北京上市公司协会走进绿盟科技交流活动成功举办
全文共1750字，阅读大约需4分钟。9月8日下午，北京上市公司协会走进绿盟科技，开展调研走访与交流座谈。北京上市公司协会秘书长李洪海率队出席，紫竹院街道办事处综合办公室科长赵莉萍参加活动。绿盟科技集团
阅读全文【安全圈】离谱！Anthropic宣布禁止中国控股企业使用Claude服务
关键词Claude9月5日，美国人工智能公司 Anthropic 在其官网发布公告，宣布即日起禁止多数股权由中国资本持有的企业及其子公司使用旗下AI模型Claude。公告强调，这一禁令不仅适用于在中国
阅读全文【安全圈】紧急安全通告：Django高危漏洞可使攻击者在Web服务器执行恶意SQL指令
关键词安全漏洞Django开发团队近日发布关键安全更新，修复该流行Python Web框架中存在的一个高危漏洞（编号CVE-2025-57833）。该漏洞可能导致攻击者通过构造特殊查询，在服务器上执行
阅读全文【安全圈】Salesloft Drift 数据泄露追踪：源自 GitHub 入侵与 OAuth 令牌被盗
关键词数据泄露近日，围绕 Salesloft 旗下 Drift 应用的安全事件有了最新进展。公司在最新声明中确认，此次攻击事件已经得到控制，客户保护措施也已到位。这起事件最早在 8 月 28 日引入谷
阅读全文【安全圈】Noisy Bear 利用 BarrelFire 攻击哈萨克斯坦能源行业
关键词网络攻击俄罗斯背景黑客组织“噪音熊”（Noisy Bear）近期针对哈萨克斯坦能源行业发起了一场精心策划的网络攻击行动。网络安全研究人员追踪发现，自2025年4月以来，该组织以哈萨克斯坦国家石油
阅读全文记一次组合拳之SPEL
原文于：https://forum.butian.net/share/4532原文作者：nn0nkeyk1n9感觉整个渗透过程特别有意思，从扫描到 heapdump 泄露，到得敏感信息的泄露，再到观察
阅读全文【高危AI漏洞预警】Langflow容器权限提升漏洞CVE-2025-57760
漏洞描述:Lаnɡflоԝ是一款用于构建和部署AI驱动的代理和工作流的工具,它允许用户通过RCE访问权限调用内部CLI命令lаnɡflоԝ ѕuреruѕеr来创建新的管理员用户,即使用户最初通过UI
阅读全文内存签名检测已死？深入研究 Dittobytes
无论你如何打包、混淆或加密恶意软件，它最终总要在计算机内存中运行——这是所有规避技术的根本软肋绕过安全产品是许多攻击性安全活动的一个非常重要的部分。当前各种免杀工具（如打包器、编码器和混淆器）中使用
阅读全文新型APT组织"嘈杂熊"针对国家能源部门发起网络间谍活动
Seqrite实验室APT研究团队近日发布了一份深度分析报告，披露了一个自2025年4月起活跃的新型威胁组织"嘈杂熊"(Noisy Bear)。该组织主要针对哈萨克斯坦石油天然气行业，攻击手法结合了鱼
阅读全文cJSON库存在CVSS 9.8高危JSON解析漏洞
Part01漏洞概述安全研究员Salah Chafai（漏洞利用开发与安全专家）近日披露，轻量级C语言JSON解析库cJSON存在一个高危漏洞（编号CVE-2025-57052，CVSS评分9.8）。
阅读全文每日5万封钓鱼邮件：亚马逊云服务漏洞助长大规模网络钓鱼活动
Wiz研究团队近日披露了2025年5月一起利用亚马逊简单邮件服务（Amazon Simple Email Service，简称SES）漏洞的大规模钓鱼攻击活动细节。攻击者通过窃取的AWS密钥实施攻击，
阅读全文Apache Jackrabbit最新漏洞可导致JNDI注入与远程代码执行
Part01漏洞概况Apache软件基金会近日披露了Apache Jackrabbit Core和JCR Commons组件中的一个重要漏洞（编号CVE-2025-58782）。该漏洞影响1.0.0至
阅读全文AI驱动漏洞挖掘！利用智能体发现57个安卓APP未知漏洞
关注我们带你读懂网络安全A2智能体框架通过模仿人工分析过程，来识别安卓应用中的漏洞，并对其进行验证；A2的主要创新在于通过验证器消除了绝大多数误报，将代码检测范式从扫描告警转向证据验证，让防守者聚焦真
阅读全文网络安全法修正草案已提请全国人大常委会会议审议
关注我们带你读懂网络安全 新华社北京9月8日电（记者王思北）网络安全法修正草案8日首次提请全国人大常委会会议审议。此次修改重点强化网络安全法律责任，加大对违法行为处罚力度，加强与数据安全法、个人信息
阅读全文专访｜riusksk（泉哥）的跨界人生：近百 CVE 致谢、《漏洞战争》作者
