启明星辰ADLab | 中东冲突下的网络战系列一：以伊战争中的网络对抗

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）分析背景2025年8月28日，以色列国防军对胡塞武装实施了一次精准的“斩首行动”，致使

习近平会见印度尼西亚总统普拉博沃

9月3日下午，国家主席习近平在北京人民大会堂会见专程来华出席纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的印度尼西亚总统普拉博沃。习近平指出，总统先生克服困难来华出席纪念活动，体现了对中印尼

氛围编程入门只选一本书？非它莫属

关注我们丨文末赠书长久以来，编程被视为一项高门槛的技术活，其复杂的语法、抽象的逻辑如同铜墙铁壁，将大多数人拒之门外。然而，随着AI技术的迅猛发展，Vibe编程（Vibe Coding）应运而生，它以自

JavaScript中的宝藏：系统性挖掘前端代码中的API密钥

在现代应用中，API Key 是系统的通行证。 它们往往代表着后端服务、数据库、云存储的访问权限。 一旦泄露到前端代码里，就等于把大门钥匙交到任何人的手里。因此，在 JavaScript 文件中寻找暴

每日安全动态推送(25/9/3)

• ESPHome Web Server 认证绕过漏洞暴露智能设备https://cybersecuritynews.com/esphome-web-server-authentication-by

绿盟科技受邀观礼纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会

全文共750字，阅读大约需2分钟。9月3日上午，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京天安门广场隆重举行，以盛大阅兵仪式，同世界人民一道纪念这个伟大的日子。中共中央总书记、国家主

2025年CCF-绿盟科技“鲲鹏”科研基金项目征集延期公告

各位老师、学者朋友：因考虑国内各高校和科研院所刚结束暑期，新学期伊始，工作任务繁重，为预留充足时间准备本基金申报书，同时保证更多高质量申报材料的成功提交，经CCF-绿盟科技“鲲鹏”科研基金项目组研究决

天融信李雪莹受邀观礼九三阅兵：守护网络空间安全是我们共同的使命

“中华民族伟大复兴势不可挡！人类和平与发展的崇高事业必将胜利！”今日，纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京天安门广场隆重举行，中共中央总书记、国家主席、中央军委主席习近平发表重

关键账号密码被盗，金融巨头超9.2亿元资金遭转账窃取

关注我们带你读懂网络安全知名金融科技公司Sinqia的巴西央行实时支付系统业务环境发生一起未授权访问事件，攻击者窃取该公司IT供应商的合法账号，通过操作多笔转账交易盗窃了超9.2亿元资金；Sinqia

网络空间部队首次亮相天安门广场

关注我们带你读懂网络安全这是网络空间部队领导管理关系调整后，首次接受祖国和人民检阅。新华社快讯：军事航天部队方队、网络空间部队方队、信息支援部队方队，依次接受检阅。这是三支兵种首次亮相天安门广场。军事

欧洲学者分析AI大模型在网络安全自动化领域的应用前景

编者按：欧洲学者在2025年北约国际网络冲突大会上发文，回顾人工智能最新技术发展以及对网络安全自动化的影响，重点探讨了生成式人工智能和大语言模型如何促进全自动网络蓝队的愿景，研究了生成式人工智能在网络

安全简讯（2025.09.03）

1. Salesloft Drift遭黑客入侵，Zscaler客户信息外泄9月1日，网络安全公司Zscaler近日披露，其Salesforce实例因第三方集成工具遭入侵引发数据泄露，客户敏感信息及部分

【漏洞通告】H2O-3 JDBC 反序列化漏洞 (CVE-2025-6507)

一、漏洞概述漏洞名称H2O-3 JDBC 反序列化漏洞CVE IDCVE-2025-6507漏洞类型反序列化漏洞发现时间2025-09-03漏洞评分9.8漏洞等级严重攻击向量网络所需权限无利用难度

纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会在京隆重举行 习近平发表重要讲话

纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会在京隆重举行习近平发表重要讲话强调，正义的信念不可动摇，和平的期盼不可阻遏，人民的力量不可战胜。任何时候，我们都要弘扬全人类共同价值，坚定捍卫国

