安全简讯（2025.09.11）
1. 圣约瑟夫市遭严重网络攻击致数据泄露及服务瘫痪9月8日，密苏里州圣约瑟夫市6月初遭遇重大网络攻击，导致网络服务长期瘫痪并可能泄露数千居民个人数据。事件于6月9日凌晨2:30首次被发现，市政府随即关
阅读全文银狐木马-搜狗拼音安装包木马分析
样本基本信息MD5:00d8e25ebb1ee5e1dcd131b74d77e290文件类型：msi安装文件文件大小：159.12MB文件名：sogou_pinyin_guanwang.msi概述ms
阅读全文1.5Gpps！西欧 DDoS 防护商遭巨型攻击，FastNetMon 助力化解
近日，知名 DDoS 检测解决方案提供商 FastNetMon 宣布，其发现并协助化解了一场创纪录的分布式拒绝服务（DDoS）攻击。此次攻击的目标是位于西欧的一家大型 DDoS 清洗服务商，攻击产生的
阅读全文成为看雪兼职讲师：用你的硬核实力圈粉，知识变现两不误！
随着技术的发展，网络攻击、数据泄露等安全威胁也日益严峻，网络安全问题已经成为全球关注的焦点。在这样的背景下，培养和储备优秀的网络安全人才显得尤为迫切。看雪作为网络安全领域的先行者，一直致力于网络安全人
阅读全文网安原创文章推荐【2025/9/10】
2025-09-10 微信公众号精选安全技术文章总览洞见网安 2025-09-10 0x1 文件上传漏洞一个努力的学渣 2025-09-10 23:54:02 本文详细介绍了网络安全中的文件上传
阅读全文揭秘“绅士”勒索软件：策略、技术和程序揭秘
关键要点Gentlemen 勒索软件组织发起了一项活动，其中涉及专门设计用于绕过企业端点保护的先进、高度定制的工具。该活动利用了合法驱动程序滥用、组策略操纵、自定义反 AV 实用程序、特权帐户泄露和加
阅读全文国人开发的一款带彩蛋高级远控木马,技术思路还不错!
将二进制空间安全设为"星标⭐️"第一时间收到文章更新木马背景该木马是一款国人用易语言编写的远程控制木马, 被命名为:MostereRAT, 具备比较高级的防御绕过措施, 并且支持拦截杀毒软件流量, 使
阅读全文【安全更新】微软9月安全更新多个产品高危漏洞通告
通告编号:NS-2025-00412025-09-11TAG：安全更新、Windows、Office、Azure、SQL Server漏洞危害：攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码
阅读全文APT-C-24（响尾蛇）近期使用LNK文件钓鱼攻击活动分析
APT-C-24 响尾蛇APT-C-24 (响尾蛇)是一个活跃于南亚地区的APT组织，最早活跃可追溯到2012年，其主要攻击国家包括巴基斯坦、阿富汗、尼泊尔、不丹、缅甸等数十国，以窃取政府、能源、军
阅读全文Java 内存马系列（开篇）｜无文件攻击的 “幽灵”，从诞生演进到 JVM 核心原理剖析
01 Java 内存马：无文件攻击1.1 内存马的诞生与威胁在当今数字化时代，网络安全形势愈发严峻，各种新型攻击手段层出不穷。Java 内存马作为一种极具隐蔽性和威胁性的攻击技术，逐渐成为网络安全领域
阅读全文超1.6亿条记录！黑客组织声称窃取越南全国公民信用数据
关注我们带你读懂网络安全目前已有多个数据泄露监测机构发布消息，越南方面尚未回应。前情回顾·数据泄露狂潮医疗厂商泄露近240万客户健康信息，赔偿超1.1亿元超1.84亿条账号密码泄露，涉苹果、谷歌、小米
阅读全文美国智库概述打造未来美国网络部队的整体框架
编者按美国智库“保卫民主基金会”9月9日发布题为《打造未来美国网络部队：正确的方式是什么》的报告，基于该机构2024年3月25日发布的题为《美国网络部队：防御当务之急》报告，概述了组建新的网络部队所需
阅读全文中央网信办副主任、国家网信办副主任王京涛：加快推进国家网络安全体系和能力现代化 以高水平安全保障高质量发展
党的十八大以来，习近平总书记高度重视网络安全工作，站在党和国家事业发展全局的战略高度，就网络安全工作提出一系列新思想新观点新论断，成为习近平总书记关于网络强国的重要思想的重要内容。2014年，习近平总
阅读全文绿盟科技北京代表处政府及科教文卫渠道合作伙伴大会圆满举行
全文共1196字，阅读大约需2分钟。9月9日，金秋时节，收获在望。绿盟科技北京代表处政府及科教文卫渠道合作伙伴大会在北京隆重举行。本次大会汇聚了来自政府及科教文卫行业的数十位渠道合作伙伴，大家齐聚一堂
阅读全文新款 iPhone 推出内存保护功能以应对复杂攻击
