【资讯】全球特定国家每日动态2025.6.9
在过去的24小时内：日本在政治、外交、军事和经济领域展现出活跃动向，包括国内选举活动升 温、G7峰会前的国际外交准备、军事演习展示新型武器、以及日美关税谈判的持续进行。国内焦点集中于参议院选举和地方治
阅读全文【资料】美国空军多源情报、监视和侦察
该文档主要介绍了空军多源、多学科情报、监视和侦察（ISR）活动的合规性要求、角色与职责、情报监督和行动安全以及各种情报收集和利用任务。以下是对这些核心内容的简要概述：合规性要求：该文档是强制性的，适用
阅读全文某景人事管理系统漏洞挖掘与分析
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文第十七届信息安全高级论坛暨2025RSAC热点研讨会顺利召开
全文共2456字，阅读大约需5分钟。 // 2025年6月6日，由中国计算机学会主办，CCF计算机安全专业委员会、绿盟科技集团、360数字安全集团联合承办的“第十七届信息安全高级论坛暨2025RS
阅读全文代码审计之 XXE漏洞场景，及实战讲解！
声明：文章涉及网络安全技术仅作为学习，从事非法活动与作者无关！本篇为代码审计系列XXE漏洞理论篇第六篇，看完本篇你将掌握关于XXE漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论
阅读全文漏洞通告 | Roundcube Webmail存在反序列化漏洞
漏洞概况Roundcube Webmail 是一款开源的基于 Web 的多语言 IMAP 客户端，提供类似桌面应用程序的用户体验。微步情报局获取到Roundcube Webmail存在反序列化漏洞情报
阅读全文原创 Paper | AiPy 辅助开发内核版 knockknock
作者：Hcamael@知道创宇404实验室时间：2025年6月9日最近在尝试AiPy[1]的应用场景，再加上最近得知了一个项目：knockknock[2]。所以我准备尝试一下，能否使用AiPy来开发一
阅读全文仿冒奇安信证书！针对区块链客户的定向攻击活动
概述奇安信威胁情报中心和天擎猎鹰团队在终端运营过程中发现一伙未知的攻击者正在瞄准区块链行业的客户，恶意的压缩包为“转账截图2025.5.31.zip”，攻击者通过 Telagram 通信软件一对一进行
阅读全文新的PumaBot僵尸网络暴力破解SSH凭据以破坏设备
一种新发现的基于Go的Linux僵尸网络恶意软件名为PumaBot，它通过暴力破解嵌入式物联网设备上的SSH凭证来部署恶意负载。PumaBot 的针对性也体现在它根据从命令和控制 (C2) 服务器获取
阅读全文安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP 黑客利用带有后门的GitHub代码攻击其他黑客和玩家
2025.5.26—6.1安全动态周回顾2025.5.19—5.25安全动态周回顾2025.5.12—5.18安全动态周回顾2025.5.5—5.11安全动态周回顾2025.4.21—4.27安全动态
阅读全文天融信实力入围Gartner®中国代表厂商，打造API全生命周期管理安全屏障
近日，Gartner发布《Market Guide for API Management, China》报告，天融信入选中国API管理代表供应商，天融信API安全审计系统、天融信API安全网关系统两款
阅读全文天融信：以体系化安全助力水利行业迈向“数智治水”新时代
6月6日-8日，以“科技赋能水利 数智引领未来”为主题的2025中国水博览会在天津成功举行。天融信科技集团深度聚焦“智慧水务+绿色科技”双轮驱动发展，携水利行业最新产品和解决方案亮相大会，并受邀出席作
阅读全文安全人才短缺是企业AI市场最大瓶颈
AI在企业的部署速度远远低于预期，原因之一便是安全性难以保障。在高管尚未明确安全治理策略前，即便AI技术已具备商用潜力，生产化推进也极为艰难。 Chatterbox Labs的两位高管指出，当前AI部
阅读全文亿格云完成Pre-B轮近亿元融资，以「安全 × 效率 × 全球化」重新定义新一代企业办公安全
近日，专注于企业办公安全领域的零信任SASE服务商——杭州亿格云科技有限公司（简称：亿格云）正式宣布完成Pre-B轮近亿元融资。本轮融资由红杉中国领投、元璟资本、启创资本老股东持续加码，由航行资本担任
阅读全文周刊 I 网安大事回顾（2025.6.3—2025.6.8）
