赋能网安教育，锻造精锐师资——2025网络安全高级研修班圆满落幕
为深入贯彻落实网络强国战略思想，切实加强网络安全宣传教育与人才培养，赋能高校打造高水平网络安全师资队伍，全面提升实战化教学能力，2025年7月28日至8月1日，在中国网络空间安全人才教育论坛的指导下，
阅读全文CNVD漏洞周报2025年第29期
2025年07月28日-2025年08月03日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞327个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250728-20250803)
一、境外厂商产品漏洞1、Oracle MySQL Server资源管理错误漏洞（CNVD-2025-17178）Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库
阅读全文翻倍奖励来啦！信也SRC全新资产上线，更有限时奖金翻倍！
奖金翻倍/补天专属厂商活动说明翻倍时间2025/08/04-2025/08/17部分漏洞奖金翻倍奖金最高可达6000元更有新资产上线！活动资产范围登录补天后在信也SRC首页查看https://xiny
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文安全简讯（2025.08.04）
1. 安卓银行木马DoubleTrouble升级，威胁欧洲用户安全7月31日，安全研究人员发现一款名为“DoubleTrouble”的安卓银行木马完成重大技术升级，其传播手段与攻击能力显著增强，对欧洲
阅读全文【漏洞通告】MiniWeb HTTP Server 文件上传漏洞(CVE-2013-10047)
一、漏洞概述漏洞名称MiniWeb HTTP Server 文件上传漏洞CVE IDCVE-2013-10047漏洞类型未授权文件上传发现时间2025-08-04漏洞评分9.3漏洞等级严重攻击向量
阅读全文情报每周回顾 2025-08-03
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年7月7.28-8.3【攻击团伙事件】银狐家族武器库更新，加装RootKit实现多重隐身GanbRun 组织传播 Linux 变种勒索软件，采用新
阅读全文Linux权限维持后渗透工具 -- CACM（8月1日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文美国对中国实施网络攻击 外交部：中方将采取必要措施 | 国家互联网应急中心披露：美情报机构滥用微软漏洞持续攻击中国军工网络
8月1日，外交部发言人郭嘉昆主持例行记者会。有记者问：中国网络空间安全协会今天发布了美国政府以德国、韩国、新加坡、荷兰等为跳板对中国实施网络攻击的两起案例，还透露了2024年境外国家级APT组织对中国
阅读全文朝鲜IT人员如何渗透全球远程经济：终极内部威胁揭秘
DomainTools最新调查报告揭露了近年来最具破坏性的网络间谍活动之一。报告详细展示了朝鲜民主主义人民共和国（DPRK）如何将传统的"打了就跑"网络犯罪模式转变为隐蔽、可扩展且持久的内部威胁——通
阅读全文记一次hw中用到的某云waf绕过技巧
几年前的笔记里就存了Y函数的使用（出处找不到了），近期又看到有师傅提到了这个用法，随即又试了试，发现还可以使用，由此引发了一次绕waf的案例几年前的笔记里就存了Y函数的使用（出处找不到了），近期又看到
阅读全文RVScan 是一个功能强大的 Burp插件，它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则
工具介绍RVScan - Burp Suite 漏洞扫描与指纹识别扩展，一个功能强大的 Burp Suite 扩展，集成了被动扫描、指纹识别、路径绕过等多种安全测试功能。✨ 核心功能🔍 被动扫描 -
阅读全文黑客瞄准华为路由器设备，致卢森堡全国通信瘫痪
高危漏洞 紧急修复指南 RCE Patch 卢森堡就 7 月 23 日全国通信瘫痪的网络攻击展开调查，据称此次攻击针对华为设备，致 4G/5G 中断超 3 小时，多服务受影响。目前各方正调查，政
阅读全文AI 编程神器Cursor现高危漏洞，一条提示即可RCE
近日，广受欢迎的 AI 编程工具 Cursor 发布了 1.3 版本，修复了一个高危安全漏洞（CVE-2025-54135），漏洞代号 “CurXecute”，CVSS 评分8.6。研究人员指出，攻击
阅读全文可植入持续存在无法检测的后门!联想设备UEFI固件被公开6个固件级漏洞
将二进制空间安全设为"星标⭐️"第一时间收到文章更新背景Insyde Software是一家专注于 UEFI 系统固件和工程支持服务的公司，主要面向 OEM 和 ODM 计算机及组件设备制造商。联想的
阅读全文安博通红色记忆：追寻抗战烽火与革命初心
8月1日，在建军节这个特殊的日子，安博通北京与武汉两地同步开展了一场跨越时空的红色寻访——“铭记抗战历史 传承革命薪火”亲子党建活动。北京团队走进中国人民抗日战争纪念馆，武汉团队则探访了武汉革命博物馆
阅读全文sci论文发表！保姆级投稿来了，同领域大牛一站式托管，最快三个月接收！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文Lumma infostealer恶意软件团伙在遭受执法部门打击后卷土重来
Lumma infostealer恶意软件业务在经历5月份的大规模执法行动后已经逐渐恢复活动，该行动导致2300个域名和部分基础设施被没收。虽然Lumma恶意软件即服务（MaaS）平台在执法行动中遭受
阅读全文安全动态回顾|工业和信息化领域人工智能安全治理标准体系发布 网信办就H20算力芯片漏洞后门安全风险约谈英伟达公司
2025.7.21—7.27安全动态周回顾2025.7.14—7.20安全动态周回顾2025.7.7—7.13安全动态周回顾2025.6.30—7.6安全动态周回顾2025.6.23—6.29安全动态
阅读全文天融信：分层防御筑牢硬件资产安全防线，战略级资产防护是关键
写在开篇2025年7月，硬件安全领域接连出现引发广泛关注的事件：英伟达H20芯片因被曝存在漏洞后门安全风险；同期，国家安全部门通报，部分共享充电宝被不法分子加装微型芯片，存在窃取用户智能终端数据的安全
阅读全文天融信以“全链路”安全能力体系，助力“人工智能+”行动实施
7月31日召开国务院常务会议审议通过《关于深入实施“人工智能+”行动的意见》会议指出，当前人工智能技术加速迭代演进，要深入实施“人工智能+”行动，大力推进人工智能规模化商业化应用，形成以创新带应用、以
阅读全文APT37（RoKRAT） Shellcode 和隐写威胁：分析和 EDR 响应策略
主要发现APT37 组织使用的 RoKRAT 恶意软件的新变种已被发现。该恶意软件采用两阶段加密的shellcode注入方法来阻碍分析。发现了一种将恶意代码隐藏在图像文件中的隐写技术。无文件攻击继续被
阅读全文存储的 XSS 到权限升级到管理员接管到数据泄露
官网：http://securitytech.cc/介绍：我已经有一段时间没有发表文章了。在两年的错误赏金活动中，我获得了超过 15,000 个声誉点，以道德方式入侵了 250+ 个程序，并获得了几个
阅读全文【代码】CobaltStrike Beacon 源代码公开
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于分享一些优质项目热度，仅代表作者笔者自身观点，如果您有更好的替代项
阅读全文