习近平：在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会上的讲话

在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会上的讲话（2025年9月3日）习近平各位来宾、各位朋友、各位同志：首先，我代表中国政府和中国人民，对大家的到来表示诚挚欢迎！向在座各位，向全国

网络空间部队接受检阅！

信息安全漏洞周报（2025年第35期）

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年8月25日至2025年8月31日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞820个。接报漏洞情况本周

flowable流程引擎JDK 8-21 全版本内存马注入

原文由作者授权发表：首发在奇安信攻防社区https://forum.butian.net/share/4528Flowable 是一个用 Java 编写的轻量级业务流程引擎。其中存在插入表达式的功能，

违规收集儿童数据！迪士尼被罚 1000 万美元

高危漏洞 紧急修复指南 RCE Patch 迪士尼因未将大量 YouTube 视频标注为 “面向儿童”，违反《儿童在线隐私保护规则》，在未获父母同意下收集儿童个人数据用于定向广告，已同意支付 1

网安巨头Zscaler遭数据泄露，SalesLoft Drift供应链攻击是罪魁祸首

事件概述2025年8月末，一起针对SalesLoft Drift的供应链攻击波及多家企业，其中包括知名网络安全公司Zscaler。该攻击通过窃取OAuth和刷新令牌，允许威胁者访问受害组织的Sales

你的特斯拉正在“裸奔”！数千台车辆实时数据遭曝光

想象一下，你的行踪轨迹、充电习惯、甚至驾驶偏好，都被陌生人一览无余。这不是科幻电影，而是正在发生的现实。近日，网络安全研究员Seyfullah KILIÇ揭示了一个令人震惊的安全漏洞：数百个公开可访问

Web安全工程师破局计划！今晚开课

漏洞通告 | 微步情报局发现h2o-3存在高危漏洞

漏洞概况h2o-3是一个开源的分布式机器学习平台，旨在让用户轻松地基于大数据进行预测分析和模型构建。微步情报局长期关注国内外影响较大的开源项目，对可能存在的漏洞进行持续挖掘分析。微步情报局挖掘出CVE

“豪门逆子”的特工人生

哈尔滨市南岗区联发街1号南岗区博物馆，是一座精致的俄式花园洋房。雕花铁栏与木质凉廊，独特的造型、精致的雕刻和华丽的装饰，无不彰显着它曾经主人的“辉煌”。这里曾是伪满洲国国务总理张景惠的宅邸。这座洋房见

捷豹路虎网络攻击致全球IT瘫痪，生产销售受阻

核心IT系统被攻击，生产线停产，销售和注册受影响。主动停机核心系统，正在受控恢复全球应用程序，保障客户数据安全。英国豪华汽车制造商捷豹路虎（Jaguar Land Rover，简称JLR）近期遭遇重大

铭记伟大胜利 汲取奋进力量：中共北京知道创宇党委组织开展观看抗战胜利80周年阅兵主题党日活动

9月3日上午，公司党委组织全体共产党员开展"铭记历史、砥砺前行"主题党日活动。北京知道创宇党支部、成都知道创宇党支部、武汉知道创宇党支部分别组织当地党员及积极分子集中观看中国人民抗日战争暨世界反法西斯

CVE-2025-53772 IIS WebDeploy RCE

CVE-2025-53772 — IIS Web 部署 RCE在本研究中，我们将分析在 Microsoft Web Deploy (msdeploy) 环境中发现的一个严重漏洞。此漏洞源于发送到msd

CVE-2025-1729 - 使用 TPQMAssistant.exe 进行权限提升

在深入研究我的新款联想 ThinkPad P1 Gen7 的内部结构时，我偶然发现了一个意外的现象，这个现象很快从好奇心升级为可行的权限提升漏洞。 每天上午 9:30 分，执行名为：Lenovo\Tr

Silent Harvest: 在雷达下提取 Windows 机密凭据

翻译自：Silent Harvest Extracting Windows Secrets Under the Radar免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御

纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在京隆重举行 习近平发表重要讲话并检阅受阅部队

纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在京隆重举行天安门广场举行盛大阅兵仪式 习近平发表重要讲话并检阅受阅部队习近平强调，隆重纪念中国人民抗日战争暨世界反法西斯战争胜利80周年，目的是