政策法规：市场监管总局就《网络交易平台规则监督管理办法》公开征求意见；《网络安全技术 计算机基本输入输出系统（BIOS）安全技术规范（征求意见稿）》等4项国家标准公开征求意见热点新闻：刑事拘留！江苏一
阅读全文东北大学 | Untangle: 多层 Web 服务器指纹识别
原文标题：Untangle: Multi-Layer Web Server Fingerprinting原文作者：Cem Topcuoglu，Kaan Onarlioglu，Bahruz Jabiye
阅读全文抖音生活服务反爬专项！奖金1000元起步！
1专测时间6月6日-6月17日提交报告标题请备注【生服专测】2爬虫漏洞专测说明爬取范围1、字节系所有可访问生服团购到手价、销量数据模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他
阅读全文账户验证中的群发消息注入和IDOR攻击
大家好，希望大家一切顺利。今天，我将分享一篇详细的文章，介绍我在同一个程序中发现的两个影响深远的漏洞——这两个漏洞都影响了用户信任和核心账户验证功能。这个漏洞赏金计划的覆盖范围比较窄，只有 2-3 个
阅读全文挖洞日记 | Webpack实战教学
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）1 信息搜集当然哈，首先还是先想办法搞到一个
阅读全文苦涩结局：揭秘八年间谍丑闻（上）
这是一个由两部分组成的博客系列，详细介绍了与 Threatray 合作开展的研究。本系列博客的第二部分可在其网站上找到。 分析师注：在整个博客中，研究人员已经消除了受 TA397 控制的指标并修改了某
阅读全文苦涩结局：揭秘八年间谍丑闻（下）
由 Abdallah Elshinbary 和 Jonas Wagner 与 Proofpoint 的 Nick Attfield 和 Konstantin Klinger 合作完成。这是一个由两部分
阅读全文JavaScript 恶意软件
经过长时间的休息后，我回来发表一篇文章，我们将研究用恶意软件分析师深爱的语言JavaScript 编写的恶意软件以及所涉及的逆向工程技术。JavaScript 是一种运行在 Web 浏览器中的高级编程
阅读全文ProxyBlob – 通过 Azure Blob 存储实现隐蔽网络隧道的 SOCKS5
ProxyBlob 是 Quarkslab 推出的一款开源工具，可通过 Azure Blob 存储创建 SOCKS5 代理隧道。它专为受限环境而设计，在这些环境中，出站连接仅限于受信任的云服务，例如*
阅读全文【$500】存在 2 年之久的 Android 锁屏绕过漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文挑战用 AI 解决 100 个安全需求
今年以来，使用 AI 的次数明显增多，它的能力，毋庸置疑，很多工作需求，从搜索引擎的使用，逐步转移至 AI 解决，大大的提高了工作效率和效果，首先盘点一下，我今年以来使用 AI 都做了哪些事情。平台美
阅读全文筑牢AI防线，大模型安全专测活动已开启！
美团自主研发、基于大模型技术的AI产品，包括但不限于Wow、妙刷，以及美团各业务线或产品中内嵌的AI服务。符合下方奖励范围内的漏洞，2倍安全币奖励。将依据最终对模型与对话、业务系统的影响，辅助数据泄漏
阅读全文“取个快递”，损失数十万！已接连有人中招；|黑客利用iMessage零点击漏洞攻击iPhone用户
“取个快递”，损失数十万！已接连有人中招；“618”促销活动正在火热进行中，又到了频繁收快递的时候。如果您接到取件短信却找不到快递，或接到快递因派件不成功而被收回的短信通知，千万要提高警惕！近日有两起
阅读全文从感染到入侵：现代窃取程序攻击的24小时全流程
窃取程序已不再仅限于盗取密码。到2025年，其实窃取的是用户会话——攻击者的行动速度与效率远超以往。尽管多数人将账户劫持与个人服务挂钩，真正的威胁正在企业领域蔓延。Flare最新研究报告《账户与会话劫
阅读全文突破常规！文件上传漏洞的6大隐蔽攻击面（多个高危场景剖析）|挖洞技巧
0x01 前言 本文系统梳理文件上传相关漏洞挖掘思路，从下载、读取、上传到导出，覆盖各类攻击场景，帮助安全研究者快速定位并利用这些漏洞，包括任意文件读取、路径穿越、XXE等高危场景，并提供
阅读全文