FreeBuf热门电台精选集第十三期
📢本期热门电台抢先看：1.如何防止用户用脚本手段进行暴力请求💻2.想问问大家做安全运营是不是每天都要给客户出日报？🛡️3.人才断层危机：网络安全行业裁员潮过后，‘没人可招’成为新隐患🔐————————
阅读全文英特尔与AMD最新CPU隔离缺陷漏洞可使虚拟机突破隔离
一种名为VMSCAPE的新型推测执行攻击技术可使恶意虚拟机（VM）突破安全边界，直接从宿主机系统窃取加密密钥等敏感数据。该漏洞编号为CVE-2025-40300，影响包括AMD Zen（1至5代）和英
阅读全文PyInstaller工具漏洞预警，可致攻击者执行任意Python代码
Part01漏洞概况PyInstaller项目近日发布补丁，修复了一个影响6.0.0之前版本打包应用程序的本地权限提升漏洞（CVE-2025-59042，CVSS评分7.0）。该漏洞可能导致攻击者在P
阅读全文巴基斯坦知名AI公司116GB敏感数据暴露：涉用户聊天内容、身份令牌等
关注我们带你读懂网络安全一家知名生成式AI公司的服务器近日泄露了敏感用户数据，其中包括私人提示词、身份验证令牌等，数百万用户的数据可能因此曝光。前情回顾·AI数据威胁态势AI工具“沉浸式翻译”被曝泄露
阅读全文美国CISA发布通用漏洞披露 (CVE) 计划愿景
关注我们带你读懂网络安全CVE项目向“质量时代”的转型，不仅关乎美国本土网络安全防御能力的提升，更会对全球漏洞治理格局产生系统性的影响。当地时间9月10日，美国网络安全和基础设施安全局（CISA）发布
阅读全文nvidia-container-toolkit CVE-2025-23266 缓解措施绕过
nvidia-container-toolkit CVE-2025-23266 缓解措施绕过——世界是个巨大的草台班子1. 背景: CVE-2025-23266CVE-2025-23266 是 Wiz
阅读全文WinRAR之CVE-2025-6218漏洞复现与分析
作者论坛账号：HackerWen1、背景在刷B站时看到有人在分享这个漏洞的原因，稍微琢磨了一下，脑袋告诉我：懂了，原来如此。但up主最后只给出了x64dbg中判断字符是否是空格的地方，没有给出定位过程
阅读全文智能时代·可信安全 | 弦盾科技，助力第九届安全开发者峰会（SDC2025）
重磅预告！弦盾科技即将亮相SDC2025随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC2025）将于上海举办。本届峰会
阅读全文Apatch内核模块之svc监控和栈回溯
现代 app 的壳中有大量的 syscall 的直接调用，想要知道其中的调用参数以及结果有以下方法：1、使用 frida 进行内存搜索 svc 0 指令的机器码（01 00 00 D4)，然后自己想办
阅读全文2025大厂技术岗实时更新！企业新增职位汇总
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文苹果警告：多起雇佣间谍软件攻击瞄准用户设备
“你的 iPhone 可能已被国家级雇佣间谍软件盯上。”9月12日，苹果官方罕见发布中文安全警报，称发现一批“造价千万美元、生命周期极短”的顶级攻击，对象直指记者、人权律师、外交官、大型机构高管等“高
阅读全文每周蓝军技术推送（2025.9.6-9.12）
内网渗透NTLM中继攻击技术演进与防御指南https://specterops.io/wp-content/uploads/sites/3/2025/04/SPO_NTLM_WhitePaper_Up
阅读全文离职员工引发数据风险？四步流程构建防护网
“技术主管刚离职就删了一半核心代码，服务器恢复整整三天，生产线全停！”浙江一家汽配厂老板的吐槽，引发了不少企业主的共鸣。员工离职本是常态，但由此带来的数据风险却可能致命：有人删文件报复，有人带走客户资
阅读全文AUTOSAR中CAN信号是如何触发COM回调的
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在AUTOSAR中，COM模块提供了两种机制来处理接收到的PDU：ComRxPduCallout和ComNotification。在CAN驱动中，回调函数
阅读全文汽车网络安全 - UDS 29服务
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01服务概述UDS 29 服务主要用于车辆诊断系统报告与安全相关的事件。在现代汽车中，随着电子系统的复杂性增加，对车辆安全性的要求也越来越高。安全事件报告
阅读全文FANCY BEAR GONEPOSTAL – 间谍工具提供对 Microsoft Outlook 的后门访问
