国有电力 600GB 数据泄露，影响规模超千万！
高危漏洞 紧急修复指南 RCE Patch 墨西哥国有电力公司的600GB内部安全日志因第三方服务商管理疏漏，通过未受保护的Kibana实例在互联网上公开泄露逾三年。泄露数据包含员工设备轨迹、工
阅读全文CNNVD关于Fortinet FortiWeb 安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiWeb 安全漏洞（CNNVD-202508-1265、CVE-2025-52970）情况的报送。攻击
阅读全文CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞107个，影响到微软产品的其他厂商漏洞0个。微软Microsoft Graphics Component、Micr
阅读全文新型EDR杀毒工具被八个不同的勒索软件组织使用
一种新型端点检测与响应（EDR）杀毒工具已在8个不同勒索软件团伙的攻击中被发现，该工具被认为是RansomHub开发的“EDRKillShifter”的升级版。这类工具能帮助勒索软件操作者关闭已入侵系
阅读全文XCon2025||深入探索Win32k垃圾回收机制，揭秘一个古老的攻击面
XCon2025||未来·皆有AI当现代防御体系筑起层层高墙，攻击者正将目光投向操作系统深埋三十年的“地质断层”。2024年微软为Win32k引入的垃圾回收（GC）机制，看似是GDI对象管理的普通升级
阅读全文零点击导致 NTLM 凭证泄露：绕过微软安全补丁漏洞 (CVE-2025-50154)
翻译自 Zero Click, One NTLM: Microsoft Security Patch Bypass (CVE-2025-50154)免责声明：本博客文章仅用于教育和研究目的。提供的所有
阅读全文获取DoorDash外卖数据
DoorDash, Inc. 是一家运营在线订餐和送餐服务的美国公司，其股票代码为 DASH。DoorDash 是美国最大的送餐平台，拥有 56% 的市场份额 ，在便利店配送领域也占有 60% 的市场
阅读全文我如何在一个公开的 Bug 奖励计划中发现关键 XSS
官网：http://securitytech.cc/引言大家好，我又带来了一篇关于我在 Bug 奖励计划中发现的有趣漏洞的文章。这次是在 Bugcrowd 的一个公开计划中发现的，但我不能透露域名，所
阅读全文从 PostgreSQL 到 ClickHouse：两家安全独角兽的PB级数据架构迁徙经验
当数据量从 GB 迈向 TB 甚至 PB 级别，当实时分析的需求与日俱增，许多依赖传统关系型数据库（如 PostgreSQL）的系统会不可避免地遇到性能天花板。查询超时、运维复杂、成本飙升等问题接踵而
阅读全文图像隐写Bypass 执行命令绕过安全防护
随着安全厂商不断提升其产品的检测能力，对.NET程序集在内存中的加载特征、文件头信息、函数调用路径等行为的识别愈发精准。这使得任何带有明显.NET特征的攻击载荷往往还未执行便被拦截，给红队在渗透中的生
阅读全文2025 | 第九届封神台CTF获奖名单公示
扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第九届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一
阅读全文黑客从0到大师？来看看这个网安开学领跑计划！
扫码领资料获网安教程从0到大师，打造你的专属领跑计划过了立秋，即将迎来开学季，作为即将往计算机方向学习和就业的新生们以及在职想要提升的人员，不妨来看一下专属于你的开学领跑计划，我们为新生准备了多元课
阅读全文CVE-2025-32433: Erlang/OTP SSH 远程代码执行漏洞深度分析报告
核心摘要CVE-2025-32433 是 Erlang/OTP SSH 服务器组件中存在的 Critical 级远程代码执行漏洞，CVSS 评分达 10.0 分。其核心危害在于允许未认证攻击者通过特制
阅读全文【Tool开发】基于AI的智能目录扫描与敏感信息收集工具开发
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文offer已备好！字节跳动安全与风控2026校园招聘启动！
和优秀的人，做有挑战的事字节跳动安全与风控@26届的你关于我们字节跳动安全与风控部门，整体负责公司的信息安全以及业务风控的建设、规划和管理工作。以“为业务保驾护航”为己任，对标行业顶尖水平，持续应对新
阅读全文美国在中方进口AI芯片供应链植入追踪装置
华盛顿对中国的科技围堵，正从明面上的政策禁令，转向隐秘的供应链“暗战”。据路透社本周三报道，美国执法部门在运往中国的AI芯片服务器（例如戴尔和超微的产品）中秘密植入了定位追踪装置。此前，市场曾传闻中方
阅读全文惨遭撕票！安联人寿280万客户记录被“黑客梦之队”泄漏
全球保险巨头安联人寿的数据泄露事件正在急速恶化。日前，一个由多个知名黑客组织组成的“梦之队”（ShinyHunters、Scattered Spider和Lapsus$）在Telegram上高调宣称对
阅读全文Brother 打印机漏洞挖掘实录：如何在兄弟公司的多款设备中发现漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文网安原创文章推荐【2025/8/13】
2025-08-13 微信公众号精选安全技术文章总览洞见网安 2025-08-13 0x1 reconFTW【集成了30个工具的信息收集利器】风铃Sec 2025-08-13 19:00:19
阅读全文等保2.0下的网络安全设备选型指南
一场由防火墙缺失引发的数据泄露事件，让某三甲医院收到百万级罚单——这只是等保合规要求下安全设备重要性的冰山一角。网络安全设备的战略定位在数字化浪潮席卷各行各业的当下，网络安全已成为关乎组织存亡的战略
阅读全文漏洞通告 | Microsoft Windows文件资源管理器欺骗漏洞
漏洞概况Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。Windows文件资源管理器（FileExplorer）是
阅读全文专题工作 | CCIA数安委召开反“开盒”技术工作组成立会议
近年来，隐私“开盒”等恶性网络暴力事件屡见不鲜，个人信息遭非法获取、恶意传播，严重侵害公民权益，扰乱社会秩序，冲击网络伦理底线。今年以来，中央网信办等部门也对“开盒”问题进一步加大了整治力度，以“零容
阅读全文全球超120万个医疗系统公网暴露：患者数据或遭窃取 中国亦受影响
8月14日，星期四，您好！中科汇能与您分享信息安全快讯：01全球超120万个医疗系统公网暴露：患者数据或遭窃取 中国亦受影响欧洲安全公司Modat研究发现，全球超120万台医疗设备暴露在公网，导致患者
阅读全文实战NET下任意文件上传RCE审计流程
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 学员投稿，分享第一次审计出
阅读全文朝鲜Kimsuky APT组织泄露后门样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文2025-08-14 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文记一次SRC高危逻辑漏洞挖掘
原文链接：https://xz.aliyun.com/news/18557置空鉴权字段不仅仅在登录口,在查询处,鉴权处都是很经典的思路如jwt置空加密字段,个人信息置空回显站点全部信息,最简单的思路往
阅读全文Github Copilot 通过提示注入漏洞实现远程代码执行 CVE-2025-53773
这篇文章是关于一个重要但也很可怕的提示注入发现，它导致GitHub Copilot 和 VS Code中开发人员的机器完全系统被攻陷。这是通过修改项目settings.json文件将 Copilot
阅读全文GPT-5安全机制不堪一击，研究人员通过回声室与叙事攻击成功破解|欧洲警用加密通信被黑客破解，端到端加密被“降维打击”
研究人员通过精心设计的回声室（echo chamber）和叙事攻击手段成功突破了OpenAI最新GPT-5模型的安全防护，暴露出这一尖端AI系统的关键漏洞。这一突破性发现表明，对抗性提示工程能够绕过最
阅读全文