浙江国家安全“打卡地”，暑期等你来！
浙江是中国革命红船起航地、改革开放先行地、习近平新时代中国特色社会主义思想重要萌发地。在这片充满创新与活力的热土上，自然风光与人文资源交相辉映、熠熠生辉，每逢假期总能吸引大量游客慕名前往。今天，小安为
阅读全文JavaScript 库高危漏洞致数百万应用面临代码执行攻击风险
漏洞概述广泛使用的 JavaScript form-data 库近日曝出高危安全漏洞（CVE-2025-7783），可能导致数百万应用程序面临代码执行攻击风险。该漏洞源于该库使用可预测的 Math.r
阅读全文【签名伪造】SM2自定义G点实现签名伪造
SM2自定义G点实现签名伪造已知某SM2SignedData加密格式如下：def asn1_package(version, oid, signature, curve_params, cert_he
阅读全文东胜物流软件GetDataList接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【资料】美国情报总监公布新证据揭露奥巴马指挥制作虚假情报
华盛顿特区——周三，在总统的指示和美国众议院情报委员会（HPSCI）主席 Rick Crawford 的支持下，国家情报总监 (DNI) Tulsi Gabbard 公布了美国众议院情报委员会 (HP
阅读全文【转载】美军首次实弹试射“堤丰”的地点分析
开源信息显示，当地时间7月15日，美陆军第3多域特遣部队在美海军陆战队、美海军以及澳大利亚陆军的联合协作下，在澳大利亚北领地使用“堤丰”系统实弹发射1枚“标准-6”导弹，成功击沉海上目标靶船。现根据卫
阅读全文密西根大学 | 消息推送在审查规避中的应用
原文标题：The Use of Push Notification in Censorship Circumvention原文作者：Diwen Xue and Roya Ensaf原文链接：https
阅读全文ToolShell补丁的攻防复盘
在网络安全的战场上，一个补丁的发布，往往被视为一场战役的终结。然而，2025年7月爆发的SharePoint ToolShell事件，却颠覆了这一认知。它向我们展示了一个补丁如何因其内在的逻辑缺陷，反
阅读全文【首发复现】用友 U8Cloud 未授权远程代码执行漏洞
漏洞概述漏洞名称用友 U8Cloud 未授权远程代码执行漏洞漏洞编号LDYVUL-2025-00095024公开时间2025-07-25POC状态未公开漏洞类型反序列化EXP状态未公开利用可能性高技术
阅读全文【高危漏洞预警】XWiki getdeleteddocuments.vm SQL注入漏洞CVE-2025-32429
漏洞描述:XWiki平台是一个通用的Wiki平台,为在其上构建的应用程序提供运行时服务,该漏洞源于XWiki的ɡеtdеlеtеddосumеntѕvm的ѕоrt参数未经任何过滤或参数化导致未经授权的
阅读全文【安全圈】XSS 黑客论坛被查封仅一天后“复活”，真假身份引发争议
关键词网络犯罪2025 年 7 月 23 日，网络犯罪论坛 XSS 被执法部门查封，其主要域名 XSS.IS 被欧盟警察组织（Europol）、法国与乌克兰当局联合接管，访问该域名会显示执法机构的查封
阅读全文【安全圈】假游戏、真盗号：新型木马通过 YouTube 和 Discord 偷走你的所有账号
关键词恶意软件最近，一种新型信息窃取木马开始在玩家群体中悄然传播。攻击者精心打造了一系列“看起来像那么回事”的独立游戏，包括“Baruda Quest”“Warstorm Fire”“Dire Tal
阅读全文【安全圈】恶意安卓应用仿冒印度热门银行应用窃取用户登录凭证
关键词网络犯罪网络犯罪分子正利用印度移动银行业务蓬勃发展的趋势，通过传播仿冒公共部门和私营银行应用的安卓恶意程序实施攻击。根据2025年4月3日的遥测日志显示，这些仿冒应用通过短信钓鱼、二维码和搜索引
阅读全文【安全圈】严重安全漏洞使得黑客可以绕过登录系统，完全控制Mitel MiVoice MX-ONE通信设备