关键要点 Kroll 观察到 GONEPOSTAL 恶意软件被用于归因于 KTA007（Fancy Bear，APT28）的间谍活动。该恶意软件由一个植入程序 DLL 和一个模糊的、受密码保护的 Vb
阅读全文APT-C-24（响尾蛇）近期使用LNK文件钓鱼攻击活动分析
APT-C-24 响尾蛇APT-C-24 (响尾蛇)是一个活跃于南亚地区的APT组织，最早活跃可追溯到2012年，其主要攻击国家包括巴基斯坦、阿富汗、尼泊尔、不丹、缅甸等数十国，以窃取政府、能源、军
阅读全文PyInstaller 缺陷：你的 Python 应用程序是否容易受到劫持？
PyInstaller 项目已发布修复程序，修复了一个本地权限提升漏洞，该漏洞影响了 6.0.0 之前版本打包的应用程序。该漏洞编号为 CVE-2025-59042，CVSS 评分为 7.0。攻击者可
阅读全文SRC挖掘之Access验证校验的漏洞挖掘
任意用户密码重置->可获取全校师生个人min感信息开局就是信息收集对于挖掘edu的信息收集1.可尝试谷歌搜索语法，获取学号信息1. 旁站的渗透获取2. 学校的贴吧获取(大部分都是本校学生)当然我就是闲
阅读全文【免费领】Kali Linux无线渗透测试实战教程
点击蓝字/关注我们今日福利国外一线网安专家经验分享小白入门Kali Linux无线渗透测试宝典全实战解析从无线环境配置到WLAN攻击限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节
阅读全文奇安信集团2025年09月补丁库更新通告-第一次更新
奇安信集团漏洞补丁运营团队文档信息奇安信集团最新补丁库（V6版本：2025.09.11.1，V10版本：2025.09.10.1000）已发布，本次更新推送了22个微软安全补丁，修复了71个安全漏洞，
阅读全文核心API未授权监控
一个人的安全，总会有点力不从心，又不能完全信任业务能做到安全，说不得此时此刻没有安全问题，保不准哪一波更新就会导致问题出现，而且最可怕的并不是什么SQL注入、命令执行类漏洞，因为这些一般都会很快被定位
阅读全文筑牢安全屏障，守护数字中国｜绿盟科技与您相约2025年国家网络安全宣传周
“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展。”2025年国家网络安全宣传周将于9月15日至21日在全国范围内隆重开展，开幕式及高峰论坛等重要活动将在云南昆明滇池国际会展中心盛大举行
阅读全文绿盟科技数智实践亮相2025第四届北外滩网络安全论坛
全文共1175字，阅读大约需2分钟。9月11日，由上海市委网信办指导，中国信息安全测评中心、上海交通大学共同主办的2025第四届北外滩网络安全论坛在上海成功召开。本届大会以“网数迭代、智引未来”为主题
阅读全文绿盟科技北京代表处企业、能源与交通行业渠道合作伙伴大会成功举行
全文共1226字，阅读大约需3分钟。近日，绿盟科技北京代表处企业、能源与交通行业渠道合作伙伴大会成功举行。二十余家合作伙伴齐聚一堂，深入了解了绿盟科技渠道业务的新方向与新政策，共同探讨如何整合厂商与合
阅读全文白帽“湘”聚，技术不设防！ 补天沙龙长沙站议题征集启动！
补天长沙站议题征集继西安站、南京站、杭州站圆满收官之后，2025 补天白帽黑客城市沙龙正式官宣第四站——长沙！湘江之畔，岳麓山下，补天邀你共话前沿技术、沉浸式互动交流，一起解锁技术沙龙新玩法！议题征集
阅读全文IRify 性能升级（二）：前端并发一键开挂，构建高并发编译引擎
前文指路：YAK，公众号：Yak ProjectIRify 性能升级，突破数据库性能瓶颈在进行本次优化前，IRify 的编译启动流程遵循一种经典但效率低下的三遍式（ three-pass ）目录扫描模
阅读全文银狐情报共享第4期｜银狐极限闪避，还要黑吃黑？
导读银狐攻击态势持续升温，对抗技战术不断迭代更新。腾讯安全作为国内兼具云管端安全产品与威胁情报能力的综合性安全厂商，同时深度协同腾讯生态产品打击银狐钓鱼攻击，具备核心威胁感知优势。目前腾讯安全在银狐基
阅读全文安全简讯（2025.09.12）
1. 伯明翰中学数据泄露事件：数百学生敏感信息暴露9月10日，伯明翰都铎格兰奇中学近期发生一起严重数据泄露事件，影响7至11年级（11-16岁）数百名学生。据学校向家长发送的邮件及后续声明，泄露源于一
阅读全文【漏洞通告】GitLab Webhook SSRF漏洞 (CVE-2025-6454)
一、漏洞概述漏洞名称GitLab Webhook SSRF漏洞CVE IDCVE-2025-6454漏洞类型服务端请求伪造发现时间2025-09-12漏洞评分8.5漏洞等级高危攻击向量网络所需权限
阅读全文