2025-08-13 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文总有人问：警察为什么不帮我把被骗的钱追回来？这里再次统一答复
经常有受害人问：“骗我的人抓得到吗？”“我被骗的钱能追得回来吗？”“顺着网络查怎么就查不到人呢？”，“有银行卡、电话、网站信息，怎么躲在背后的人，就是抓不到呢？”层层伪装的诈骗分子
阅读全文2025 CISO报告：AI、供应链与内控风险正重塑企业安全战略|全球超120万个医疗系统公网暴露：数据或遭窃取，中国亦受影响
近日，Cobalt 发布了《2025年CISO安全洞察报告》，揭示了当前企业在人工智能（AI）、第三方风险与内部威胁方面的核心安全挑战及应对策略。报告基于对225位首席信息安全官（CISO）的调研，这
阅读全文(建议收藏)开源情报（OSINT）数据源与工具全攻略
开源情报（Open Source Intelligence, OSINT）是现代情报分析、安全研究、尽职调查的利器，通过公开信息挖掘高价值线索。本文系统梳理了OSINT数据源与工具，涵盖关系分析、数据
阅读全文“3保1评1认证”：网络安全合规体系的协同之道
网络安全已成为关乎国家安全、经济发展和社会稳定的战略基石。我国通过多年探索实践，逐步形成了以“3保1评1认证”为核心的网络安全合规体系架构。这套看似复杂的框架如何运作？各项制度之间如何协同？今天，我们
阅读全文人力资源巨头万宝盛华发生大规模数据泄露
近日，又一起跨国巨头数据泄露事件浮出水面，这次“中招”的是全球人力资源巨头Manpower（万宝盛华）。近日，Manpower向美国缅因州总检察长办公室提交了一份数据泄露报告，正式向近14.5万名个人
阅读全文“光学水印”有望遏制AI视频伪造
随着生成式人工智能技术和工具的迅猛发展和普及，深度伪造内容，尤其是视频伪造的泛滥，已经成了互联网舆论管控和内容安全的头号威胁。今天，“眼见为实”已经彻底失效，而各国人工智能内容监管法规依赖的“传统水印
阅读全文无需重置路由器 如何找回密码？
家中路由器后台管理密码忘记了怎么办？通常我们都是通过后面的重置按钮进行重置。除此之外还有其他方法吗？我们不妨拿出神器Burp来“找回密码”！实验环境Burp Suite 2025.7专业版家中普通路由
阅读全文细思极恐！央媒起底英伟达H20芯片中可能存在的安全隐患
8月13日，星期三，您好！中科汇能与您分享信息安全快讯：01上海医保 IT 结算系统瘫痪，市医保局致歉8月11日上午，有网友反映上海医保系统疑似出现故障，无法结算。据了解，因国家平台(上海节点)结算交
阅读全文神兵利器 | GUI红队单兵渗透Tools无影v2.9.5（附激活Key）
无影(TscanPlus)一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。工具来自，T
阅读全文安天移动近期威胁情报盘点（7月30日-8月12日）
本期导读：移动安全● PlayPraetor Android RAT 在西班牙语和法语地区迅速扩张● 谷歌Gemini AI遭利用窃取邮件并控制智能设备● 安卓平台活跃信息窃取木马家族及其攻击
阅读全文微软Exchange曝高危漏洞，超2.9万台服务器未修复|WinRAR曝0day请升级至7.13版本
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文首批免费！安恒信息邀您出任安全产品体验官(文末福利）
将“安恒信息”微信公众号设为星标关注信息不走丢哦！往期精彩回顾安恒信息首次大规模、全链路深度参与数博会，多重重磅福利送送送！2025-08-12安恒信息入选Gartner®中国API管理代表厂商202
阅读全文微软8月补丁日多个产品安全漏洞风险通告：12个紧急漏洞、7个重要漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2025年8月补丁日多个产品安全漏洞影响产品Windows Hyper-V、Windows Win32k、Microsoft Excha
阅读全文30个渗透测试突破口实战复盘！
一、网络层突破口：边界突破的起点1. 防火墙策略误配：宽松的出入站规则常暴露RDP、SSH、SMB等高风险服务2. 老旧协议漏洞：Telnet、SNMPv1等协议在大型机构中仍广泛存在3. VPN安
阅读全文【SRC赏金】记一次SRC高危逻辑漏洞挖掘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文网安原创文章推荐【2025/8/12】
2025-08-12 微信公众号精选安全技术文章总览洞见网安 2025-08-12 0x1 常规的域内后门权限维持-Windows计划任务后门（at与schtasks命令）信安西部 2025-08
阅读全文工具分享 | 一款高价值漏洞情报爬取工具
简介一款漏洞情报拉取工具（漏洞信息覆盖不全），用于高价值漏洞采集，不留存漏洞信息，每次都会重新爬取，包括奇安信 CERT、ThreatBook、OSCS等平台的公开漏洞信息，支持根据日期和漏洞名称进行
阅读全文分析笔记｜Palantir 的市场总规模、终极收入潜力与估值
总结鉴于 Palantir 的热度，我们决定从 AI agent的角度重新审视该公司的TAM（总市场空间）。通过 TAM 分析，我们预估了 Palantir 的最终营收水平。在我们的DCF估值中，我们
阅读全文最后30席！2025 亚数TrustAsia CaaS 发布会终极剧透：议程/大咖/福利一手曝光！
2025 亚数TrustAsia CaaS 发布会2025年8月20日13:30-18:00上海·徐汇 云锦路683号西岸凤巢7楼在全球数字信任体系加速演进的背景下，传统证书管理方式正面临系统性重构。
阅读全文系统特权重生，解锁 Sharp4StartPrivilege 在内网渗透中的妙用
在 Windows 操作系统的安全模型中，权限是一个至关重要的概念。代表着一个账户或进程执行特定系统级操作的能力，比如关闭系统、更改系统时间或调试其他进程。这些权限被封装在一种称为访问令牌的数据结构中
阅读全文.NET内网实战：解密自定义的 3DES 数据库字符串
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文解读 SharePoint 和 Exchange 两个产品漏洞攻击链
在企业级 IT 架构中，微软 Exchange Server 扮演着不可或缺的角色，它不仅是邮件通信的枢纽，也是企业协作的核心。然而，正因其功能的强大与部署的广泛，Exchange Server 也成
阅读全文红队快速打包，一键定制化压缩文件
在复杂的环境下，我们往往需要对目标系统中的关键目录或敏感数据进行快速打包，以供后续分析、归档或通过侧信道外发。然而，实际环境，传统压缩工具受限于图形界面或依赖库，难以在特殊场景中直接调用；同时，它们往
阅读全文第十届上海大学生网络安全大赛线上赛 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文漏洞预警 | FoxCMS代码执行漏洞
0x00 漏洞编号CVE-2025-506920x01 危险等级高危0x02 漏洞概述FoxCMS是一款采用PHP+MySQL架构、可免费商用且开源的内容管理系统，内置多种企业常用内容模型，具备丰富模
阅读全文漏洞预警 | 快普整合管理平台系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述厦门快普信息技术有限公司是一家专门从事整合管理软件研发的厂商，企业信息化整合管理的倡导者、推动者，专注为企业提供数字化平台服务。0x03
阅读全文漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理
阅读全文