【0708】重保演习每日情报汇总

导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全

欢迎报名参加首届CCF智能汽车大赛（CCF IVC 2025）“汽车安全攻防赛”

第129篇：国hu攻防比赛蓝队防守经验总结（下篇）

Part1 前言 大家好，我是ABC_123。一年一度的大考已经来临，前几年笔者曾经参与两家单位的主防工作，在与大家一起为期几月的前期安全体系建设及几周的蓝队防守工作中，最终我们实现了两个单位的两次

APT-C-55（Kimsuky）组织基于VMP强壳的HappyDoor后门攻击分析

APT-C-55 KimsukyAPT-C-55（Kimsuky）是位于朝鲜的APT组织，最早由Kaspersky在2013年披露，该组织长期针对于韩国的智囊团、政府外交、新闻组织、教育学术组织等进

SSTI之细说jinja2的常用构造及利用思路

现在关于ssti注入的文章数不胜数，但大多数是关于各种命令语句的构造语句，且没有根据版本、过滤等具体细分，导致读者可能有一种千篇一律的感觉。所以最近详细整理了一些SSTI常用的payload、利用思路

【免费领】渗透测试必备工具：Nmap实战技术全解教程

点击蓝字/关注我们今日福利渗透工具学习必备宝典 全面详尽的Nmap实战技术教程理论结合实操，学完具备基本渗透能力限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识

蓝队必用的12个免费请报资源平台

护网的第一件事就是要准备好自己的威胁情报库。如果你是今年第一次参加护网行动，或者还没参加过准备以后参加，这篇文章一定要看完【文末有福利哦：AI技战法】。什么是威胁情报：通过收集、分析和处理各种网络安全

习近平在山西考察时强调 努力在推动资源型经济转型发展上迈出新步伐 奋力谱写三晋大地推进中国式现代化新篇章

中共中央总书记、国家主席、中央军委主席习近平近日在山西考察时强调，山西要认真落实党中央关于促进中部地区加快崛起、推动黄河流域生态保护和高质量发展等战略部署，坚持稳中求进工作总基调，完整准确全面贯彻新发

Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)

Redis（全称为 Remote Dictionary Server）是一种开源的内存数据存储系统，也被称为数据结构服务器。它提供了多种数据结构（如字符串、哈希表、列表、集合、有序集合等）的存储和操作

安全简讯（2025.07.08）

1. Catwatchful间谍软件漏洞致6.2万用户数据泄露7月4日，2025年6月，安全研究员Eric Daigle揭露Catwatchful间谍软件存在严重安全漏洞，其Firebase数据库因S

【漏洞通告】Redis hyperloglog命令越界写入导致RCE漏洞 (CVE-2025-32023)

一、漏洞概述漏洞名称Redis hyperloglog命令越界写入导致RCE漏洞CVE IDCVE-2025-32023漏洞类型命令执行发现时间2025-07-08漏洞评分7.0漏洞等级高危攻击向

【漏洞通告】Redis 未认证连接导致拒绝服务漏洞 (CVE-2025-48367)

一、漏洞概述漏洞名称Redis 未认证连接导致拒绝服务漏洞CVE IDCVE-2025-48367漏洞类型拒绝服务发现时间2025-07-08漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利用难

冒牌软件暗藏危机：仿冒知名程序加载恶意代码，后门窃取隐私无孔不入

点击蓝字，关注+星标⭐精彩内容不迷路~近期，火绒安全情报中心监测到一类高度活跃且极具威胁的攻击手法，这种手法经常被“银狐”木马等病毒利用投毒。攻击者通过精心伪造各类软件的“官网”，通过网络推广等方式诱

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

【清理未活跃会员】清理2025年十七周年开放注册未活跃会员公告

吾爱破解论坛2025年十七周年开放注册一天四小时内共注册34603人！为了保持论坛的活性，统计开放注册后就一直未激活会员共924位激活后发帖和回帖总计不超过2贴的会员26346名注册一个月后就再也没有

Dude Suite Web Security Tools 渗透测试工具—专属认证内测邀请码免费送！

DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破、漏洞验证、端口扫描

【已复现】Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023)

Redis（全称为 Remote Dictionary Server）是一种开源的内存数据存储系统，也被称为数据结构服务器。它提供了多种数据结构（如字符串、哈希表、列表、集合、有序集合等）的存储和操作

遭受惨烈事故后，这家公司将投入超36亿元加强数据安全建设

关注我们带你读懂网络安全SK电讯因重大数据泄露事件遭罚，并被责令强化安全措施；公司称将在5年内投入超36亿元用于数据保护，并将2025年营收预期下调41.92亿元。前情回顾·网络安全整改泄露患者敏感数

江西某新型材料公司视频监控数据遭境外窃取被罚

关注我们带你读懂网络安全江西省鹰潭市网信办公布3起网信领域典型案例。为进一步规范网络空间秩序、强化网络安全和信息化领域监管，鹰潭市互联网信息办公室（以下简称“鹰潭市网信办”）持续加大对网信领域违法违规

20个Wireshark在网络安全分析中的实战技巧

一、基础配置篇1. 安全捕获环境搭建# 创建隔离分析环境sudo ip linkset eth0 promisc onsudo tcpdump -i eth0 -s 0 -w /mnt/isolat

脱壳与加固 | 一代壳(落地加载)的学习

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

华易数安荣获中国信通院“磐安”优秀案例

7月4日，由全球数字经济大会组委会主办、中国信息通信研究院承办的“数字生态建设专题论坛”在京隆重召开。会上，第三期《数字安全护航技术能力全景图》和2025第二期“磐安”优秀案例正式发布。华易数

33岁中国IT男在意大利旅游被捕，美国通缉为黑客

意大利《华人街》消息中国男子在意大利应美方请求被捕，涉“新冠疫苗及政府政策间谍案”。一名33岁的中国男子于7月3日在意大利马尔彭萨机场被逮捕，他刚刚抵达意大利就被警方拦下。此次逮捕是根据美国方面发出的

嘶吼安全产业研究院 | 2025中国网络安全「医疗行业」优秀解决方案汇编

大疆无人机军用固件厂商被黑客攻击，俄军无人机集体瘫痪

GoUpSec点评：对抗无人机最有效的办法，就是用数字钻地弹摧毁无人机群背后的神经中枢。近日，一家为俄罗斯军方提供大疆无人机军用定制固件的开发团队在Telegram 上发布声明，承认其“1001”固件

她写出一个小工具，对抗整个AI产业的爬虫大军

在人工智能大模型狂飙突进的时代，谁还在捍卫“干净的互联网”？一位名叫Xe Iaso的女程序员，凭一己之力写出一个名为Anubis的开源工具，帮助全球数十万网站抵御AI爬虫的贪婪索取。自今年1月上线以来

从“可能是误报”到 $$$$ 赏金：我如何利用一个被忽视的 API

官网：http://securitytech.cc/今天，我将与大家分享我最近在 hackerone 上的一个私人程序中发现的我认为是误报的发现。问题：我找一个私人项目已经有一段时间了。回报不错，范围

HW攻防 | 记一次从小程序到内网vcenter接管全过程

扫码领资料获网安教程本文由掌控安全学院 - syst1m 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn） 由于数据较为敏感，前方有大量厚码，

加密挖矿程序深度解析：分析加密矿工

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）摘要在本文中，我们将深入分析多种加密矿工样本，了解它们的内部工作机制。本次重点分

加密挖矿程序深度解析：内部构成与研究

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）加密矿工，又称加密劫持者（cryptojackers），是一种利用受害者计算资源