高危漏洞 紧急修复指南 RCE Patch 苹果推出了其新款 iPhone 17 和 iPhone Air 智能手机，其中包括一项新的内存保护功能，以保护设备免受复杂间谍软件攻击。推测e苹果的新
阅读全文警惕！重大开源软件供应链攻击活动分析
一、背景概述近期，多起针对开源软件供应链的网络攻击事件相继曝光，最重要的两起事件是“s1ngularity”攻击与“GhostAction”攻击。这两起事件虽无直接关联，但均针对开源生态和CI/CD环
阅读全文圆满落幕丨AutoSQT 2025第二届汽车软件质量与测试峰会在沪成功举办！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月11日，由上海市普陀区科委指导、谈思实验室和谈思汽车主办、上海市车联网协会联合主办的「AutoSQT 2025第二届汽车软件质量与测试峰会」继续第二天
阅读全文汽车网络安全之——ECU攻击
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述从汽车电子电器架构的角度来看，汽车就是由ECU（点）和总线（线）构成的一个结构体（对于无线传感，车内部很少用，把网关、T-BOX等也统称为ECU）
阅读全文中央网信办副主任、国家网信办副主任王京涛：加快推进国家网络安全体系和能力现代化 以高水平安全保障高质量发展
党的十八大以来，习近平总书记高度重视网络安全工作，站在党和国家事业发展全局的战略高度，就网络安全工作提出一系列新思想新观点新论断，成为习近平总书记关于网络强国的重要思想的重要内容。2014年，习近平总
阅读全文警惕！你的云也许并不安全！
关注我们丨文末赠书随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临
阅读全文CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞84个，影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Window
阅读全文陈一新：国安机关落实中央八项规定精神要做到“六个锲而不舍”
近日，国家安全部党委召开国家安全机关深入贯彻中央八项规定精神学习教育总结会议，深入学习领会习近平总书记关于作风建设的重要指示精神，按照中央党的建设工作领导小组会议要求，全面总结国家安全机关学习教育成果
阅读全文独家 | 中央网信办副主任、国家网信办副主任王京涛：加快推进国家网络安全体系和能力现代化 以高水平安全保障高质量发展
党的十八大以来，习近平总书记高度重视网络安全工作，站在党和国家事业发展全局的战略高度，就网络安全工作提出一系列新思想新观点新论断，成为习近平总书记关于网络强国的重要思想的重要内容。2014年，习近平总
阅读全文英国国家网络部队资助关于进性网络作战的新研究计划
编者按：英国国家网络部队和英国皇家联合军种研究所9月10日启动名为“英国网络效应网络”（UK Cyber Effects Network）的新计划，旨在建立一个关于进攻性网络行动的英国利益共同体，促进
阅读全文黑客发起供应链攻击 向周下载量达20亿次的NPM包植入恶意软件
在一场供应链攻击中，攻击者通过钓鱼攻击攻陷一名维护者的账户后，向周下载量合计超26亿次的多个NPM包植入了恶意软件。此次供应链攻击中账户遭劫持的软件包维护者Josh Junon已于今日早些时候确认了该
阅读全文京东账号安全团队招人啦！
技术产品经理岗-账号中台方向岗位职责及目标 1.负责账号相关注册、登录、认证等中台产品的方案设计和落地实施。2.负责账号海外与国内账号的方案调研和产品设计，并与设计、研发、测试团队配合，高效率、高质量
阅读全文Kerberoasting：为什么微软 Active Directory 的古老漏洞至今仍威胁企业安全
翻译自：Kerberoasting免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干扰您不拥有或没有明确测试权限的系统。
阅读全文电影制片人的手机被警方安装间谍软件
公民实验室的取证分析发现，商业间谍软件FlexiSPY于2025年5月21日前后安装在两部手机上，当时设备正处于警方拘留状态，公民实验室高级研究员向保护记者委员会表示。这些手机于5月2日被没收，当时警
阅读全文记一次某管理系统会话管理漏洞
扫码领资料获网安教程本文由掌控安全学院 - suan_cai_yu 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）结论先行：在一次对某学校成
阅读全文