辅导员：找到哪家公司的工作了？我：腾讯辅导员：QQ公司？我：是的辅导员：是去当客服吗？我：……这段对话发生在2010年福建中医药大学的导员办公室。彼时正值大五上学期，riusksk（泉哥）回校开具就业
阅读全文我国拟修改网络安全法，强化法律责任
9月8日，据新华社权威快报，网络安全法修正草案首次提请全国人大常委会会议审议。作为网络安全领域的基础性法律，此次修改意义重大。在修改原则上，秉持问题导向，着重强化网络安全法律责任；坚持体系化衔接，加强
阅读全文『2025秋季班』看雪安卓高级研修班（月薪一万计划）
*购买即赠送【pixel 1代】测试手机一部随着移动设备的流行和普及，手机、平板、门铃、路由等终端使用安卓系统越来越多，安卓逆向领域的需求也在持续增长。很多刚毕业的大学生想要入门这个领域，并期望打好基
阅读全文太原某公司因网络安全存漏洞被行政处罚
太原某公司因未履行网络安全保护义务，致使旗下运营的网站遭恶意篡改，成为赌博平台。8月24日，尖草坪警方通报，已依法对该企业作出警告的行政处罚，涉案公司现已主动关停该网站。今年7月，太原市公安局尖草坪分
阅读全文【独家分析】2025年8月度网络安全漏洞分析报告
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”“洞”悉网络威胁，守护数字安全关于我们360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌
阅读全文CNVD漏洞周报2025年第34期
2025年09月01日-2025年09月07日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为高。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞639个，其中高危漏洞3
阅读全文上周关注度较高的产品安全漏洞(20250901-20250907)
一、境外厂商产品漏洞1、SAMSUNG Blockchain Keystore代码执行漏洞（CNVD-2025-20014）SAMSUNG Blockchain Keystore是韩国三星（SAMSU
阅读全文安全热点周报：黑客利用 Sitecore 零日漏洞部署 WeepSteel 侦察恶意软件
安全资讯导视 • 国家密码管理局发布《国家密码管理局商用密码行政检查事项清单》• 捷豹路虎遭受严重网络攻击，生产销售被迫中断• 遭受Salesloft Drift供应链攻击，全球三大网络安全巨头同时被
阅读全文【免费领】渗透测试必备工具：Nmap实战技术全解教程
点击蓝字/关注我们今日福利渗透工具学习必备宝典 全面详尽的Nmap实战技术教程理论结合实操，学完具备基本渗透能力限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识
阅读全文悄悄说：顺丰SRC中秋礼盒隐藏领取通道已开启！
中秋起源自古人对天象的敬仰，至今仍承载着团圆与美好的寓意。月圆将至，情谊先达。为提前传递佳节祝福，顺丰SRC诚意为您呈现「中秋专属礼盒」活动，致敬每一位守护网络安全的白帽子英雄。愿这份早早抵达的心意，
阅读全文【SFSRC助力】“攻界智汇·技破万防”第十五期「度安讲」技术沙龙&极客之夜喊你集结！
作为国家网络安全宣传周成都系列活动核心之一的CCS2025 成都网络安全技术交流活动将于2025年9月16日至9月17日在位于成都的中国-欧洲中心盛大启幕！该活动旨在为行业精英搭建技术研讨、成果共享与
阅读全文【内含中秋福利】DSRC邀您加入双11安全保卫战
滴滴联合阿里巴巴、蚂蚁、爱奇艺、百度、BOSS直聘、京东、快手、美团、OPPO、平安、荣耀、微博、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟（公司按拼音首字母排序,排名不分先后）诚邀白帽战
阅读全文安全简讯（2025.09.08）
1. 黑客利用Sitecore零日漏洞CVE-2025-53690部署后门9月4日，威胁行为者通过旧版Sitecore部署中的零日漏洞CVE-2025-53690发起攻击，该漏洞源于2017年前Sit
阅读全文64所学校完成网络安全升级！天融信助力河南某区教育数字化建设提速
在教育数字化加速推进的背景下，校园网络不仅是教学教研的核心支撑，更是数据安全与师生信息保护的关键阵地。（视频由AI生成）河南省某区教育系统负责全区基础教育、职业技术教育、中等专业教育、成人教育、特殊教
阅读全文