【已复现】Windows SMB 服务器特权提升（CVE-2025-58726）：幽灵 SPN 与 Kerberos 反射攻击
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Windows SMB 服务器特权提升漏洞漏洞编号CVE-2025-58726公开时间
阅读全文【已复现】Ubuntu AF_UNIX 模块权限提升漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Ubuntu AF_UNIX 模块权限提升漏洞漏洞编号LDYVUL-2025-0013
阅读全文【火绒安全周报】网安国际公约签署仪式开幕/瑞典国家电网遭勒索
点击蓝字，关注+星标⭐精彩内容不迷路~01 网安国际公约签署仪式开幕当地时间10月25日《联合国打击网络犯罪公约》签署仪式在越南河内开幕。联合国秘书长与越南国家主席共同出席开幕式并致辞，并有近百个成员
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Solar安全洞察 | 10月勒索态势月报：一个默认密码引发的系统雪崩
导读：10月，全球网络安全形势依然严峻，供应链攻击的阴影持续笼罩。本月，我们见证了 F5 源代码与未公开漏洞被窃取，引发了对其全球客户的潜在威胁；同时，Salesforce 生态系统也因第三方身份验证
阅读全文<大模型小学生>天网杯 梯度反演漏洞
* 声明：行文内容均个人理解，在新技术学习过程中记录与探讨，如有欠妥处请指教，且相关代码仅用于学习研究使用。*参考：https://cainyzb.github.io/，似乎是天网杯出题人|官方wri
阅读全文黑客利用基于redtiger的信息窃取工具窃取Discord账户
据安全研究员观察，攻击者正利用开源红队工具RedTiger，构建一款可窃取Discord账户数据与支付信息的信息窃取恶意软件。该恶意软件还能盗取浏览器中存储的凭证、加密货币钱包数据及游戏账号信息。Re
阅读全文利用幽灵 SPN 和 Kerberos 反射实现 SMB 服务器权限提升
核心发现即使应用了 CVE-2025-33073 的修复程序,攻击者仍可利用 Kerberos 身份验证反射来实现远程权限提升。幽灵 SPN (映射到无法解析主机名的服务主体名称) 引入了可被攻击者利
阅读全文汇丰银行疑遭黑客入侵，美国客户与财务数据或大规模泄露
近日，一名网络威胁行为者声称成功入侵汇丰美国（HSBC USA）系统，并在地下论坛发布出售大规模客户数据库的消息。该数据库据称包含汇丰美国客户的敏感个人与财务信息，事件引发外界对全球金融机构数据安全防
阅读全文深入解析现代 Windows 结构化异常处理（SEH）（x64）
在 Windows 平台上，操作系统实现了一套独有的异常处理机制 —— 结构化异常处理（SEH） 和 向量化异常处理（VEH），这可以看作是对传统 C/C++ 语言异常处理机制的扩展，用于在运行时处
阅读全文相约香港｜慢雾将亮相香港金融科技周及多场 Web3 行业盛会
2025 年 11 月，香港将成为全球金融科技与 Web3 的焦点。作为专注于区块链生态安全的威胁情报公司，慢雾(SlowMist) 将亮相香港金融科技周及多场 Web3 行业活动，围绕区块链安全、合
阅读全文《网络安全法》最新修正版全文！
中华人民共和国网络安全法（2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过 根据2025年10月28日第十四届全国人民代表大会常务委员会第十八次会议《关于修改<中华人民共和国网
阅读全文中华人民共和国主席令（第六十一号）
中华人民共和国主席令第六十一号《全国人民代表大会常务委员会关于修改〈中华人民共和国网络安全法〉的决定》已由中华人民共和国第十四届全国人民代表大会常务委员会第十八次会议于2025年10月28日通过，现予
