“捉迷藏” 式收割：撕开鲁大师为首系列企业流量劫持黑幕！
当前，网络已成为工作、学习、消费、社交等各类日常活动的重要支撑，部分厂商依托这一普遍的上网常态加大推广力度，因此用户需提高警惕，防范各类隐蔽的流量劫持及恶意推广行为。近期，火绒安全实验室监测发现，包含
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【免费领】Android系统漏洞实战权威教程
点击蓝字/关注我们今日福利世界顶尖级黑客倾力编著最全面的一本Android系统安全手册利用工具结合实例详解安卓系统漏洞实战限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二
阅读全文安全简讯（2025.11.11）
1. 思科防火墙零日漏洞遭国家支持组织攻击11月7日，思科于2025年9月25日发布安全更新，修复CVE-2025-20362（允许未经身份验证访问受限URL）和CVE-2025-20333（允许经身
阅读全文【漏洞通告】Spring Cloud Gateway 表达式注入漏洞(CVE-2025-41253)
一、漏洞概述漏洞名称Spring Cloud Gateway 表达式注入漏洞CVE IDCVE-2025-41253漏洞类型表达式注入发现时间2025-11-11漏洞评分7.5漏洞等级高危攻击向量
阅读全文JumpServer连接令牌泄漏漏洞 (CVE-2025-62712)复现
漏洞描述JumpServer是一款开源堡垒主机和运维安全审计系统。在JumpServer v3.10.20-lts及v4.10.11-lts之前的版本中，经过身份验证的非特权用户可以通过超级连接API
阅读全文美国防部正式强制实施国防供应商网络安全合规要求
编者按：《美国国防联邦采购条例补充规定》于11月10日生效，正式强制要求美国防部所有招标和合同都必须包含“网络安全成熟度模型认证2.0”（CMMC 2.0）的要求。CMMC计划创建于2019年，旨在确
阅读全文习近平致电祝贺康诺利就任爱尔兰总统
2025年11月11日，国家主席习近平致电凯瑟琳·康诺利，祝贺她就任爱尔兰总统。习近平指出，中国和爱尔兰建交46年来，在互学互鉴、友好合作中携手发展，成就斐然。近年来，两国各层级交往密切，务实合作成果
阅读全文我是如何发现ASP.NET最严重的漏洞——一个价值1万美元的漏洞（CVE-2025-55315
威胁简报恶意软件漏洞攻击介绍今年早些时候，我发现了ASP.NET Core Kestrel服务器中的一个严重HTTP请求走私漏洞（CVE-2025-55315），并因此获得了微软1万美元的赏金。该漏洞
阅读全文CVE-2025-41253 使用 Spring 表达式注入漏洞导致语言暴露环境变量和系统属性
威胁简报恶意软件漏洞攻击概述通过 Spring Cloud Gateway Actuator 端点获取所有环境变量和系统属性。CVE编号：CVE-2025-41253作者：psytester标题：使用
阅读全文CVE-2025-49844、CVE-2025-46817 和 CVE-2025-46818 严重 Lua 引擎漏洞的概念验证
威胁简报恶意软件漏洞攻击Redis 7.4.5 的 Lua 脚本引擎中存在三个严重漏洞，允许远程代码执行和权限提升。这些漏洞是通过源代码分析发现的，并在生产版本中得到验证。执行摘要在对 Redis 7
阅读全文【已复现】Spring Cloud Gateway 表达式注入漏洞(CVE-2025-41253)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Spring Cloud Gateway 表达式注入漏洞漏洞编号QVD-2025-40179，CVE-2025-41253公开时间2025-
阅读全文雷神众测漏洞周报2025.11.3-2025.11.9
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文会议征文 | 安全攻击溯源、推理和调查研讨会（PRISM 2026）
Call for Papers: PRISM 2026, co-located with NDSS'26We invite researchers and practitioners to submi
