【高危漏洞预警】PHPGurukul Management System代码执行漏洞(CVE-2025-5560)
漏洞描述:在PHPGurukul Curfеԝ е-Pаѕѕ Mаnаɡеmеnt Sуѕtеm 1.0中受影响的是文件/indех.рhр中的未知函数,通过操纵参数ѕеаrсhdаtа可导致SQL
阅读全文【高危漏洞预警】FreeFloat FTP服务器缓冲区溢出漏洞CVE-2025-5596
漏洞描述:FreeFloat FTP Server是FreeFloat公司的一个FTP服务,在FreeFloat FTP Server 1.0中发现漏洞,受影响的是未知功能的组件:REGET Comm
阅读全文俄罗斯国家黑客组织服务器暴露，内部架构、攻击行动等遭揭秘
关注我们带你读懂网络安全图：GRU黑客组织成员，The Insider制图The Insider获得了一台神秘服务器的访问权限，由此揭示了格鲁乌关联黑客组织的内部组织架构和大量敏感行动信息。前情回顾·
阅读全文安全突围：重塑内生安全体系——齐向东在2025年BCS大会的演讲
关注我们带你读懂网络安全时代催化网络安全从分散走向聚合、从低效走向高效。网络安全的未来是星辰大海，体系建设永无止境。本文5885字 阅读约需 15分钟6月5日，在2025全球数字经济大会数字安全主
阅读全文Windows Sandbox 引导套件攻击（Bootkitting）技术解析
【翻译】Bootkitting Windows Sandbox 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此信息访问或干扰您不
阅读全文每日安全动态推送(25/6/6)
• Crowhammer：利用单个Rowhammer位翻转实现Falcon完全密钥恢复攻击https://eprint.iacr.org/2025/1042本文首次展示了Falcon数字签名算法在R
阅读全文抖音生活服务反爬专项！奖金1000元起步！
1专测时间6月6日-6月17日提交报告标题请备注【生服专测】2爬虫漏洞专测说明爬取范围1、字节系所有可访问生服团购到手价、销量数据模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他
阅读全文行业认可｜三款产品齐上榜！知道创宇用实力说话
近日，嘶吼安全产业研究院深入调研了400余家网络安全企业，综合考量了市场营收规模、企业产品覆盖广度及技术趋势等多个维度，最终发布《中国网络安全细分领域产品名录》。名录覆盖15个关键细分领域，每个领域甄
阅读全文安全简讯（2025.06.06）
1. Gunra勒索软件团伙窃迪拜美国医院4.5亿条记录6月4日，一个勒索软件团伙声称窃取了迪拜美国医院（AHD）多达4.5亿条的患者记录，并威胁将在6月8日公开这些数据。AHD是迪拜地区最负盛名的私
阅读全文用 IRify 深入探索 WebShell 中的 Source/Sink 挖掘
?()表达式：在之前的规则中，常常会像下面这样写。__GET as $sourceaa(* #{include: <<<CODE* & $sourceCODE}-> as $sink)比较诟病的是，这
阅读全文威胁情报 | 海莲花组织疑似针对国产操作系统及 IOT 设备发起攻击
作者：知道创宇404高级威胁情报团队1.背景参考资料1.1 组织介绍海莲花（OceanLotus），又称 APT32，是一个具有国家背景的高级持续性威胁（APT）组织，该组织自2012年起活跃，主要针
阅读全文核弹危机、信息篡改…《碟中谍 8》中网安噩梦离我们有多近？
《碟中谍8：最终清算》正在各大影城热映，作为该系列的最终战，可以说不负众望，该系列始终如一的超强度实拍+不烂尾的感官刺激。（水下挑战人类极限，令人窒息）（徒手攀飞机，危险又迷人）除了令人血脉砰张的紧张
阅读全文很抱歉，考虑停更了，死磕小红书！
我一度考虑要不要封笔停更，相比写文章，做项目或许更赚钱。为啥会有这样的想法？因为看到别人的经历，受到刺激了。近两年一直以为大环境不好，其实并不是的，只是风口变了，财富发生了转移。比如，以前大家都不懂自
