Cursor 远程代码执行漏洞简报（CVE-2025-54135）
01漏洞基本信息漏洞名称 (CVE)CVE-2025-54135 [1] (别名: CurXecute)漏洞发布时间2025.08.01影响组件 Cursor AI 代码编辑器 [2]影响版本 Cur
阅读全文正在直播｜LLM安全漏洞挖掘沙龙，互动抽奖送Apple watch等好礼！
LLM安全漏洞挖掘技术沙龙正在直播中🔗 直播地址 🔗 https://live.livesaasvolccdn.com/2267/2188093“顶流”AI安全专家集结字节、百度、蚂蚁联袂呈现五大干货
阅读全文网安原创文章推荐【2025/8/7】
2025-08-07 微信公众号精选安全技术文章总览洞见网安 2025-08-07 0x1 NextCyber学习记录—渗透靶场2Underatted安全 2025-08-07 23:55:59
阅读全文深圳艾特米M300 Wi-Fi扩展器（型号MT02）上的 Root 权限时 – 第 2 部分
介绍最初发现的背景回顾2025年8月初，我偶然发现了一款售价5欧元的深圳艾特米M300 Wi-Fi扩展器（型号MT02）中一个出乎意料的简单漏洞。当时我正和朋友们开玩笑说，便宜的物联网设备肯定漏洞百出
阅读全文Akira 勒索软件滥用 CPU 调优工具禁用 Microsoft Defender
Akira 勒索软件正在滥用合法的英特尔 CPU 调优驱动程序来关闭 Microsoft Defender，以抵御目标机器上运行的安全工具和 EDR 的攻击。被滥用的驱动程序是“rwdrv.sys”（
阅读全文揭秘 SVG 威胁：黑客如何利用矢量图形进行网络钓鱼攻击
介绍在不断发展的网络安全格局中，攻击者不断寻求新的方法来绕过传统的防御措施。最新、最隐蔽的方法之一是使用可缩放矢量图形 (SVG) ——一种通常用于网站和应用程序的干净、可缩放图像的文件格式。然而，在
阅读全文如何通过无问AI模型让自己的网安技术快速提升
在进行攻防演练、应急响应或者是技术学习的时候，你是否也存在以下的问题。1.查询漏洞感觉非常的麻烦，也找不到一个好的漏洞库2.做免杀难度很大，也不知道该怎么做3.编写payload/脚本工具总是报错不能
阅读全文天融信：可信数据空间全生命周期防护的系统性实践
写在开篇随着数字经济的蓬勃发展，数据已成为关键生产要素。国家正积极推动可信数据空间建设，旨在构建安全、开放、协同的数据流通基础设施，以促进数据要素的高效配置与价值释放。与此同时，企业数字化转型正迈向纵
阅读全文天融信参编深圳水务工控安全标准，解锁智慧水务网络安全建设新思路
近日，由深圳市水务学会、深圳市智慧安防行业协会联合发布，天融信主力参编的《深圳市水务基础设施工业控制系统网络安全技术规范》（以下简称《技术规范》）团体标准正式发布，并于2025年8月1日起正式实施。在
阅读全文奖金过万 & 名企内推offer | 第九届封神台CTF开启！
扫码领资料获网安教程掌控安全学院-第九届封神台CTF开启！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文指纹识别服务平台上线啦
扫码领资料获网安教程Track Finger 旨在提供一个在线指纹识别服务平台，方便渗透大妞子更快更准识别目标站点类型。 为方便大家使用，此平台面向所有人群开放，尽量满足较小颗粒度识别，即
阅读全文指纹识别服务平台周更新概览
扫码领资料获网安教程Track Finger 旨在提供一个在线指纹识别服务平台，方便渗透大妞子更快更准识别目标站点类型。 为方便大家使用，此平台面向所有人群开放，尽量满足较小颗粒度识别，即
阅读全文美NSA渗透测试供应商Horizon3.ai
本文内容整理至美国国家安全局网络安全协作中心国防工业基础防御主任贝利·比克利（Bailey Bickley）在Blackhat 2025上的演讲。比克利在演讲中强调了NSA与渗透测试供应商Horizo
阅读全文我是一名安全工程师,我对AI很冷静
将二进制空间安全设为"星标⭐️"第一时间收到文章更新碎碎念最近一个月, 我没有继续续订Cursor,但ChatGPT仍然在用,因为我也有知识盲区, 使用AI替我节省了搜索引擎知识搜索和判断的宝贵时间。
阅读全文玄武在BlackHat USA揭示劫持智能体达成RCE的新方法
