【已复现】用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞安全通告
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2025年9月24日，用友安全中心发布关于U8cloud所有版本NCCloudGatewaySe
阅读全文实战 | 日穿某集团全域
原文链接：https://forum.butian.net/share/4502该文章叙述了某集团因为存在域信任后导致从内网攻破子域后再次接管父域的渗透过程；在文章最后也存在笔者立足于更高维度审视域控
阅读全文一加手机OxygenOS存在权限绕过漏洞，攻击者可窃取短信并绕过MFA保护
Rapid7研究人员披露了一加OxygenOS（一加专为海外市场开发的Android系统）中存在的一个关键权限绕过漏洞，CVE编号CVE-2025-10184。该漏洞允许受影响设备上安装的任何应用程序
阅读全文2025外滩大会YASA开源发布：打造多语言统一程序分析引擎
开放式统一多语言程序分析产品YASA（Yet Another Static Analyzer ）是一个开源的静态程序分析项目。其核心是定义了一种多语言通用的中间表达——统一抽象语法树（Unified
阅读全文攻击者利用IMDS服务获取云环境初始访问权限
威胁行为者正在操纵实例元数据服务（Instance Metadata Service，IMDS）——这个旨在安全地为计算实例提供临时凭证的核心组件，以渗透和遍历云基础设施。通过诱导未设防的应用程序查询
阅读全文Zloader木马再次升级：通过DNS隧道和WebSocket C2实现更隐蔽的攻击
沉寂近两年后，Zloader（又名Terdot、DELoader或Silent Night）携新版本卷土重来，其反分析、混淆及命令控制（C2）能力均显著增强。Zscaler ThreatLabz研究人
阅读全文2025年ACM China杰出学者讲坛——胡斌
“ACM China 杰出学者讲坛”由ACM中国理事会发起，旨在遴选在信息科学技术及相关领域做出杰出贡献、具有突出学术影响力的华人学者。入选学者（每年不超过10人）将被授予“ACM China 杰出学
阅读全文2025年ACM China杰出学者讲坛——李飞飞
导语作为2025中国图灵大会的重要品牌学术活动，第二届“ACM China 杰出学者讲坛”将于2025年10月11—12日在深圳举办。阿里云高级副总裁、高级研究员李飞飞博士荣获“ACM China 杰
阅读全文【高危漏洞预警】H2O-3 JDBC参数绕过引发反序列化RCE漏洞(CVE-2025-6544)
漏洞描述:H2O-3是由H2O.ai开发的开源分布式机器学习平台,支持大规模数据处理与建模。它提供了广泛的算法,包括分类、回归、聚类,异常检测和深度学习,能够在大数据环境下高效运行,H2O-3支持多种
阅读全文银狐黑产最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文习近平：完整准确全面贯彻新时代党的治疆方略 努力建设团结和谐、繁荣富裕、文明进步、安居乐业、生态良好的社会主义现代化新疆
习近平在听取新疆维吾尔自治区党委和政府工作汇报时强调完整准确全面贯彻新时代党的治疆方略努力建设团结和谐、繁荣富裕、文明进步、安居乐业、生态良好的社会主义现代化新疆王沪宁蔡奇参加汇报会率中央代表团出席新
阅读全文【安全圈】无人机闯入空域致哥本哈根与奥斯陆机场大规模停飞
关键词空域安全9月22日，哥本哈根和奥斯陆两地机场因无人机闯入限制空域而被迫停飞，导致北欧最繁忙的两大航空枢纽陷入瘫痪。事件首先发生在哥本哈根卡斯楚普机场，航班停摆近四小时，大约两万名旅客滞留在候机楼
阅读全文【安全圈】Stellantis确认客户数据泄露，汽车制造业再陷供应链攻击阴影
关键词数据泄露全球汽车制造商 Stellantis 近日证实，其北美客户服务业务所使用的第三方平台遭遇未经授权访问，导致客户数据泄露。Stellantis 是 Jeep、道奇、克莱斯勒、菲亚特等知名品
阅读全文【安全圈】黑客利用Pandoc SSRF漏洞瞄准AWS EC2凭证
