【安全圈】黑客武器化 Amazon SES，每日发送超 5 万封恶意邮件

关键词网络攻击研究人员近日披露，一场有组织的网络犯罪行动正在滥用 亚马逊云服务（AWS）旗下的 Simple Email Service（SES），以大规模投递网络钓鱼邮件。该攻击每天可发送 超过 5

习近平会见葡萄牙总理蒙特内格罗

9月9日上午，国家主席习近平在北京人民大会堂会见葡萄牙总理蒙特内格罗。习近平指出，中国和葡萄牙都是历史底蕴深厚的国家，两国人民都拥有开放包容、进取自主的精神特质。双方通过友好协商妥善解决了澳门问题。近

网安原创文章推荐【2025/9/8】

2025-09-08 微信公众号精选安全技术文章总览洞见网安 2025-09-08 0x1 有意思的逻辑缺陷导致任意账号登录安全无界 2025-09-08 23:26:53 本文记录了一次有趣的

fastjson攻防史的两大通杀之看不懂打我系列

扫码领资料获网安教程本文由掌控安全学院 - nn0nkey 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言提前fastjson的攻防史，

Track社区8月天梯榜揭晓！

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）🎖️ 作者榜单8月已经圆满结束，感谢各位作者和读者的积极参与和支持。在8月，Trac

【Java代码审计包更新课程】手把手带你从基础学到进阶，小白也能变大神！（目前已更新百节课程，还在持续更新中......）

1、《Java 代码审计高阶实战班》第二期，开始招生啦！ 在第一期 100 余节夯实基础与实战的积淀之上，第二期又重磅新增 20 节深度实战直播课程！本套课程一次付费，永久免费。下面是两期课表。点击图

安全护民生！天融信支撑某省卫健委育儿津贴系统顺利上线

2025年7月28日，《育儿补贴制度实施方案》正式印发，9月8日，国家卫生健康委召开新闻发布会，明确当日起育儿补贴申领正式全面开放。这一便捷举措的顺利落地，离不开全国各省卫健委的前期攻坚，从加速搭建育

一次意外的 Microsoft Defender 签名世界之旅

翻译自：An unexpected journey into Microsoft Defender's signature World免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例

又欺负我们计算机人

实测16家国自然标书服务机构，本子一站式服务，中标率最高的是这家！赠大牛直播答疑~

2025国自然已经放榜，再次祝贺中标的老师们！所有的辛苦和坚持都是值得的~如果不幸落榜也请老师们也不要灰心！国自然一直都是千军万马过独木桥，并不是我们不够优秀！资助率持续走低，今年再降5.6%！往后只

安恒信息获上海市多项荣誉

近日，安恒信息旗下全资子公司安恒智慧城市网络安全技术有限公司连续获得上海市三项重要资质与荣誉，充分体现了公司在网络安全领域的技术实力与行业贡献。入选上海市委网信办网络安全技术支撑单位自2023年获上海

CVE-2025-58179：Astro Cloudflare适配器漏洞可导致服务器端请求伪造（SSRF）

9月9日，星期二，您好！中科汇能与您分享信息安全快讯：01北京农商银行被罚185万，涉网络、数据安全多项违规9月5日，国家金融监督管理总局北京监管局行政处罚信息公开表显示，北京农商银行因互联网相关系统

？？？

SBOM成全球市场入场券？美西方国家用“配方表”重写软件游戏规则

代码世界正在被重塑，而一张“配方表”正成为新的通行证，或者说，新的“围墙”。 这并非危言耸听。近日，美国国家安全局（NSA）与网络安全和基础设施安全局（CISA）联合全球19个国家及地区的安全机构，共

马斯克麾下人工智能Grok被黑客用来传播恶意软件

当埃隆·马斯克将Grok作为X平台（前身为Twitter）对抗ChatGPT的王牌时，他或许未曾料到，这款被标榜为“最叛逆”的AI，如今正被网络犯罪分子当作绕过平台安全防线的“完美工具”。 近日，网络

sshd wrapper后门

今天做题遇到一个sshd wrapper后门猛一看好像没啥问题，但仔细分析就能发现这是一个我觉得还不错的一个sshd wrapper后门，之前没研究过。其实也不是什么高深的技术。什么是ssh wrap