0x00 前言大语言模型（LLM）正在从简单的对话工具演化为能够编写代码、操作浏览器、执行系统命令的智能体。随着大模型应用的演进，提示词注入攻击的威胁也在不断升级。设想这样一个场景：你让AI助手帮你编
阅读全文每周高级威胁情报解读(2025.08.01~08.07)
2025.08.01~08.07攻击团伙情报APT37使用RoKRAT恶意软件新变种进行攻击活动APT36针对印度政府实体的网络钓鱼活动Lazarus 针对开源生态系统进行大规模持续渗透Secret
阅读全文安卓逆向 -- 算法助手模块激活教程
这几天跟着《安卓逆向这档事》的教程照猫画虎，用到一款工具“算法助手”来拦截广告弹窗，这款工具功能很多，弹窗拦截只是其中之一。但在使用这个工具时，总是也不能达到教程拦截效果。仔细一看，原来是模块没有激活
阅读全文文件上传漏洞自动化fuzz测试插件 -- Upload_Auto_Fuzz_Burp_Plugin（8月6日更新）
Maikefee80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章
阅读全文前有燃气乱扣费，后有运营商盗宽带？法外狂徒“张三”在长沙？
首先原帖在这。原帖连续剧更新了：https://www.txrjy.com/thread-1398128-1-1.html 其次不传谣不造谣，不引流，纯粹为了提醒各位长沙本地人士。本来头一次看到没
阅读全文手脱Linux平台UPX变形壳恶意样本
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文安博通亮相ISC.AI 2025，以情报赋能安全，共筑行业新生态
8月6日，第十三届互联网安全大会（ISC.AI 2025）在北京国家会议中心盛大启幕。作为全球“安全+AI”领域规格高、规模大、影响力深远的行业盛会，本届ISC.AI 以“ALL IN AGENT”为
阅读全文一则图片上传到 GetShell 的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文特朗普以国家安全为由要求英特尔CEO立即辞职
在中美科技冷战的高压氛围中，美国总统特朗普再次出招。这一次，矛头直指美国芯片巨头英特尔的掌门人。理由是“国家安全风险”。“被总统撤职”的CEO特朗普近日在其社交平台Truth Social上发文，要求
阅读全文2025美国黑帽大会最值得关注的十大网络安全产品
2025美国黑帽大会（Black Hat USA 2025）圆满落幕，此次大会技术创新大量涌现，各大厂商纷纷展示前瞻性工具，从智能攻防、安全验证到AI安全治理，涌现了一批可能重塑未来网络安全格局的产品
阅读全文这些“育儿补贴”不要领！多地警方提醒
日前，国家育儿补贴制度实施方案公布，从2025年1月1日起，无论一孩、二孩、三孩，每年均可领取3600元补贴，直至年满3周岁。许多家庭都能享受到这项全国性、普惠式的经济补贴。然而，诈骗分子也是如影随形
阅读全文时尚业安全噩梦不断，香奈儿遭遇黑客攻击|故意向政府销售有漏洞的数字产品，行业巨头被罚7000万元
2025年堪称时尚业和奢侈品牌的网络安全灾年，香奈儿（Chanel）近日曝光成为最新受害者：一场针对Salesforce平台的黑客攻击暴露了其客户数据库，再次暴露了时尚业数字生态隐藏的安全隐患。香奈儿
阅读全文攻击者仍在对 “防钓鱼” 认证实施攻击
随着人们逐渐意识到许多多因素认证（MFA）方法存在 “易受钓鱼攻击” 的问题（即不具备防钓鱼能力），基于 FIDO2 标准的认证方式（又称 “通行密钥”）正得到越来越多的推广，例如 YubiKey、O
阅读全文实战攻防中的50条代码审计技巧！
在攻防实战中，代码审计已成为防御体系的核心支柱。一次严谨的审计可能阻止一次灾难性的数据泄露，一条被忽视的漏洞可能让企业付出千万代价。攻击者不会停止寻找代码中的弱点，而专业的审计正是最坚固的防线。一、建
阅读全文新型勒索软件同时攻击安卓与Windows平台，加密文件并窃取登录凭证
阿努比斯（Anubis）是一种新型勒索软件即服务（RaaS），于2025年被安全机构趋势科技曝光。其核心威胁在于同时具备文件加密和永久性数据擦除双重功能，即使支付赎金也无法恢复数据。病毒核心特性（双重
阅读全文