安全简讯（2025.05.29）
1. MathWorks披露勒索软件攻击，IT系统及多应用受影响5月28日，总部位于马萨诸塞州纳蒂克的数学计算软件公司MathWorks周一在其网站更新中披露了一次勒索软件攻击。MathWorks以创
阅读全文【漏洞通告】Google Chrome V8越界写入漏洞(CVE-2025-5280)
一、漏洞概述漏洞名称Google Chrome V8越界写入漏洞CVE IDCVE-2025-5280漏洞类型越界写入发现时间2025-05-29漏洞评分8.8漏洞等级高危攻击向量网络所需权限不需
阅读全文端午活动开启！白盒+黑盒双修来袭！知名小朋友（代码审计）联手地图大师（企业SRC漏洞挖掘），端午节限时大放价！
01福利开启 🎉 福利开启｜端午限定上线！龙舟划破江面，福利划破价格！今年端午，我们迎来一场重磅联动！两位网络安全圈讲师，强强联合：白盒代码审计×黑盒SRC漏洞挖掘，知名小朋友 联手 地图大师
阅读全文HW必备：50个应急响应常用命令速查手册一（实战收藏）
在紧张激烈的网络安全攻防演练和真实的安全事件应急响应中，时间就是防线。面对狡猾的攻击者和海量的系统数据，安全工程师的效率直接决定了止损与反制的成败。单一命令如同单兵作战，而精心设计的组合命令则是协同
阅读全文网络犯罪分子利用假冒KeePass密码管理器进行ESXi勒索软件攻击
至少8个月以来，攻击者一直在分发木马版本的KeePass密码管理器，以安装Cobalt Strike信标、窃取凭证，并最终在被入侵的网络上部署勒索软件。WithSecure的威胁情报团队在调查一起勒索
阅读全文“粽”奖啦丨祝大家端午安康，“粽”享好时光~
听说关注我们更容易中奖哦拉动粽子到底部看看吧仲夏良辰·五月初五重午薰风绕碧塘，榴花照眼映端阳。悬艾堂前驱瘴疠，薰菖室内溢芬芳。舟竞渡，粽飘香，龙旗鼓角韵悠长。千秋习俗承新意，岁岁安康岁月藏。端午节端午
阅读全文纽约州立大学石溪分校 | 模糊的指纹：Web 应用程序指纹识别的性能提升
原文标题：Smudged Fingerprints: Characterizing and Improving the Performance of Web Application Fingerpri
阅读全文美国宇航局开源软件中爆出大量严重漏洞
就在全球对政府机构软件安全信心日益动摇之际，一则关于NASA开源项目的爆炸性发现，再次敲响了警钟。知名安全研究员、ThreatLeap创始人Leon Juranić在短短4小时的人工代码审查中，发现了
阅读全文NIST发布“漏洞预测指标”，大幅提升漏洞管理能力
近日，美国国家标准与技术研究院（NIST）发布了《网络安全白皮书41号》（CSWP41），提出了一种名为“可能被利用漏洞”（Likely Exploited Vulnerabilities，简称LEV
阅读全文[张三的渗透日记]浅谈移动端渗透测试抓包方法
前言本篇只是简单分享平常笔者渗透测试过程中所使用的抓包方法，后面会继续更新其他以及安卓端的抓包方法，比较适合没理解过这方面的新手作参考。大师傅请跳过~~~~1.APP目前了解的IOS端抓包是不止这么一
阅读全文俄罗斯APT组织针对西方物流与技术公司发动大规模网络攻击
近期，一场由俄罗斯情报机构发动的网络攻击活动引发了国际社会的广泛关注。根据美国国家安全局（NSA）、联邦调查局（FBI）、英国国家网络安全中心（NCSC-UK）、德国联邦情报局（BND）等多国网络安全
阅读全文报名 | 美团技术沙龙【AI+安全：智能技术在安全领域的应用探索】
【美团技术沙龙】由美团技术团队和美团科协主办，每期沙龙邀请美团及其他互联网公司的技术专家分享来自一线的实践经验，覆盖各主要技术领域。从2015年7月举办第一期至今，已经吸引了十万多名工程师参会。本期活
阅读全文粽情端午，毕业职通 | 掌控安全学院限时活动！
