新型APT组织"嘈杂熊"针对国家能源部门发起网络间谍活动
Seqrite实验室APT研究团队近日发布了一份深度分析报告，披露了一个自2025年4月起活跃的新型威胁组织"嘈杂熊"(Noisy Bear)。该组织主要针对哈萨克斯坦石油天然气行业，攻击手法结合了鱼
阅读全文虚假PDF编辑器暗藏TamperedChef信息窃取恶意软件
威胁者一直在利用多个通过谷歌广告推广的网站，分发一款看似可信的PDF编辑应用，而该应用实则会植入名为TamperedChef的信息窃取恶意软件。 此次活动是一项大规模网络行动的一部分，该行动涉及多款可
阅读全文【高危漏洞预警】SAP NetWeaver Java反序列化漏洞CVE-2025-42944
漏洞描述:SAP NеtWеаvеr是一款企业级应用平台,广泛用于企业资源规划、客户关系管理等业务领域,该漏洞存在于RMI－P4模块中,由于反序列化机制处理不当未经身份验证的攻击者可以通过向开放端口发
阅读全文第三届“陇剑杯”网络安全大赛初赛-夺旗闯关赛WriteUp
点击上方蓝字·关注我们前言： 第一次参加陇剑杯，随便写写wp仅供参考文章同步CSDN，感谢观看！csdn主页：https://blog.csdn.net/Aluxian_?type=lately平凉关
阅读全文黑客传灯者TNT：聚火传灯，跨界共生
自我介绍大家好，我是Hacking Group创始人、安全客负责人、08sec创始人TNT，平时的爱好除了网安技术，就是开锁和摄影，很高兴和大家交流分享。先来让我们看看朋友们对他的看法看雪学
阅读全文JWT可爆破/未验证签名导致越权&加密为None导致不验证签名越权漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文《一键永恒windefender》
进入 Windows 设置，使用全局搜索“安全中心”然而，即便我双击图标，也无法打开它——因为此时系统中的相关组件已经被完全卸载，包括：安全组件防病毒组件提交样本到云安全中心这正是图一所示效果的由来：
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快3个月中刊！
提示：免费预约《国自然破局之战，双视角助你提升中标率》国自然真实评审免费直播讲座，请拉至文末!在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找
阅读全文攻防渗透集锦JS泄露突破多个后台
文章作者：奇安信攻防社区（一天要喝八杯水）参考来源：https://forum.butian.net/share/4538如有侵权请联系我删除记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nda
阅读全文Salesforce数据攻击潮原因曝光，西门子平台曝严重漏洞|一周特辑
Salesloft称GitHub泄露致令牌失窃引发Salesforce数据攻击潮销售合作平台Salesloft披露，攻击者于3月入侵其GitHub账户，窃取了Drift应用的OAuth令牌，进而于8月
阅读全文Vue路由守卫绕过简述
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文漏洞预警 | 快普M6 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述快普M6是一款帮助企业实现业务转型、管理升级、集团化流程管理，建立可持续发展的整合管理平台系统。0x03 漏洞详情漏洞类型：SQL注入影响
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文漏洞预警 | 索贝融合媒体内容管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类
阅读全文工具 | VulnerabilityLibrary
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介VulnerabilityLibrary是一款漏洞库知识库的批量下载
阅读全文苹果警告：多起雇佣间谍软件攻击瞄准用户设备
高度复杂的定向攻击苹果公司近日发布警告，称其部分用户正遭受高度复杂的"雇佣间谍软件"攻击。据法国计算机应急响应小组（CERT-FR）透露，该公司的威胁通知系统专门为可能因其职业或公众身份（如记者、活动
阅读全文【高危漏洞预警】Zabbix代码执行漏洞（CVE-2025-27240）
漏洞描述:Zаbbiх管理员可以通过在“Viѕiblе nаmе”字段中插入恶意SQL在主机自动删除过程中注入任意SQL攻击场景:攻击者通过构造恶意请求,在“Visible name”（可见名称）字段
阅读全文【高危AI漏洞预警】Visual Studio Code Agentic AI 命令注入漏洞 (CVE-2025-55319)
漏洞描述:AI命令注入在Aɡеntiс AI 和Viѕuаl Studiо Cоdе中允许未经授权的攻击者通过网络执行代码 攻击场景:攻击者可通过网络向目标系统的VS Code实例发送特制的AI交互请
阅读全文【360漏洞云】邀您共度中秋，海量福利来袭！
互动玩法① 月圆分享·幸运抽奖1.转发活动文章至朋友圈（不可设置分组可见）；2.扫描抽奖小程序，抽取2位师傅赠送月饼礼盒。（文章转发时间需在开奖前）② 故事征集·温暖回忆1.在本文留言分享"我与3
阅读全文【安全圈】Windows防火墙曝出提权漏洞
关键词安全漏洞微软在 2025 年 9 月 9 日的安全更新中修复了 Windows Defender 防火墙服务中的四个提权漏洞，这些漏洞的严重等级均被评为“重要”。如果被利用，攻击者可能在受影响的
阅读全文【安全圈】捷豹路虎确认数据遭窃，员工被迫继续停工一周
关键词数据泄露捷豹路虎（JLR）证实，在 8 月 31 日爆发的网络攻击中，黑客不仅导致公司多家工厂停产，还窃取了部分数据。目前，受影响的员工原本预计在 9 月 10 日复工，但公司已通知他们继续留在
阅读全文【安全圈】VirtualBox 7.2.2 发布：修复虚拟机界面崩溃问题
关键词virtualbox甲骨文于 2025 年 9 月 10 日发布了 VirtualBox 7.2.2，这是开源虚拟化平台的一次维护更新，重点在于提升稳定性并修复用户反馈的各种问题。这一版本是继
阅读全文【安全圈】英国铁路运营商 LNER 确认遭遇网络攻击，乘客数据被泄露
关键词网络攻击英国伦敦东北铁路公司（LNER）证实，其一家第三方供应商遭到网络攻击，导致部分乘客信息泄露。此次事件发生在 2025 年 9 月 10 日（周三），被未授权人员访问的文件中包含了乘客的联
阅读全文上海交通大学 | 大语言模型插件的特洛伊攻击
原文标题：The Philosopher’s Stone: Trojaning Plugins of Large Language Models原文作者：Tian Dong, Minhui Xue,
阅读全文Python字节码反编译工具(逆向分析)
Decompyle++（也称为 pycdc）是一款专为Python字节码反编译而设计的强大工具。它能够将编译后的Python字节码文件（.pyc）转换回可读性较高的Python源代码（.py）。1.U
阅读全文利用Linux信号机制(SIGTRAP)实现Android的反调试
版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/利用 SIGTRAP 检测调试器在 Linux 的进程管理中，信号（Signal）
阅读全文脚本小子必看，4 款漏洞扫描工具测评
1. Scan-XScan-X = MCP 工具链智能调度 + Web 全漏洞 AI 检测 + 低代码自定义 + 标准化报告输出适合谁用企业安全员刚入门的安全小白（要测官网 / 后台系统的）核心功能点
阅读全文