【首发复现】Windows NTLM 权限提升漏洞(CVE-2025-53778、CVE-2025-54918)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Windows NTLM 权限提升漏洞漏洞编号CVE-2025-53778CVE-20
阅读全文终端泄露防不住？4大能力+应用案例，守护核心数据安全！
数字化转型加速推进，数据已成为驱动业务增长的“核心资产”。然而，伴随而来的数据泄露风险也层出不穷：内部员工违规拷贝、设备丢失导致数据外流、敏感系统误操作、外部攻击渗透、合作方接口泄密、网络钓鱼诈骗等。
阅读全文【转载】美国网络安全智库的“反华合唱团”
前天给大家推送了一篇文章【资料】瑞士安全研究中心将中国“红客”进行了细致梳理这个瑞士安全研究中心的研究员和美国有着紧密关联，今天转发安天对其的研究分析。【文/观察者网专栏作者 心智观察所】一、“微脱钩
阅读全文无影v3.0发布—上线Awvs等新功能
无影(TscanPlus)，一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。【主要功能
阅读全文信息安全漏洞周报（2025年第38期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年9月15日至2025年9月21日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1185个。接报漏洞情况本
阅读全文美国特勤局捣毁联合国总部附近的秘密通信网络
高危漏洞 紧急修复指南 RCE Patch 美国特勤局在纽约联合国总部附近查获一个秘密通信网络，收缴10 万张 SIM 卡与 300 台服务器。该网络具备每分钟发送 3000 万条短信的能力，可
阅读全文【MacOS逆向】Reveal逆向破解：从验证废除到凭证植入
作者论坛账号：sunny77文章目录免责声明授权机制代码签名验证废除指纹生成凭证植入网络钩子惊喜彩蛋免责声明本文所有内容仅用于学术研究、技术探讨及教育学习的目的，旨在帮助读者加深对软件安全及逆向工程的
阅读全文媒体报道 | 知道创宇的"向前防御"：用实战数据与AI重构安全体系
人工智能引发新一轮产业变革，对网络安全行业也产生了前所未有的影响。近日，IT168就上述话题对知道创宇在AI驱动下的网络安全实践进行了深度专访报道。报道指出，大模型的兴起正在重塑攻防格局，攻击者率先利
阅读全文安全简讯（2025.09.24）
1. Warlock勒索软件组织：新兴威胁的攻击特征与安全警示9月21日，Sophos研究团队揭示，名为Warlock的勒索软件组织（微软称Storm 2603，Sophos追踪为GOLD SALEM
阅读全文【漏洞通告】SolarWinds Web Help Desk 反序列化RCE漏洞(CVE-2025-26399)
一、漏洞概述漏洞名称SolarWinds Web Help Desk 反序列化RCE漏洞CVE IDCVE-2025-26399漏洞类型RCE发现时间2025-09-24漏洞评分9.8漏洞等级严重
阅读全文习近平参观新疆维吾尔自治区成立70周年主题成就展
习近平参观新疆维吾尔自治区成立70周年主题成就展王沪宁蔡奇参观展览中共中央总书记、国家主席、中央军委主席习近平24日上午参观新疆维吾尔自治区成立70周年主题成就展。他强调，新疆70年的沧桑巨变，是中华
阅读全文史上最强DDoS攻击惊现，网络安全进入“超大规模对抗”时代
一场高达 22.2 Tbps 的超大规模 DDoS 攻击刷新了历史纪录，创下互联网史上前所未有的流量峰值。这场攻击持续仅 40 秒，却足以揭示出网络攻防正在进入一个短时高强度、规模空前的新阶段。突破纪
阅读全文GEEKCON 2025 赛程议题公布！
扫描下方二维码加入安全KER社区，并在本文下方留言对GEEKCON 2025的期待，我们将选取点赞数量Top3的留言送出全场通门票！统计截止时间：2025年10月10日18:00门票兑换时间：2025
阅读全文英雄无敌5漏洞分析与视频演示
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文第八届N1CTF定档11月01日！
第八届N1CTF定档11月01日晚8点，本次比赛时间将与去年一致为24小时，具体比赛细则公布及报名开启将于10月24日开始。此次比赛十分感谢Sec3的战略赞助以及京东安全的礼品协助，如果有意成为N1C
阅读全文新型Rowhammer攻击变种可绕过SK Hynix DDR5内存最新防护机制
目前，研究人员已开发出一种新型Rowhammer攻击变种，能够绕过SK Hynix DDR5内存芯片上的最新防护机制。Rowhammer攻击的原理是：通过高速读写操作反复访问内存单元的特定行，产生足够
阅读全文一个严重的错误让我成为外部错误赏金计划的管理员
官网：http://securitytech.cc/介绍大家好！ 今天我想分享一次在我参与的外部漏洞赏金计划中发现的有趣且相当严重的问题。目标漏洞出现在（域名在此按计划策略被匿名化，我们称之为 dom
阅读全文Sophos XG Firewall RCE漏洞深度剖析
目录一、前 言二、历史漏洞三、漏洞分析四、总 结一前 言Sophos XG Firewall 是一款知名的防火墙解决方案，本文针对该产品的三个较严重CVE漏洞进行了分析复现。架构该设备的Web服
阅读全文记一期教育众测88w敏感信息泄露
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）拿到一个普通学生用户登录统一之后，会直接跳
阅读全文针对gitlab多个CVE的漏洞复现
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）# 实验环境搭建目标版本：Gitlab EE 17.8.4Gitlab 域名：g
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文美国空军第16航空队寻求更好地同步防御性网络作战
编者按美国空军第16航空队正在寻求在机制上更好协调网络部队以强化网络安全任务同步，同时通过多种方式加强空军基地的网络安全防御。美国空军第16航空队利用网络安全服务提供机构和网络保护团队分别开展持续监控
阅读全文移动安全领域的AI开源模型和框架
推荐阅读魔改Frida方案浅析逆向开发资料(2025)安全研究资料库(2025)魔改frida绕过App检测魔改frida到绕过检测的思路Magisk和LSPosed检测绕过fgum编译裁剪frida
阅读全文AI学会了PUA和“越狱”，谷歌自己都怕了
AI大模型正朝着越来越“危险”的方向狂奔，现在，就连它的创造者谷歌都开始感到一丝寒意。谷歌旗下最强的人工智能研究部门DeepMind，最近悄悄更新了其AI安全文件，新增了一个令人毛骨悚然的AI威胁场景
阅读全文一日三撞！特斯拉FSD兵败德克萨斯
马斯克的“星辰大海”，似乎在德克萨斯州的宽阔马路上撞得七零八落。曾几何时，加州是全球自动驾驶技术的“应许之地”，但如今，德州的奥斯汀正成为新的“淘金热土”。这里不仅有更宽松的监管环境，还有宽阔笔直的道
阅读全文每日安全动态推送(25/9/24)
• B-Link X26路由器Web服务风险挖掘 - FreeBuf网络安全行业门户https://www.freebuf.com/articles/vuls/449085.html本文详细披露了B
阅读全文详解拿下域控的20个关键步骤！
在企业网络架构中，域控制器是核心枢纽，掌控着域内所有用户账号、计算机权限及资源访问策略。对网络安全从业者而言，掌握域控渗透技巧并非为了发起攻击，而是为了更精准地识别企业网络漏洞，构建更坚固的防护体系
阅读全文