扫码领资料获网安教程前言在网络威胁全球化的背景下，APT、零日漏洞、针对性攻击等高级威胁频发，近源攻击、勒索病毒、大模型AI投毒、AI用户数据泄露等新型攻击也迅速增加，为整个IT产业带来极大的安全挑
阅读全文25年HW最后一批!中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利培训
阅读全文高阶渗透 | 绕过阿里云WAF进行MySQL手注实录
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文安天移动近期威胁情报盘点（5月14日-5月28日）
本期导读：移动安全● GhostSpy：高级安卓远控木马窃取银行信息并绕过安全防护● AppleProcessHub 使用 Objective-C 窃取开发者数据● PWA JavaScrip
阅读全文通过Binder对Android系统服务进行Fuzz
点击蓝字 关注我们通过Binder对Android系统服务进行Fuzz最近逛论坛时，偶然发现了一个Android系统漏洞，且与Binder相关，于是顺势查阅了一些Android Fuzz Binder
阅读全文每日安全动态推送(25/5/29)
• Arm Mali GPU 漏洞绕过 MTE 实现任意内核代码执行https://gbhackers.com/arm-mali-gpu-vulnerability-enables-bypass-o
阅读全文微软云盘陷"全景敞视"危机：单文件上传竟默许应用访问全部数据
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文以作风建设新成效提升国家安全机关新质战斗力
编者按2025年5月28日，《学习日报》刊发了国家安全部党委书记、部长陈一新署名文章，围绕以作风建设新成效提升国家安全机关新质战斗力作了深刻阐述。全文如下。以作风建设新成效提升国家安全机关新质战斗力国
阅读全文通杀国内所有杀软的方法！
凌晨三点，屏幕蓝光刺眼 同事老张叼着烟，斜眼瞥我屏幕：“你这破木马，360全家桶一开，分分钟给你扬了信不信？” 我没吭声，鼠标甩得噼里啪啦。 他凑过来，烟灰掉键盘上：“哟，还挂着某讯管家呢？你这截图P
阅读全文ByteSRC全域众测｜3倍积分！送Apple全家桶！
ByteSRC全线业务多倍激励活动上线！3倍积分！Apple全家桶！千元现金！团队奖励！双倍卡统统安排～四重激励矩阵全面启动，等你解锁！👏活动时间5月29日-6月16日奖励范围全线业务四重奖励奖励一：
阅读全文【红队】一款后渗透工具支持一键自动化+无文件落地扫描
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文EMQX后台插件命令执行
欢迎转发，请勿抄袭 EMQX（简称 EMQ）是一款完全开源、高度可伸缩且高可用的分布式 MQTT 消息服务器。它不仅支持 MQTT 协议，还支持其他 IoT 协议如 CoAP/LwM2M
阅读全文医学sci一直投不中？医学无忧发表服务来了！学术大牛全程托管，承诺6个月见刊！
小提示：非医学领域的老师和同学可以直接把文章往下拉至全程投稿套餐服务处！对于临床医生或医学硕博生而言，恐怕都有一个共同烦恼，那就是发文章！发SCI！有时候，这个“烦恼”也可以称为“噩梦”…因为在临床工
阅读全文关于《从0到1：CTFer成长之路》改版的建议收集
致各位读者：《从0到1：CTFer成长之路》（以下简称《从0到1》）至今已经出版5年，相比于书籍出版时，CTF各方向技术点可谓是已经发生了翻天覆地的变化，于是在与电子工业出版社深入沟通后，我们决定暂停
阅读全文成都朗速ERP系统高危漏洞曝光！任意文件上传（附修复方案）
点击上方蓝字 关注安全知识 紧急预警：成都朗速ERP系统高危漏洞曝光！任意文件上传（附修复方案）一、漏洞背景近日，国内企业信息化领域常用的成都朗速科技有限公司ERP系统（朗速ERP）被曝存在高危
阅读全文