GMX攻击原理分析
GMX 遭遇黑客攻击，损失超过 4000 万美元。攻击者利用了一个可重入漏洞，并在合约启用杠杆功能的情况下开空头头寸，实施了攻击。问题的根源在于 executeDecreaseOrder 函数被错误使
阅读全文³月落快瓜³ 网安Y³哥的一生.......
网络安全第一瓜，传播速度顶呱呱，我来剖析这一卦，求得观众老爷夸skr~skr~跟大家一样，Y³哥是一名普通的网络安全爱好者，为了赚钱也是参加了这次的护网，不知道是苕皮哥还是苕皮哥2.0的成名，深深刺激
阅读全文Linux sudo命令高危漏洞(立即升级)
近日曝光的Linux sudo命令高危漏洞（CVE-2025-32463）允许普通用户直接获取root权限，对系统安全构成严重威胁。以下是漏洞分析及应对措施：Unity il2cpp游戏逆向分析浅析U
阅读全文第121篇：蓝队分析取证工具箱2.16版+流量分析+大幅度更新
Part1 前言 大家好，我是ABC_123。过去几个月里，"蓝队分析取证工具箱"在广大网友的反馈和建议基础上进行了大量优化与功能扩展。本次更新重点强化了以下模块：溯源反制功能、pcap流量包分析、
阅读全文利用Claude4调用x64dbg逆向二进制程序
前面介绍了利用Claude4调用IDA逆向二进制程序的例子，详见《利用Claude3.7逆向二进制程序》《Claude Opus 4 对《利用Claude3.7逆向二进制程序》中程序的再测试》。因为I
阅读全文CVE-2025-48384: 利用回车符破坏 Git 并实现克隆 RCE
CVE-2025-48384 Breaking Git with a carriage return and cloning RCE 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文2025-7-9日漏洞情报汇总
今日漏洞情报汇总如下表2025-07-03漏洞情报汇总如下表具体漏洞情报已同步羽雀，地址如下：https://www.yuque.com/xiaoai-7mfyv/nl9lag?# 《2025HW漏洞
阅读全文利用 SSRF 可访问数百万用户敏感信息
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文Git 远程代码执行漏洞预警(CVE-2025-48384)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Git 远程代码执行漏洞漏洞编号QVD-2025-26674,CVE-2025-48384公开时间2025-07-08影响量级万级奇安信评级
阅读全文【7.9】-威胁情报汇总
汉王 e 脸通综合管理平台存在多处漏洞，包括 EFaceGo upload.do 任意文件上传漏洞、wxLogin.do 敏感信息泄露漏洞、addVisitDeviceAppointmentInfoT
阅读全文Web与全版本服务漏洞检测工具 - z0scan
01 项目地址https://github.com/JiuZero/z0scan?tab=readme-ov-file02 项目介绍项目描述一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工
阅读全文【成功复现】Pichome路径遍历漏洞 (CVE-2025-1743)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍 Pichome是zyx0814个人开发者的
阅读全文【安全圈】Zoom Windows 客户端曝出中危漏洞，可能被用于发起拒绝服务（DoS）攻击
关键词zoom近日，安全研究员 fre3dm4n 披露了 Zoom Windows 客户端中的两个漏洞，已被官方确认，并分别登记为 CVE-2025-49464 和 CVE-2025-46789。这两
阅读全文【安全圈】Linux启动漏洞可绕过Secure Boot：攻击者仅需物理接触即可植入持久木马
关键词网络攻击研究人员披露，现代Linux发行版存在严重启动安全漏洞，攻击者只需短暂物理接触，即可通过篡改initramfs（初始内存文件系统）绕过Secure Boot机制，在系统重启后仍可保持持久
阅读全文【安全圈】巴西警方逮捕 IT 员工，涉超 1 亿美元网络盗窃案
关键词网络盗窃2025 年 7 月，巴西警方逮捕了一名软件公司员工，原因是该员工涉嫌协助黑客通过国家即时支付系统 PIX 窃取逾 1 亿美元（约合 5.4 亿雷亚尔）。据巴西主流媒体与美联社报道，被捕
阅读全文【安全圈】Infostealers 即服务推动身份窃取攻击创新高
关键词网络攻击根据 eSentire 近期发布的一份报告，信息窃取类恶意软件（Infostealer）和高级钓鱼工具包（Phishing Toolkit）的激增，导致针对用户登录凭证和身份信息的攻击数
阅读全文原子级macOS信息窃取程序升级：新增后门实现持久化控制
臭名昭著的 Atomic macOS Stealer（AMOS，原子级 macOS 窃取程序）恶意软件近期完成危险升级，全球 Mac 用户面临更严峻威胁。这款与俄罗斯有关联的窃密程序首次植入后门模块，
阅读全文盛夏庆典，FreeBuf甲方群帮会9.9元季卡限时抢→
甲方群帮会50% OFFSALE夏日狂欢FreeBuf甲方群帮会持续运营900+天坚持日更8—10篇知识笔记沉淀5000+甲方群干货内容涵盖前沿报告、安全资讯、大咖专访、话题讨论、行业大会PPT、议题
阅读全文Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
Part01漏洞概述Git项目近日发布更新，修复了影响Git v2.50.0及之前版本的三个重大漏洞，包括：1. 仓库克隆过程中可能引发远程代码执行（RCE）的漏洞2. 允许任意文件写入的漏洞3. W
阅读全文僵尸网络（Botnet）解析：架构、攻击方式与防御策略
Part01僵尸网络概述僵尸网络是由大量被黑客控制的"僵尸"设备组成的网络集群，网络犯罪分子利用其大规模传播恶意软件或发动分布式拒绝服务（DDoS）攻击。根据Shared Assessments北美指
阅读全文【已复现】泛微e-cology 前台SQL注入漏洞
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。2025年7月，泛微官方更新安全补丁，修复了多处SQL注入漏洞。经分析，攻击者可利用此漏洞获
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文校园广播系统被境外网络攻击！原因竟是一串简单数字密码险酿大祸！
“系统告警！境外某不明IP正伪装成普通用户登录我辖区某中学的网络广播系统，企图入侵攻击并篡改播报内容！”某市国家安全局的办公室内，气氛瞬间凝重。干警紧盯屏幕上飞速滚动的、不断变幻的数据流。一场争分夺秒
阅读全文『宝藏新课』别再被 MISC 题目劝退！20小时吃透加密/隐写/取证，竞赛拿分稳了
面对复杂的加密解密、千奇百怪的隐写技术、五花八门的文件格式，是不是常常感到无从下手？别担心，《MISC 从入门到精通全解篇》课程来啦，专为想在 MISC 领域突破的你量身打造！超值体验价 ¥199本
阅读全文《深入理解计算机系统》Attack Lab 题解
阅读此篇题解需要有CSAPP第三章基础，对于基本汇编指令本文不做过多说明。尝试Lab前应先下载官方提供的Writeup【https://csapp.cs.cmu.edu/3e/attacklab.pd
阅读全文VS Code ETHcode 扩展遭供应链攻击：两行恶意代码通过 GitHub PR 植入
ReversingLabs（RL）的研究人员发现，深受以太坊开发者喜爱的 Visual Studio Code 扩展 ETHcode 遭遇了供应链攻击。而这起攻击的关键，竟是通过 GitHub 拉取请
阅读全文