威胁：超越病原体清单
• 生物威胁防范传统上主要关注官方清单中列出的少数高关注度病原体。• 这种狭隘的视角忽视了一大类未被正式列入清单但对人类、动物和植物健康构成重大风险的新兴或被忽视的病原体，这些病原体对全球粮食安全、贸
阅读全文【安全圈】Windows 11 24H2 更新导致核心功能大面积失效
关键词Windows微软已正式确认，安装 2025 年 7 月发布的累计更新 KB5062553 后，Windows 11 24H2 在多个核心界面功能上出现严重故障。此次问题影响范围广泛，涵盖虚拟桌
阅读全文【安全圈】Grafana 修复 SCIM 身份映射漏洞
关键词安全漏洞Grafana 官方近日发布安全更新，修补一个严重级别为最高等级的漏洞。该漏洞编号为 CVE-2025-41115，评分为 10.0，影响开启并使用 SCIM 自动化用户管理功能的环境。
阅读全文【安全圈】ShinyHunters称通过 Gainsight 与 Salesforce 漏洞窃取百家公司数据
关键词安全漏洞一场影响范围巨大的供应链攻击正在席卷全球企业。知名黑客组织 ShinyHunters 宣称成功利用 Gainsight 与 Salesforce 之间的集成通道，入侵超过两百家企业的数据
阅读全文【安全圈】CrowdStrike 解雇员工 涉嫌向黑客组织泄露内部机密
关键词数据泄露网络安全公司 CrowdStrike 近日证实，因一名员工向黑客组织泄露内部信息，公司已对其予以解雇。事件于周五曝光，再次凸显“内部人员风险”在现代安全体系中与技术漏洞同等严重。Crow
阅读全文安全圈瓜田理下集合【2025/11/21】
2025-11-21 微信公众号精选安全技术文章总览洞见网安 2025-11-21 0x1 “网安臭外包”哪来的？——大胆开麦篇一己之见安全团队 2025-11-17 09:00:23 0
阅读全文网络安全巨头CrowdStrike解雇向攻击者泄露内部系统信息的员工
网络安全巨头CrowdStrike证实，已解雇一名涉嫌向知名攻击者组织泄露内部系统敏感信息的内部人员。Part01内部截图遭Telegram泄露这起事件于周四晚间至周五上午曝光，攻击者组织“Scatt
阅读全文Grafana修复CVSS 10.0分高危漏洞：SCIM配置缺陷可致权限提升
Grafana近日发布安全更新，修复了一处CVSS 10.0分安全漏洞CVE-2025-41115。该漏洞在特定配置下可能引发权限提升或用户身份冒充风险。Part01技术详情该漏洞编号为CVE-202
阅读全文0x2F服务是怎么强控ECU的？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯010x2F服务基础0x2F InputOutputControlByIdentifier服务——按DID控制输入输出，是诊断仪对ECU的“霸总行为”，主
阅读全文对称加密和非对称加密算法对比
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是对称加密对称加密是一种加密类型，在加密和解密数据时使用相同的密钥。几十年来，这种方法一直是密码学的基础，尤其因其速度和效率而备受推崇。当需要快速
阅读全文SQL注入绕过WAF的方法，找到了！
d0ublewei 来啦！太忙了，断更许久，很多师傅催更，来一期！这次我们聊聊SQL注入时遇到WAF该如何绕过？什么是 WAFWAF（Web Application Firewall）即 Web 应用
阅读全文乱谈西城四中2025级初一期中数学卷
别人发来的，据说是西城四中2025级初一期中数学卷。全卷100+10分，A卷100分，B卷10分，要求100分钟内完成。如图，第26题是A卷压轴题，数轴动点。家长要是脑子不在线，不愿意自己做，可以祭
阅读全文网络安全巨头CrowdStrike解雇向黑客泄露内部系统信息的员工
网络安全巨头CrowdStrike证实，已解雇一名涉嫌向知名攻击者组织泄露内部系统敏感信息的内部人员。内部截图遭Telegram泄露这起事件于周四晚间至周五上午曝光，攻击者组织“Scattered L
阅读全文【反诈宣传】环环相扣，花19元在抖音购买两本书提升口才却被诈骗倾家荡产
环环相扣，花19元在抖音购买两本书提升口才却被诈骗倾家荡产以下内容为粉丝投稿。2025年初，小帅浏览抖音过程中，偶然看到有两本书，可以提升口才，提高情商，他有点心动，书籍价格不贵，两本书一共才19元。
阅读全文Android日志智能化分析系统V3.5
Python逆向分析工具V2.5Android日志智能分析系统V2.0APK/SO文件对齐工具V4.5-Google Play APP上架专用Multi-Platform Root Expert v9
阅读全文CVE-2025-55680：Windows Cloud Files 筛选器驱动程序 cldflt.sys 中存在 LPE 漏洞
威胁简报恶意软件漏洞攻击URLhttps://ssd-disclosure.com/cloud-filter-arbitrary-file-creation-eop-patch-bypass-lpe目
阅读全文