GitHub企业级JS/TS管理工具Nx"s1ngularity"NPM遭供应链攻击

点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权

PC逆向 -- 微信逆向之多开+防撤回分析，小白也能看懂

我们先用IDA打开WeChatWin.dll 我的最新版本 [3.9.12.51]多开请看之前文章：微信逆向之自己动手去除微信多开限制，小白也能看懂https://www.52pojie.cn/thr

内存签名检测已死？深入研究 Dittobytes

无论你如何打包、混淆或加密恶意软件，它最终总要在计算机内存中运行——这是所有规避技术的根本软肋绕过安全产品是许多攻击性安全活动的一个非常重要的部分。当前各种免杀工具（如打包器、编码器和混淆器）中使用

苹果官方邮箱遭“借壳”：iCloud日历被滥用，钓鱼攻击绕过验证直达用户

苹果官方服务器竟成钓鱼邮件的“跳板”？近期，多名用户发现自己收到的诈骗邮件居然由苹果域名发出，安全验证全数通过，极具迷惑性。攻击者利用 iCloud 日历功能，将“日历邀约”变身为钓鱼渠道，绕过垃圾邮

普渡外卖机器人存在安全漏洞，黑客可劫持送餐路径|史上最大规模DDoS攻击：Cloudflare成功防御11.5Tbps流量冲击

Part01全球商用机器人存在重大安全隐患您可能在餐厅见过这些猫脸造型的送餐机器人，它们穿梭于餐桌之间递送餐盘。这些主要由全球最大商用服务机器人公司普渡科技（Pudu Robotics）制造的设备，正

30个中间件渗透思路技巧 收藏备用！

中间件作为连接应用程序与操作系统的桥梁，已成为企业IT架构中不可或缺的组成部分。Apache、Nginx、Tomcat、WebLogic、Jboss等主流中间件承载着关键业务系统，却也成为攻击者重点瞄

一款高效、强大的子域名爬取工具，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息

工具介绍GoogleFirefoxDomain，一款高效、强大的子域名爬取工具，结合 Google 和 Firefox 浏览器的优势，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息。Goog

EasyTshark 一款适合新手入门的抓包工具

Wireshark是一款网络安全和Linux运维神器。但是对于新手而言，上手较难。因此，本文为大家推荐一款基于Wireshark二次开发的抓包工具EasyTshark使用体验接下来，让我们体验这款工具

情报每周回顾 2025-09-07

腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年9月9.1-9.7【家族团伙事件】Akira 组织利用勒索软件窃取多行业财务记录等敏感数据致安全与隐私风险Lazarus组织伪造会议链接实施漏洞

安卓脱壳神奇blackdex

某大学从弱口令到绕过一卡通改支付密码

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

干货分享 | 记一次挖矿木马+隐藏后门应急分析（建议收藏）

前言包含一下知识：SSH 暴力破解挖矿木马 (含流量分析)Crontab 后门Alias 后门应急响应背景一天，客户反馈服务器莫名其妙突然卡顿、风扇狂转，但是查看 cpu 占用率却都不高，请你上机排查

小小四的日常

小小四上学过程中，唤醒了我无数沉睡的记忆。有一天，见她做了一道题：有一个7级台阶，小明每一步只能走1级或2级台阶。小明走完了7级台阶，有多少种不同走法？我见她做出来了，忍不住想挖个坑给她。当时小小四

某内网环境不用免杀，直接getshell

综述渗透结果总结汇总如下表渗透系统结果攻击手段协同管理平台文件上传致远OA-ajax.do任意文件上传xxx.xxx.xxx.xxx:7777协同管理平台数据库权限致远A8数据库密码解密xxx.xxx