CNVD漏洞周报2026年第24期
2026年06月15日-2026年06月21日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260615-20260621)
一、境外厂商产品漏洞1、Google Chrome存在未明漏洞（CNVD-2026-24169）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存
阅读全文【免费领】全网最贴近实战的Web安全开发测试指南
点击蓝字/关注我们今日福利一线大佬岗位实战经验成果 全方位Web安全开发测试技术指南信息收集到漏洞验证，实战技巧全覆盖限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码
阅读全文多地用户收到虚假警告信息！某国家应急警报平台疑遭入侵后下线
关注我们带你读懂网络安全巴西全国多个州及圣保罗、里约热内卢等核心城市的民众，先后收到一条神秘的手机警告通知，据悉为该国民防部门的全国警报平台遭未授权人员远程触发，多个地方政府已就此声明不属实；该系统已
阅读全文国家金监总局发布《关于银行业保险业人工智能安全开发应用的指导意见》
关注我们带你读懂网络安全有序推进人工智能科技创新与金融业务深度融合，引导金融领域人工智能应用朝着有益、安全、公平方向健康有序发展。为深入贯彻党中央、国务院决策部署，落实中央经济工作会议、中央金融工作会
阅读全文【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)
漏洞描述:FrееBSD是一款类Uniх开源操作系统以其高性能、高稳定性和先进的网络功能著称,广泛应用于服务器、网络设备、嵌入式系统以及云计算基础设施中,FrееBSD内核 TLS（kTLS）功能允许
阅读全文60天倒计时⏰数据安全风险评估新规落地，企业如何有序适配？
6月18日，国家互联网信息办公室等三部门公布《网络数据安全风险评估办法》（以下简称《办法》），对网络数据安全风险评估的组织实施、主体责任、机构管理、报告报送、结果运用和监督处置等作出系统规定。《办法》
阅读全文AI手机定制方案浅析
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文国际认可 | 绿盟NF防火墙入选权威机构企业防火墙报告
近日，国际权威研究机构Forrester正式发布两年一度的《The Enterprise Firewall Solutions Landscape, Q2 2026》报告。绿盟科技成功入选该报告，跻身
阅读全文权威认可 | 绿盟科技入围国内入侵检测与防御市场排名前列
近期，国际数据公司（IDC）正式发布《IDC security appliance tracker 2026Q1》报告。依托持续技术创新、核心架构迭代以及细化场景深度落地，绿盟入侵检测与防御产品斩获1
阅读全文每日安全动态推送(26/6/22)
• usbliter8：利用DWC2下溢漏洞破坏苹果A12-A13芯片BootROM信任链https://cybersecuritynews.com/iphone-bootrom-vulnerabi
阅读全文安全简讯（2026.06.22）
1. 任天堂第三方服务遭入侵，勒索组织索要200万美元6月18日，任天堂美国公司近日证实，其内部使用的第三方员工调查平台TinyPulse遭遇数据泄露，但任天堂自有系统未被攻破，客户个人数据及财务信息
阅读全文【已复现】FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称FreeBSD KTLS 本地权限提升漏洞漏洞编号QVD-2026-33009，CVE-2026-45257公开时间2026-06-09影响
阅读全文GraphQL授权检查缺失如何暴露了一台HealthTech独角兽的医疗记录
作者介绍：http://gitee.com/haidragon 在现代API的世界里，GraphQL是王者。它灵活高效，允许前端开发者通过单一查询准确请求所需数据。你不需要同时访问十个不同的 REST
阅读全文王牌A计划｜四月月度奖励
先知二月白帽英雄榜2026年4月，有96位安全专家通过阿里云先知平台提交了有效安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！王牌
阅读全文INC勒索软件Rust双平台加密器技术演进与攻击链解构
威胁定位：从新兴团伙到顶级RaaSINC勒索软件2023年中旬首次现身，到现在不到两年，受害者数量已经超过800。从这条增长曲线来看，它的扩张速度在勒索软件圈子里算是相当快的。这个团伙走的是RaaS路
阅读全文【工具】zipany 跨平台目录压缩打包工具
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容并非全部由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，文中观点仅代表
阅读全文官媒肯定一锤定音！《湖北日报》评雷军早餐风波：一笑置之方显实业格局
《湖北日报》6月21日晚间刊发评论，针对雷军武汉过早被小学生吐槽、连日霸占热搜一事给出权威定调，拨开网络对立情绪，道出流量背后的烟火价值与企业家处世智慧。相关链接：一碗发酵的热干面！雷军真的在抄黄仁勋
阅读全文edu某大学的小程序和学生信息系统漏洞挖掘
扫码领资料获网安教程本文由掌控安全学院 - 洛川 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）小程序抓包方法小程序抓包方法还是挺多
阅读全文红魔多屏协同自动创建 E:\code_decodeew\pre_music_cut 文件夹 bug
作者论坛账号：Ganlv中兴 Nubia 红魔手机 RedMagic 多屏协同 MultiScreen Windows 客户端创建 E:\code_decode\new\pre_music_cut 文
阅读全文$7,000高危漏洞披露
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。“最危险的地方往往是最安全的地方。” 近日
阅读全文8.8TB 医疗数据被窃，亚马逊 One Medical 遭 ShinyHunters勒索
6月22日，星期一，您好！中科汇能与您分享信息安全快讯：01GentleKiller：勒索组织自己造了个"杀安全软件"的生产线ESET在6月17日发布了一份重磅分析，披露了Gentlemen勒索组织的
阅读全文TongWeb反序列化漏洞场景的图形化检测与利用工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文入门地用低噪声扫描的方式出更多信息
首先对于低噪声扫描的理解大概可以是用最小的资源扫出更多有价值的信息，往往越是动静小的扫描越不会引起注意所以在对于工具的取舍方面可以说成：工具不是越多越好，而是每个阶段只做“刚好够用”的探测。比如子域名
阅读全文AI Agent 能独立打一场 CTF 吗?安恒全新赛制等你挑战
当大语言模型开始具备任务规划、工具调用、代码生成和自动执行能力，网络安全竞赛也迎来了新的命题：AI Agent能否独立完成一次真正的安全解题任务？它是否能够读懂题目、分析漏洞、调用工具、构造利用思路，
阅读全文抱歉，团队已经解散了！
大家好，这里是乌雲安全。今天这篇文章，我本来不打算写的。原因很简单：写出来，大概率几分钟就会被抢空，然后我又要承受接下来几个月后台里排山倒海的追问——"为什么我又没赶上？"但最终我还是决定发出来。因为
阅读全文「src漏洞挖掘top10」XSS漏洞多场景讲解上
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文Lilishop 开源商城系统代码审计
0x00 前言Lilishop 开源商城系统是基于SpringBoot的全端开源电商商城系统，是北京宏业汇成科技有限公司提供的开源系统。该开源商城包含的功能点多，涵盖业务全面，代码审计时没有过于关注业
阅读全文