【漏洞通告】Samba WINS 命令注入漏洞(CVE-2025-10230)
一、漏洞概述漏洞名称Samba WINS 命令注入漏洞CVE IDCVE-2025-10230漏洞类型命令注入发现时间2025-10-16漏洞评分10漏洞等级严重攻击向量网络所需权限无利用难度低用
阅读全文【漏洞通告】Veeam Backup & Replication 12 RCE漏洞(CVE-2025-48984)
一、漏洞概述漏洞名称Veeam Backup & Replication 12 RCE漏洞CVE IDCVE-2025-48984漏洞类型RCE发现时间2025-10-16漏洞评分9.9漏洞等级严
阅读全文吾爱破解安卓逆向入门教程《安卓逆向这档事》二十五课、Unidbg之补完环境我就睡(下)
作者论坛账号：正己这是面向 0基础 新手入门 的视频动画教程，手把手教学，入门建议从第一课学起，持续更新中。由吾爱破解论坛移动安全区版主 正己录制的吾爱破解安卓逆向 0基础 新手小白 视频教程《安卓逆
阅读全文7-Zip曝目录穿越漏洞，微步OneSEC默认检测
漏洞概况7-Zip 是一款较为常用的压缩工具。微步情报局监测到7-Zip修复了两处目录穿越漏洞：https://www.zerodayinitiative.com/advisories/ZDI-25-
阅读全文国家级黑客入侵 F5 系统，窃取 BIG-IP 源代码及未公开漏洞数据
高危漏洞 紧急修复指南 RCE Patch 网络安全公司F5披露，2025年8月，一个高度复杂的国家级行为者入侵其系统，窃取了BIG-IP的源代码及与未公开漏洞相关的信息。推测e攻击者访问了该公
阅读全文零日攻击事件后 微软限制Edge浏览器IE模式访问权限
微软获悉黑客正利用Chakra JavaScript引擎中的零日漏洞获取目标设备访问权限后，已对Edge浏览器的Internet Explorer（IE）模式访问权限实施限制。目前，微软未披露过多技术
阅读全文啤酒巨头朝日遭网络攻击Qilin勒索软件团伙宣称对此事件负责
Qilin勒索软件团伙宣称，近期对啤酒巨头朝日（Asahi）发起的攻击系其所为。据悉，该攻击导致朝日集团在日本的业务运营中断。朝日集团控股有限公司是日本最大的酿酒企业，以生产朝日超爽等畅销啤酒著称，同
阅读全文DOM XSS (跨站脚本攻击): 绕过服务器端 Cookie 覆盖，Chrome innerHTML 特性，和 JSON 注入
大家好，本文将分享我在漏洞赏金项目中挖掘漏洞时发现的三个 DOM-XSS 漏洞：通过 Cookie 作用域绕过服务器端 Cookie 覆盖、利用 Chrome 浏览器 innerHTML 的异常行为，
阅读全文从图片上传到工作区接管：解析一次关键的存储型 XSS 攻击
官网：http://securitytech.cc/这张“图片”入侵了公司工作区一个看似无害的功能——文件上传——在 Dust 平台的最近一次漏洞中，成为了完全接管工作区的入口。此案例提醒我们，经典的
阅读全文破局网络安全学习：从“抄作业”到实战复现
扫码领资料获网安教程本文由掌控安全学院 - 徐来. 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）破局网络安全学习：从“抄作业”到实战复现，
阅读全文Confucius（孔夫子）APT组织攻击技术迭代升级深度分析
近日，网络安全公司FortiGuard Labs发布最新报告，揭示了南亚地区活跃的Confucius（孔夫子）APT组织在间谍活动中的显著演变。该组织自2013年被首次识别以来，一直持续针对巴基斯坦的
阅读全文另一个 SolarWinds 事件？F5 被攻击渗透事件简要信息整理及影响分析
事件概述2025 年 10 月 15 日，应用交付与安全领域巨头 F5 Networks 向美国证券交易委员会(SEC)提交了一份 8-K 表格，正式披露了一起重大网络安全事件。根据官方报告，一个被描
阅读全文【SRC赏金】记一次SRC高危逻辑漏洞挖掘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文F5被黑客入侵，影响NGINX、BIG-IP等
引言2025年8月，美国网络安全公司F5, Inc.（以下简称F5）遭遇一起高度复杂的网络入侵事件。该事件由一个国家支持的威胁行为者实施，涉及对公司内部系统的长期访问和数据窃取。根据F5提交给美国证券
阅读全文交易小白必看 | 为什么我滚仓爆赚，而你一碰就爆仓？
滚仓：被误解最深的"合约期货利器"很多人一听"滚仓"两个字，就觉得风险巨大、容易爆仓，甚至把它当作"赌命玩法"。但其实，如果换个名字叫"浮盈加仓"，你就会发现——这不过是合约交易中非常普通、甚至是专业
