2025年8月企业必修安全漏洞清单
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯云安全参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的
阅读全文B-Link X26 V1.2.8 Web 服务风险挖掘
0.前言在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞该漏洞的成因在于程序未对用户传入的数据进行严格的合法性校验，直接拼接进入系统命
阅读全文【免费领】尖端黑客工具：Kali Linux最优渗透测试思路及方法
点击蓝字/关注我们今日福利国外顶尖安全架构师15年经验分享演示尖端黑客工具，解密黑客渗透技巧真实案例结合黑客工具讲解渗透测试流程限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文慢雾科技创始人余弦接受《彭博商业周刊》采访：安全是一场持久战
在《彭博商业周刊》9 月最新一期封面报道《区块链安全的持续对抗》中，慢雾科技(SlowMist) 创始人余弦分享了他对区块链安全的长期思考：安全不是一次性的检查，而是一场必须长期投入的持久战。安全是一
阅读全文Find X9 Pro狂吹“真两亿潜望”靠谱吗？黑厂大杯实际产品力简析
首先，黑厂产品经理认为“光的数量和质量，一直是画质的根本”，并声称这是Pro档最大的进光量潜望。这个还真没吹牛，不考虑蓝厂X200 Ultra和荣耀Magic7 RSR的话确实如此。至于光的质量问题，
阅读全文2025网安周丨“AI+安全”守护数智未来，绿盟科技精彩亮相昆明
9月15日至21日，由中央宣传部、中央网信办等十个部门联合举办的2025年国家网络安全宣传周在全国范围内统一开展。9月17日，绿盟科技积极参与2025年国家网络安全宣传周电信日——云南省信息通信网络安
阅读全文电信日｜绿盟科技：AI智御攻防实战，构建智能化安全防御体系
全文共2726字，阅读大约需5分钟。9月17日，2025年国家网络安全宣传周电信日——云南省信息通信网络安全实网演练暨技能竞赛总结大会在昆明隆重召开。工业和信息化部网络安全管理局副局长张光明，云南省通
阅读全文绿盟科技携手西北大学共建网络安全实验班
2025年9月13日，西北大学网络安全实验班开班仪式在长安校区隆重举行。绿盟科技集团西安研发中心总经理樊志甲及陕西代表处领导受邀出席，与校党委常委、副校长张远军等校方领导共同见证这一重要时刻。在数字化
阅读全文绿盟进行时｜2025国家网络安全宣传周第三日
昆明9月17日，绿盟科技积极参与2025年国家网络安全宣传周电信日——云南省信息通信网络安全实网演练暨技能竞赛总结大会、人工智能安全治理分论坛、云计算服务安全闭门会等活动，通过主题演讲、成果发布、展台
阅读全文Electron客户端RCE
Electron客户端RCE正文某笔记应用，用Electron开发的，类似为知笔记这种，里面可以使用Markdown在没有安全问题的正常情况下，用户可能在笔记中使用Markdown来增强文本格式，例如
阅读全文乌克兰对俄罗斯选举系统发起网络攻击
高危漏洞 紧急修复指南 RCE Patch 上周日，一场围绕俄罗斯选举的网络攻防战引发国际关注。乌克兰军方情报机构（HUR）高调宣布，已对俄罗斯中央选举委员会及多个政府部门系统发起黑客攻击。推测
阅读全文全流量数据计算“硬核全解”资产指纹和资产安全|斗象PRS-NTA高阶使用指南
资产安全管理的核心挑战，是身处掌控和失控的双重不确定性中。当未知资产、幽灵主机成为安全盲区，如何对资产进行实时分析、精准信息的掌控，成为企业安全运营的核心痛点。斗象科技PRS-NTA全流量安全计算分析
阅读全文【病毒分析】新版勒索病毒MEDUSA LOCKER 首发深度分析
1.背景1.1 家族介绍MEDUSA LOCKER 家族于 2019 年 9 月出现，MEDUSA LOCKER 家族通常通过有漏洞的远程桌面协议（RDP）配置获取受害者设备访问权限，攻击者还经常使用
阅读全文安全简讯（2025.09.17）