阅读全文全国人民代表大会常务委员会关于修改《中华人民共和国网络安全法》的决定
全国人民代表大会常务委员会关于修改《中华人民共和国网络安全法》的决定（2025年10月28日第十四届全国人民代表大会常务委员会第十八次会议通过）第十四届全国人民代表大会常务委员会第十八次会议决定对《中
阅读全文关于开展“清朗·整治网络直播打赏乱象”专项行动的通知
各省、自治区、直辖市党委网信办，新疆生产建设兵团党委网信办：按照2025年“清朗”系列专项行动计划安排，为进一步加强网络直播打赏管理，中央网信办自即日起，在全国范围内开展为期2个月的“清朗·整治网络直
阅读全文你是如何被诈骗团伙盯上的？
电信网络诈骗大致可分为三个环节：引流环节、诈骗环节、洗钱环节。首先开始的“引流环节”，通俗的讲，就是诈骗团伙在海选目标，可能我们只是接到一个电话、收到一个快递、点开一条短信，还没有来得及反应发生了什么
阅读全文红队视角：内网是如何被一步步打穿的？（评论区送书3本）
关注我们丨文末赠书在数字化的世界里，信息已成为最具战略价值的资产之一，而与之相伴的信息安全威胁也愈发复杂多样，黑客攻击、恶意软件感染、数据泄露等安全事件频繁发生，给个人、企业乃至国家带来了巨大的损失和
阅读全文浦发银行总行招聘网络安全岗
总行-- 科技发展部网络安全岗（网络安全和数据安全方向）网络安全岗（云安全方向）安全技术岗招聘单位招聘岗位主要工作地点交易银行部（供应链创新部）司库与现金管理处处级岗位上海产品经理岗（供应链金融系统管
阅读全文国家级黑客潜伏近一年，入侵美国国防部供应商系统
高危漏洞 紧急修复指南 RCE Patch 国家级黑客已入侵 Ribbon Communications。该公司是电信行业领先的云服务、通信软件及网络解决方案供应商，客户包括英国电信、威瑞森、德
阅读全文网络安全的13个致命谎言
近年来，随着人工智能（AI）的崛起和数字化进程的加速，网络安全格局发生了剧烈变化，CISO们每天都面临前所未有的艰巨挑战。在这种快速变化的环境下，安全团队必须积极打破那些长期以来被奉为圭臬的观念，因为
阅读全文网络安全人士必备的十款OSINT工具
开源情报（OSINT）已成为网络安全从业者、渗透测试人员和白帽黑客的必备技能之一。通过公开渠道获取情报，不仅可以帮助识别潜在漏洞，还能加深对目标的理解，为信息收集和攻击面分析提供支持。本文盘点了十款顶
阅读全文【网络安全】美国APT组织针对中国关键信息基础设施持续进行黑客攻击
美国APT组织针对中国关键信息基础设施持续进行黑客攻击一、攻击目标1.国防军工与高科技领域重点针对中国国防军工企业、科研院所、高校（如西北工业大学）、关键信息基础设施（如国家授时中心、智慧能源企业）窃
阅读全文习近平出席亚太经合组织第三十二次领导人非正式会议并发表重要讲话
当地时间10月31日上午，亚太经合组织第三十二次领导人非正式会议第一阶段会议在韩国庆州和白会议中心举行。国家主席习近平出席会议并发表题为《共建普惠包容的开放型亚太经济》的重要讲话。习近平抵达会场时，韩
阅读全文习近平在亚太经合组织第三十二次领导人非正式会议第一阶段会议上的讲话（全文）
共建普惠包容的开放型亚太经济——在亚太经合组织第三十二次领导人非正式会议第一阶段会议上的讲话（2025年10月31日，庆州）中华人民共和国主席 习近平尊敬的李在明总统，各位同事：很高兴来到韩国历史文化
阅读全文404星链计划 | 新项目收录&版本更新
新项目收录「404星链计划」本期收录了1个优质开源项目JNDIMap，欢迎使用、交流！如果你有好的工具想要加入404星链计划，欢迎在Github提交issue：https://github.com/k
阅读全文每周高级威胁情报解读(2025.10.24~10.30)
2025.10.24~10.30攻击团伙情报SideWinder 采用基于 ClickOnce 的新型感染链Lazarus Group 利用 DreamLoader 恶意软件发起攻击Lazarus 以
阅读全文