股价一年暴涨600%，这家安全公司扬言重塑全球秩序|思科：身份服务引擎中存在严重的RCE漏洞

当大多数硅谷科技公司还在为AI订阅价格大打出手时，一家被低估多年的企业却悄然成为全球地缘政治漩涡中的幕后操盘手。过去一年，Palantir股价暴涨超600%，不仅登顶S&P500涨幅榜，更成为特朗普政

CTEM、ASM与漏洞管理，三者有何区别？|英伟达深夜再发文：芯片没有后门、终止开关和监控软件

当今的威胁形势要求企业安全团队突破传统网络安全措施的局限，传统措施往往过于被动和滞后，在大多数情况下，无法有效应对新兴威胁和复杂的威胁行为者。重视网络安全意味着实施更主动、自适应且可执行的措施，这些措

【渗透测试】开局一个登录框，破解验签防篡改

开局一个登录框，破解验签防篡改注意事项：本文所说签名、验签非商密测评中的标准表述，如HMAC-SM3本文中表述为【签名】，实际密码学中表述为【基于密码杂凑算法的消息鉴别码（MAC）机制】，所以，阅读本

最新用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等

🕳️ 目前已集成NC-BshServlet RCENC-NCFindWeb目录遍历NC-accept.jsp 任意文件上传NC-word.docx 任意文件读取NC-Cloud smartweb2.R

【安全资讯】45分钟修复 1漏洞！AIxCC大赛冠军狂揽 400万美金！

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”AIxCC大赛（人工智能网络安全挑战赛，AI Cyber Challenge）是由美国国防高级研究计划

Python识别图片验证码

【渗透测试】手把手带你玩转SSRF漏洞

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

扛不住呀兄弟

实测16家国自然标书服务机构，本子内容质量提升，中标率最高的是这家！

2025国自然马上放榜啦，在这里先祝各位老师一击及中，前途坦荡！如果不幸落榜也请老师们也不要灰心！国自然一直都是千军万马过独木桥，只要找对方法，找到助力下次中标的就是我们！在国自然申请这件事上，现在单

法航荷航遭袭泄露客户资料，谷歌成为网络攻击受害者|一周特辑

法航与荷航遭袭泄露客户资料法航、荷航集团披露其客户服务平台遭到了入侵，导致乘客姓名、联系方式、会员信息及近期交易记录被盗。两家航空公司强调内部系统未受到影响，支付数据也未被触及，目前已采取措施阻断攻击

漏洞预警 | 万户ezOFFICE SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流

漏洞预警 | 金和OA XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电

漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理

工具 | TomcatMemshellScanner

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介TomcatMemshellScanner是一款Tomcat内存马查

“求知若渴”还是专业掏“心”

“求知若渴”还是专业掏“心”——《反间谍法》普法提示（十七）随着世界百年未有之大变局加速演进，境外间谍情报机关高度关注我国经济发展新动向，委托境外咨询机构对我高科技等重点产业领域开展有针对性的间谍行为

某会员专属靶场—Delegation

靶场地址:https://vip.bdziyi.com/bc/入口信息收集C:\Users\35031\Desktop>fscanPlus_amd64 -h 10.10.0.10 -p 1-65535

【高危漏洞预警】Jenkins Git Parameter远程命令执行漏洞CVE-2025-53652

漏洞描述:Jеnkinѕ是一个开源的自动化服务器广泛用于自动化各种任务包括构建、测试和部署软件,Git Pаrаmеtеr Pluɡin是Jеnkinѕ的一个插件,用于在构建过程中处理Git参数,该插

阿里巴巴团队 | 监督微调数据构成如何影响大型语言模型的能力

原文标题：THINK-ON-GRAPH 2.0: DEEP AND FAITHFUL LARGE LANGUAGE MODEL REASONING WITH KNOWLEDGE GUIDED RETR

习近平同俄罗斯总统普京通电话

8月8日，国家主席习近平应约同俄罗斯总统普京通电话。普京介绍了俄方对乌克兰危机当前形势的看法和俄美最近接触沟通的情况，表示俄方高度赞赏中方为政治解决危机发挥的建设性作用。俄中全面战略协作伙伴关系任何形

【安全圈】谷歌证实遭遇钓鱼攻击：ShinyHunters团伙通过语音诈骗入侵Salesforce数据库

关键词网络钓鱼一场精心设计的社交工程攻击让全球科技巨头谷歌也未能幸免。谷歌威胁情报小组（GTIG）最新证实，其内部Salesforce数据库在今年6月遭到知名网络犯罪组织ShinyHunters（追踪

【安全圈】哥伦比亚大学数据泄露

关键词数据泄露2025年5月16日，一个未知的威胁行为主体入侵哥伦比亚大学网络系统，窃取近87万在校及离职师生、申请人及其家属的敏感数据。这所始建于1764年（原名为国王学院）的常春藤盟校，2024年

【安全圈】Royal 和 BlackSuit 勒索软件团伙袭击了 450 多家美国公司

关键词勒索软件自2022年以来，一个源自Quantum、继承自臭名昭著的Conti组织的勒索软件集团，逐步演变为Royal，再更名为BlackSuit，最终在其基础设施于2025年7月被执法部门查封后

【安全圈】ReVault 漏洞使攻击者可绕过戴尔笔记本电脑的 Windows 登录验证

关键词安全漏洞超过百款戴尔笔记本电脑型号受到 ControlVault3 固件漏洞影响，黑客可借此绕过 Windows 登录并植入在系统重装后依然存在的恶意软件。Dell ControlVault 是

剖析 Cmimai Stealer 的 VBS 有效负载

最近，我们看到了一条关于 Cmimai Stealer 的推文，这是一种 VBS（Visual Basic 脚本）信息窃取程序，于 2025 年 6 月开始浮出水面。该恶意软件是一类 Infoste

反汇编破解 —— 滥用 Linux 程序中的符号解析来混淆库调用

翻译自 Breaking Disassembly — Abusing symbol resolution in Linux programs to obfuscate library calls 免责

Flipper Zero暗网固件可破解主流汽车品牌滚动码安全系统

Part01新型固件威胁汽车安全据报道，针对热门多功能设备Flipper Zero开发的新型定制固件能够绕过大多数现代汽车采用的滚动码安全系统，可能导致数百万辆汽车面临被盗风险。YouTube频道"T

蚂蚁 AntCWPP 蓝皮书发布，致力于解决云原生与 AI 场景下的运行时安全

随着云原生技术和人工智能应用的快速发展，传统安全防护体系面临前所未有的挑战。近日，蚂蚁集团基础安全团队和超级计算团队正式发布《蚂蚁容器安全（AntCWPP）能力建设 - 基于Kata 和 eBPF》蓝

恶意Go与npm软件包分发跨平台恶意软件，可触发远程数据擦除

网络安全研究人员近期发现11个恶意Go软件包，这些软件包会从远程服务器下载额外载荷，并在Windows和Linux系统上执行。Part01恶意Go软件包运作机制Socket安全研究员Olivia Br

HTTP/1.1致命漏洞致数百万网站面临恶意接管风险

HTTP/1.1协议存在一个关键漏洞，可能通过复杂的去同步化（desynchronization）攻击导致数千万网站面临恶意接管风险。这个存在数十年的基础协议缺陷会造成请求边界极度模糊，攻击者可借此操

每周蓝军技术推送（2025.8.2-8.8）

Web安全Adobe Experience Manager Forms中的关键预认证漏洞分析https://slcyber.io/assetnote-security-research-center/