1. 娇韵诗遭Everest勒索软件攻击致60万客户数据泄露9月15日，勒索软件集团Everest声称对法国奢侈护肤品巨头娇韵诗集团发起攻击，并将其数据上传至暗网博客。该团伙宣称获取了娇韵诗超过60万
阅读全文漏洞预警 | Flowise 任意文件读取漏洞
一、漏洞概述漏洞类型任意文件读取漏洞等级高漏洞编号DVB-2025-10219_漏洞评分8.1利用复杂度低影响版本Flowise <= 3.0.5利用方式远程POC/EXP已公开近日，Flowise
阅读全文7心协力 | 活动战报出炉！键盘&联合大礼包得主揭晓！
7心协力活动奖励公告嘿，各位白帽大佬们！7心协力线上挖洞狂欢局已圆满落幕！感谢各位技术玩家的硬核操作和火热参与～经过紧锣密鼓的漏洞审核与积分统计，现在正式公布补天专属键盘获奖者和联合大礼包得主名单！🎁
阅读全文CVE-2025-4275 - 基于 Insyde H2O 的 UEFI 固件 SecureBoot 绕过 第 1 部分
Hydroph0bia logo本文将介绍一个被我戏称为 Hydroph0bia（取自 Insyde H2O 的谐音梗）的漏洞，即 CVE-2025-4275 或 INSYDE-SA-2025002。
阅读全文安博通携手数秦科技加速布局RWA领域
北京安博通科技股份有限公司（以下简称“安博通”）今日宣布，正式携手浙江数秦科技有限公司（以下简称“数秦科技”），共同加速在RWA（真实世界资产）+RDA（真实数据资产）领域的战略布局，联合创立香港通证
阅读全文JS逆向 -- 某日番动漫网视频地址解密全过程
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.目标网址：aHR0cHM6Ly9hbmltZS5naXJpZ2ly
阅读全文又又一起NPM供应链投毒：valorkin 和 scttcper 账户被入侵事件，影响广泛
事件概述2025 年 9 月 15 日，一起严重的 NPM 组件投毒事件，影响了两位知名开发者维护的近 40 个开源组件。这次攻击针对开发者 valorkin（维护 86 个开源项目）和 scttcp
阅读全文Nmap图形化扫描工具 -- FastNmap（9月12日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文【天价漏洞】11.7万美元！一个文件攻破Meta Messenger，实现远程代码执行
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文中国人民抗日战争暨世界反法西斯战争胜利80周年纪念活动总结会议在京举行 习近平亲切接见纪念活动筹办工作各方面代表
中国人民抗日战争暨世界反法西斯战争胜利80周年纪念活动总结会议在京举行习近平亲切接见纪念活动筹办工作各方面代表会议传达习近平关于纪念活动的重要讲话对学习贯彻讲话精神作出部署蔡奇参加接见并在总结会议上讲
阅读全文6G时代的安全构想：从“安全即设计”到智能可信网络
6G将开启万物互联新纪元，但更大的连接规模和AI深度融合，也意味着前所未有的安全挑战。从零信任到抗量子加密，业界正以“智能可信网络”为愿景，为未来通信筑牢安全底座。6G标准预计将在2029年底前公布，
阅读全文新型钓鱼即服务平台VoidProxy瞄准微软365与谷歌账户 可绕过第三方SSO防护
最近，一款名为VoidProxy的新型钓鱼即服务（PhaaS）平台被发现，其攻击目标包括微软365和谷歌账户，即便这些账户由Okta等第三方单点登录（SSO）服务商提供保护，也难以幸免。该平台采用Ai
阅读全文国家网信办发布《国家网络安全事件报告管理办法》
国家网络安全事件报告管理办法（2025年9月11日 国家互联网信息办公室）第一条 为规范网络安全事件报告管理，及时控制网络安全事件造成的损失和危害，根据《中华人民共和国网络安全法》、《中华人民共和国
阅读全文“智算+安全”一体化，天融信以AI赋能政务治理能力跃升
2025网安周政务安全9月17日，作为“2025年国家网络安全宣传周”分论坛之一，由中央网信办网络安全协调局指导，中国网络空间安全协会主办的“政务信息系统安全管理与实践分论坛”在昆明举办。本次论坛以“
阅读全文