阅读全文【已复现】Roundcube Webmail 后台代码执行漏洞(CVE-2025-49113)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Roundcube Webmail 后台代码执行漏洞漏洞编号QVD-2025-21762,CVE-2025-49113公开时间2025-06
阅读全文广州警方悬赏通缉！20名台湾“资通电军”首要嫌犯照片公布→
广州市公安局天河区分局6月5日发布悬赏通告，公布中国台湾民进党当局“资通电军”指挥实施的非法网络攻击活动涉嫌多项违法犯罪，并对宁恩纬等20名参与实施网络攻击活动的重要犯罪嫌疑人进行悬赏通缉。这是公安机
阅读全文【火绒安全周报】驾考科目一“自动答题”案件被破获/犯罪团伙利用遥控器窃取能源涉案金额达10.3亿
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01驾考科目一“自动答题”案件被破获近日，石家庄某驾考理论考场出现一起作弊事件，考生于某手握鼠标全程未进行操作，仅14分钟便通过科目一考试，该异常现象
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文Linux Shell：从入门到‘删库跑路’
【文末福利赠书】一、Shell基础知识详解1.1 认识Shell环境为什么学习shell编程Shell脚本语言是实现Linux/UNIX系统管理及自动化运维所必备的重要工具，Linux/UNIX系统的
阅读全文警惕！你的 API 正在 "裸奔"？Swagger 安全漏洞攻防实战全解析！
网安知识分享DFYX’s KNOWLEDGE & NEWS 科普知识 一起成长 东方隐侠·集智堂引言在前后端分离开发盛行的今天，Swagger 作为 API 文档神器，帮助开发者高效调试接口、生成
阅读全文《政务数据共享条例》中“安全”一词高频提及，天融信建议四维度协同筑牢安全底线
国务院总理李强日前签署国务院令，公布《政务数据共享条例》（以下简称《条例》），将于2025年8月1日起施行。《条例》旨在推进政务数据安全有序高效共享利用，提升政府数字化治理能力和政务服务效能，全面建设
阅读全文习近平接受班禅额尔德尼·确吉杰布拜见
习近平接受班禅额尔德尼·确吉杰布拜见王沪宁蔡奇陪同接受拜见中共中央总书记、国家主席、中央军委主席习近平6日在中南海接受班禅额尔德尼·确吉杰布拜见。习近平勉励他以十世班禅大师为楷模，努力成为佛学造诣精深
阅读全文Chrome插件硬编码API密钥泄露，超2100万用户受影响
近日，Symantec 发布调查报告，揭示Chrome扩展生态中的一项普遍安全隐患：开发者在扩展源代码中硬编码API密钥、令牌和敏感凭证，导致超过2100万用户面临数据滥用、隐私泄露和经济损失的多重风
阅读全文某企业终端防病毒系统简单分析
某企业终端防病毒系统Ha1ey@深蓝攻防实验室本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言帮助
阅读全文勒索软件团伙越来越多地使用Skitnet开发后的恶意软件
勒索软件团伙成员越来越多地使用一种名为Skitnet的新型恶意软件，在被入侵的网络上执行秘密活动。自2024年4月以来，该恶意软件一直在RAMP等地下论坛上出售，但据安全研究人员称，自2025年初以来
阅读全文重塑内生安全体系 实现AI时代安全突围——2025北京网络安全大会（BCS）开幕
2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会（BCS）开幕峰会6月5日在北京国家会议中心举行。本届大会主题为“安全突围：重塑内生安全体系”，全球顶尖专家、行业领袖、企业代表千余人齐聚
阅读全文Filpper Zero解锁电瓶车初探
扫码领资料获网安教程本文由掌控安全学院 - 还以为多浪漫 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、电瓶车种类 国内电瓶车种类繁多，
阅读全文2025攻防演练必修高危漏洞集合（3.0版）
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被
阅读全文