关键词安全漏洞Mitel已发布安全更新，修复了MiVoice MX-ONE系统中一个可能被利用来绕过身份验证的关键安全缺陷。该公司在周三发布的公告中表示："我们已在Mitel MiVoice MX-O
阅读全文CTF实战技巧 | RSA典型利用
前 言 在CTF竞赛中，RSA加密系统是非常常见的考点。因为RSA加解密算法基于数论难题，但如果设计不完善，便容易导致被利用空漏算出明文。本文总结CTF-RSA常见利用场景及代码分析，为学习和教
阅读全文美国黑帽大会聚焦AI安全：攻防博弈进入实战阶段
随着AI驱动的威胁不断升级，安全研究人员和道德黑客正在重塑AI安全与企业防护的边界。这种不断演变的威胁态势正促使各组织重新思考传统架构，加速采用能够应对漏洞的自适应框架。Part01AI攻防战成为大会
阅读全文小火炬SRC实战案例分享：MCP服务架构的原生攻击
小火炬SRC二期课程已正式开课！ 🔥新增海量独家漏洞挖掘思路，不玩虚的！话不多说，先抛一个刚实战验证的“新攻击面”给大家尝尝鲜 👇1什么是MCP？放干货之前，先给“开机小白”做个科普。MCP（Mode
阅读全文嘉宾公布｜联想全球安全实验室高级安全专家Ivan确认出席WAIC2025-斗象AI产业技术安全论坛
左右滑动查看更多联想全球安全实验室高级安全专家Miguel Ivan Fernandez Tovar（Ivan）确认出席WAIC2025-斗象科技AI产业技术安全论坛！作为联想全球安全实验室的核心成员
阅读全文亚马逊AI编程助手Q遭植入破坏性代码事件剖析
Part01恶意代码通过官方更新传播据媒体报道，一名黑客成功向亚马逊AI编程助手Q的某个版本植入了破坏性系统指令，这些代码随后通过官方更新分发给用户。未经授权的代码指示该AI代理以系统清理程序模式运行
阅读全文亚马逊AI编程助手遭篡改，被植入删库等破坏性指令
关注我们带你读懂网络安全这一事件并未对用户造成影响，但凸显出了AI风险日益加剧，恶意行为者在薄弱的防护与监管环境中却能利用强大的工具发动攻击。前情回顾·AI安全威胁态势麦当劳AI招聘助手暴露了约640
阅读全文美国会推动潜在改组美军网络作战和部队的组织实施方式
编者按美国国会两院2026财年国防授权法案均推动组建网络联合特遣部队，此举可能会赋予美军地理作战指挥官更多的网络行动监督和控制权，并导致地理作战司令部内的网络作战方式彻底重组。美参议院版本法案要求美国
阅读全文中信金融资产科技子公司第二党支部赴绿盟科技开展联合党建活动
全文共1198字，阅读大约需2分钟。为深入落实新时代党的建设总要求，推动党建工作与科技创新深度融合，7月25日，中信金融资产科技子公司第二党支部走进绿盟科技集团总部，开展联合党建活动。中信金融资产科技
阅读全文evilreplay - 实时浏览器会话劫持（无需窃取 Cookie）
evilreplay – Real-Time Browser Session Hijack Without Cookie Theft 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文每周蓝军技术推送（2025.7.19-7.25）
内网渗透利用SCCM管理点中继攻击窃取SQL服务器凭据https://specterops.io/blog/2025/07/15/id-like-to-speak-to-your-manager-st
阅读全文超过1000个CrushFTP服务器持续暴露在劫持攻击中
在网上暴露的超过1000个CrushFTP实例易受劫持攻击的威胁，这些攻击利用了一个严重的安全漏洞，提供对网页界面的管理员访问权限。该安全漏洞（CVE-2025-54309）是由于错误处理AS2验证，
阅读全文Fuzz 在 CTF 中的基础利用
如果你也遇到过：IDA反编译出来的数据结构充满了各种交叉引用与奇奇怪怪的数据结构，无论是逆向分析，还是用gdb调试出来都是越看越晕✋别担心，fuzzing会帮你解决一切。Fuzzing 原理Fuzzi
阅读全文2025名企大厂招聘！技术高薪岗等你投
有意向者可点击文末【阅读原文】投递简历~职位更新杭州光年数据科技有限公司职位经验/学历薪资地点Android 安卓 ROM 开发工程师5-10年/本科面议广州前端开发工程师5-10年/本科40-50k
阅读全文