阅读全文2025-10微软漏洞通告
微软官方发布了2025年10月的安全更新。本月更新公布了175个漏洞，包含84个特权提升漏洞、29个远程执行代码漏洞、26个信息泄露漏洞、14个身份假冒漏洞、11个拒绝服务漏洞、10个安全功能绕过漏洞
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文巅峰将至丨第九届XCTF国际网络攻防联赛总决赛即将开启！
为深入贯彻习近平总书记关于网络强国的重要思想，加强网络安全攻防技术交流，为数字化产业发展储备和输送实战型技术人才。北仑数字安全产业招商活动暨第九届XCTF国际网络攻防联赛总决赛 将于10月26日-28
阅读全文【安全事件通告】F5 BIG-IP遭国家级黑客渗透，潜在漏洞与供应链威胁，尽快采取行动！
背景F5 Networks是全球知名的应用交付控制器（ADC）和负载均衡解决方案提供商，其BIG-IP系列产品被全球众多大型企业、政府机构、金融和服务提供商广泛用于承载和管理其关键业务应用。由于F5设
阅读全文南亚某组织的双平台后门：StealthServer
南亚地区长期以来都是网络攻击的高发地带，多个 APT 组织在此持续活跃且攻击频率和技术水平不断提升，我们也在关注和收集相关线索。从七月初以来陆续捕获到一批新的样本，包括 Windows 和 Linux
阅读全文【已复现】慎用高权限7-Zip解压不明压缩包，可致远程代码执行(CVE-2025-11001/11002)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称7-Zip 目录遍历漏洞漏洞编号CVE-2025-11001CVE-2025-1100
阅读全文F5遭国家级黑客入侵：源代码泄漏
网络安全界的大地震，往往来自于最不可能被攻破的堡垒。这一次，轮到了F5。作为在应用交付和网络安全领域“稳如老狗”的寡头厂商，F5的产品深植于全球无数企业和政府机构的核心网络之中，扮演着流量“守门员”和
阅读全文特朗普“反环保”的真正原因：硅谷碳排放已经失控
图片：Grok美国总统特朗普的“铁拳”再次砸向了美国乃至全球的ESG（环境、社会和治理）政策。这不仅仅是政治钟摆的又一次极端摇摆，更像是一场精心策划的“阳谋”，而其背后，隐藏着硅谷一个难以启齿的秘密：
阅读全文习近平给中国农业大学全体师生回信强调 弘扬优良办学传统 矢志强农报国 努力培养更多知农爱农的专业人才
近日，中共中央总书记、国家主席、中央军委主席习近平给中国农业大学全体师生回信，在中国农业大学建校120周年之际，向全校师生员工、广大校友表示祝贺。习近平强调，新征程上，希望你们弘扬优良办学传统，矢志强
阅读全文习近平给中国农业大学全体师生的回信
习近平给中国农业大学全体师生的回信中国农业大学全体师生：你们好！来信收悉。值此中国农业大学建校120周年之际，向全校师生员工、广大校友表示祝贺！新征程上，希望你们弘扬优良办学传统，矢志强农报国，深化教
阅读全文【应急响应工具教程】Windows下应急响应工具-系统内核工具YDArk
1、工具简介YDArk是一款系统内核辅助小工具，它帮助用户利用YDArk对文件和系统进行监控、进而快速找到进程中的异常项，把结果提供给用户解决，保护了电脑的安全。YDArk使用免费，检测范围包括文件管
阅读全文谷歌拒绝修复Gemini AI的“ASCII走私”漏洞，称其为“大模型固有问题”
10月16日，星期四，您好！中科汇能与您分享信息安全快讯：01微软发布面向实战的新版AI安全评估基准微软公司日前发布了一款面向网络安全的新型 AI 评估基准——ExCyTIn-Bench，可用于衡量模
阅读全文漏洞预警 |Rockwell NAT路由器曝严重漏洞(CVE-2025-7328)可未经验证接管管理员权限
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文用于绕过杀软的加载器 -- BypassAV-Loader（10月13日）
各类资料学习下载合集 链接：https://pan.quark.cn/s/7c8c391011eb===================================免责声明请勿利用文章内的相关技
阅读全文（24小时后删除）免费资源分享20251016
10月16日更新内容，保存到网盘全免费，保存到网盘全免费，保存到网盘全免费。在线观看可能有点模糊，下载到本地即可高清观看。帮您找各类学习资料（影视剧、小初高、公考、教资等等）全免费联系vx：ivu12
阅读全文