【1010】重保演习每日情报汇总
导语红蓝对抗的第二阶段实战已经打响，烽火正式点燃！我们也正式迎来了第二次“考试”！攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮
阅读全文漏洞预警 | Flowise 任意文件读取漏洞
一、漏洞概述漏洞类型任意文件读取漏洞等级高漏洞编号DVB-2025-10219_漏洞评分8.1利用复杂度低影响版本Flowise <= 3.0.5利用方式远程POC/EXP已公开近日，Flowise
阅读全文256支团队角逐突围！烽火台实验室斩获“人工智能技术赋能网络安全大赛”第二名！
2025年9月15日，在国家网络安全宣传周网络安全技术高峰论坛主论坛上，中央网信办等十部委联合发布“2025年人工智能技术赋能网络安全应用测试”最终结果：盛邦安全烽火台实验室在“网络安全告警日志降噪”
阅读全文某网盘Windows客户端远程命令执行漏洞分析
一、漏洞概述注:本文仅以安全研究为目的,分享对该漏洞的挖掘过程,文中涉及的所有漏洞均已报送给国家单位,请勿用做非法用途。某网盘Windows客户端安装后，后台程序将监听本地10000端口，处理HTTP
阅读全文2025攻防演练—重保演习情报汇总
导语一年一度的“大考”圆满结束！感谢大家在攻防演练期间对本公众号的持续关注，我们对攻防演练期间漏洞情报进行了梳理汇总~欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员
阅读全文【0731】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0730】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0729】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0728】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0726】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0725】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0711】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0710】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0709】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0708】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0707】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0705】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0704】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【0703】重保演习每日情报汇总
导语一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全
阅读全文【漏洞预警】 Kafka Connect存在任意文件读取漏洞（CVE-2025-27817）
一、漏洞概述漏洞类型任意文件读取漏洞等级高漏洞编号CVE-2025-27817漏洞评分7.5利用复杂度低影响版本3.1.0 - 3.9.0利用方式远程POC/EXP未公开近日，Apache Kafka
阅读全文DayDayMap年中大回馈——会员&积分免费领！直播间更有价值过万好礼等你拿！
DayDayMap年中大回馈会员积分免费领！更有过万好礼等你拿！亲爱的DayDayMap用户小伙伴们： 盼望着！盼望着！DayDayMap618大促活动！它终于来了！我们带着满满的诚意与惊喜，为您精
阅读全文通达OA OfficeTask前台RCE、SQL注入漏洞分析
一、漏洞概述注:本文仅以安全研究为目的,分享对该漏洞的挖掘过程,文中涉及的所有漏洞均已报送给国家单位,请勿用做非法用途。通达OA是国内常用的智能办公系统，为各行业不同规模的众多用户提供信息化管理能力，
阅读全文漏洞预警 | EPMM远程代码执行漏洞（CVE-2025-4427、CVE-2025-4428）
一、漏洞概述漏洞类型远程代码执行漏洞等级高漏洞编号CVE-2025-4427、CVE-2025-4428漏洞评分7.2利用复杂度低影响版本11.12.0.4 及之前版本 12.3.0.1 及之前版本
阅读全文伊朗油轮事件背后的卫星互联网暗战：iDirect设备测绘与安全风险研究
一、前言本文主要分享一些我们最近对iDirect设备的研究，篇幅较长，我们公开了部分研究成果，也希望更多对卫星网络安全研究感兴趣的读者能加入这个新赛道。二、事件回顾2.1 事件概况2025年3月18日
阅读全文伊朗油轮事件背后-iDirect设备测绘及漏洞研究分析
一、iDirect事件背景2025年3月19日，知名黑客组织Lab Dookhtegan宣称对伊朗两大国有航运公司旗下的116艘油轮发动了“史上最大规模”网络攻击，导致这些船只的卫星通信系统全面瘫痪。
阅读全文漏洞预警 | CrushFTP 存在身份验证绕过漏洞(CVE-2025-2825)
1漏洞概述漏洞类型身份验证绕过漏洞等级高漏洞编号CVE-2025-2825漏洞评分9.8利用复杂度低影响版本10.0.0 <= CrushFTP <= 10.8.311.0.0 <= CrushFTP
阅读全文漏洞预警 | Kubernetes Ingress-NGINX Controller 存在未授权远程代码执行漏洞
1漏洞概述漏洞类型远程代码执行漏洞等级高漏洞编号CVE-2025-1974漏洞评分9.8利用复杂度低影响版本Ingress-Nginx 在 v1.11.5、v1.12.1 之前的版本利用方式远程POC
阅读全文漏洞预警 | Vite 存在任意文件读取漏洞（CVE-2025-30208）
1漏洞概述漏洞类型文件读取漏洞等级中漏洞编号CVE-2025-30208漏洞评分5.3利用复杂度低影响版本Vite 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的版本利用
阅读全文漏洞预警 | Next.js 中间件鉴权绕过漏洞 (CVE-2025-29927)
1漏洞概述漏洞类型鉴权绕过漏洞等级高漏洞编号CVE-2025-29927漏洞评分9.1利用复杂度低影响版本Next.js 14.2.25 和 15.2.3 之前的版本利用方式远程POC/EXP已公开近
阅读全文漏洞预警 | Windows 文件资源管理器欺骗漏洞（CVE-2025-24071、CVE-2025-24054）
1漏洞概述漏洞类型信息泄露漏洞等级高漏洞编号CVE-2025-24071、CVE-2025-24054漏洞评分7.5利用复杂度中影响版本Windows三月更新前版本利用方式本地POC/EXP已公开近日
阅读全文