阅读全文绿盟科技受邀参加2025年中国-东盟数据安全产业创新合作论坛，共筑“数智未来”安全基石
2025年11月7日，中国-东盟数据安全产业创新合作论坛在广西南宁召开，会议由中国软件评测中心（工业和信息化部软件与集成电路促进中心）主办，中国计算机行业协会网络和数据安全专业委员会、数据安全关键技术
阅读全文美国打击朝鲜加密资产洗钱网络：多名银行职员及多个金融机构受影响
作者：77 & Lisa编辑：772025 年 11 月 4 日，美国财政部外国资产控制办公室(OFAC) 宣布，对朝鲜多名银行职员及金融机构实施新一轮制裁，此次行动冻结了 8 名个人和 2 家实体在
阅读全文【免杀思路】PE文件内存加载mimikatz
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 核心功能主要用途：🔧 远程PE加载：从URL下载P
阅读全文APK高级加密工具 - 专业版 v4.0
APP脱壳的分析APP基于Frida脱壳APP加固和脱壳方案总结基于PE-sieve的动态脱壳神器Android加固和脱壳原理探索Android安全之定制ROM脱壳机浅析Android系统刷机镜像RO
阅读全文警报！知道创宇提醒：你的属地内容安全体系，正在“裸奔”！
致所有属地网信办、政务监管单位的信息安全负责人、以及正在被内容风险追杀的合规官：在国家深化网络信息内容生态治理的今天，您辖区内的政府网站、政务新媒体（公众号、微博、短视频）正在面临史无前例的合规挑战。
阅读全文系统瘫痪7天，损失超20万：深度复盘四川德阳超市勒索案
导读近日，据CCTV及多家媒体报道，四川德阳一家连锁超市遭遇了勒索软件攻击。黑客将其管理系统、货物库存、商家供货及会员储值等核心数据全部加密锁定。此次攻击导致超市旗下几家分店连续7天无法恢复营业，直接
阅读全文【已复现】Spring Cloud Gateway 表达式注入漏洞修复后再曝新漏洞（CVE-2025-41253）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Spring Cloud Gateway 表达式注入漏洞漏洞编号CVE-2025-41
阅读全文【首发复现】Milvus Proxy认证绕过漏洞(CVE-2025-64513)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Milvus Proxy认证绕过漏洞漏洞编号CVE-2025-64513公开时间202
阅读全文“新光”获奖产品推荐：天融信以“智算+安全”推动数智化转型加速落地
人工智能+人工智能作为引领新一轮科技革命和产业变革的战略性技术，正在深刻改变人类生产生活方式、重塑全球产业格局。机器人与真人同台对战、“脑控轮椅”通过意念即可控制轮椅、通过智能系统提升装备效能、让传统
阅读全文双十一学习不停歇，购课送多重福利
今天联系非虫本人微信feicongcn购一套安全系列课程享受9折，两套8.5折，三套8折，四套7折。活动限今天一天。送99元知识星球一年送eBPF签名图书一本还送第二阶段刚开发的安卓App的API监控
阅读全文65% 的顶尖 AI 公司被证实存在密钥泄露问题
高危漏洞 紧急修复指南 RCE Patch 一项最新研究显示，人工智能领域正面临严峻的数据安全挑战。网络安全公司 Wiz 发布的调查报告指出，《福布斯》AI 50强榜单中65%的头部企业都存在密
阅读全文JavaSec | Jar注入探究与安全场景应用
扫码领资料获网安教程本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）小编寄语：前往代码片段较多，干货拉满，如有不适
阅读全文红队安全研究之构建“双面”Rust 二进制文件
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）问题描述假设你想在一个特定目标机器上运行一个恶意程序。一种方法是把程序广泛分发，
阅读全文网安高薪直通，"保薪"护航 | 掌控安全学院双11活动来啦！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）双 11 活动不容错过！● 多元课程体系，兼职 or 就业方向选择多样，适用人群广
阅读全文