关键词安全漏洞云安全公司 Wiz 披露，黑客正在利用 Pandoc 工具中的 CVE-2025-51591 漏洞发动攻击，目标是 Amazon Web Services（AWS）实例元数据服务（IMD
阅读全文【安全圈】CISA警告：Chrome零日漏洞CVE-2025-10585遭在野利用
关键词安全漏洞美国网络安全和基础设施安全局（CISA）近日发布警告，称在 Google Chrome 中发现的一个高危零日漏洞已遭到在野利用。该漏洞编号 CVE-2025-10585，已被加入 CIS
阅读全文共建网络安全 共治网络空间｜绿盟科技出席第三届网络空间安全(天津)论坛
全文共1426字，阅读大约需3分钟。 // 9月23日，第三届网络空间安全（天津）论坛在天津滨海新区开幕。论坛由天津市政府主办，国家计算机病毒应急处理中心、天津市公安局、天津市滨海新区政府承办，国
阅读全文活动｜秋日“挖洞”季，邀您来测！
1.严禁用扫描器或其他自动化工具，只允许手工测试；2.当发现入侵类风险后需周知美团，经授权后才能进行横向移动，未经授权禁止植入后门或者对内网其他主机进行测试；3.禁止邮件钓鱼社工；4.禁止盗用或借用管
阅读全文韩国政企泄露近亿条个人数据仅被罚4.6亿元，国会议员指责监管不力
关注我们带你读懂网络安全韩国政企机构近五年泄露8800万条数据，每条仅罚款1019韩元，约合人民币5.1元。前情回顾·网络安全合规执法低级错误引发严重数据泄露事故，知名运营商被罚近7亿元故意向政府销售
阅读全文美国空军第16航空队寻求更好地同步防御性网络作战
编者按美国空军第16航空队正在寻求在机制上更好协调网络部队以强化网络安全任务同步，同时通过多种方式加强空军基地的网络安全防御。美国空军第16航空队利用网络安全服务提供机构和网络保护团队分别开展持续监控
阅读全文从“贵州案例”看政务安全合规：如何强化政务系统网络安全管理
2025年5月，贵州某单位政务服务系统遭网络攻击，犯罪嫌疑人利用该系统疯狂外拨诈骗电话，最终导致群众财产损失高达400万余元。事件发生后，当地政府与公安机关迅速介入，查明真相：系统运营者、承建方、运维
阅读全文聚焦稳定币与 RWA：BlockSec×Cobo 探路者论坛将于 TOKEN2049 新加坡同期举办
2025年10月1日13:00-17:00（UTC+8），即TOKEN2049新加坡活动同期，BlockSec将联合Cobo在新加坡举办“Make Liquidity Great Again：稳定币与
阅读全文文末留言赠门票 | GEEKCON 2025 赛程议题公布！
留言赠GEEKCON2025门票留言话题参考：（1）你对GEEKCON2025的哪个议题/挑战最感兴趣？（2）留下你对GEEKCON2025的祝福和期许活动规则：留言内容点赞前3送GEEKCON202
阅读全文一加 OxygenOS 漏洞曝光，短信数据可被任意读取
近日，安全公司 Rapid7 披露了 OnePlus 定制 Android 系统 OxygenOS 中的一个严重漏洞（CVE-2025-10184）。该漏洞允许设备上的任意应用在无需权限、无需用户操作
阅读全文【AUTOSAR】CSM
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述AUTOSAR 基础软件模块加密服务管理器（CSM）中定义了该模块的功能、API和配置。CSM应提供同步或异步服务，以实现对所有软件模块的基本加密
阅读全文汽车门锁系统全球领导者Kiekert申请临时破产
点击上方蓝字谈思实验室获取更多汽车网络安全资讯德国汽车零部件供应商Kiekert（凯毅德）在成立168年后申请了临时破产。Kiekert是汽车锁系统的全球市场领导者，全球每三辆汽车中就有一辆使用Kie
阅读全文从spring boot泄露到接管云服务器平台
0x1前言在打野的时候意外发现了一个站点存在spring boot信息泄露，之前就有看到一些文章可以直接rce啥的，今天刚好试试。通过敏感信息发现存在accesskey泄露，就想直接通过解密，获取敏感
阅读全文【免费领】超1800页！史上最全CTF学习宝典（从入门到实战）
点击蓝字/关注我们今日福利CTF大佬珍藏宝典全网最全的CTF入门学习资料CTF入门知识大全+实战技巧手册限时福利，请及时领取哦 ~该资料超1800页，无法列出全部目录，以下为节选的部分目录：长按识别下
阅读全文