雷神众测漏洞周报2025.5.6-2025.5.11
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文国务院新闻办公室发布《新时代的中国国家安全》白皮书
国务院新闻办公室5月12日发布《新时代的中国国家安全》白皮书，旨在全面阐释新时代中国国家安全工作的创新理念、生动实践和建设成果，增进国际社会对中国国家安全的认知和理解。白皮书除前言、结束语外分六个部分
阅读全文继Meta后，谷歌也低头：德州14亿美元隐私诉讼和解再创纪录
在科技巨头与隐私监管的博弈中，德克萨斯州再下一城。当地时间5月9日，德州总检察长肯·帕克斯顿（Ken Paxton）宣布，谷歌将支付13.75亿美元，以和解两起涉及非法收集用户数据的诉讼。尽管谷歌在协
阅读全文攻防实战之若依(RuoYi)框架漏洞战争手册
原文首发在：奇安信攻防社区https://forum.butian.net/share/4328当你在用若依时，黑客已经在用Shiro默认密钥弹你的Shell；当你还在纠结分页查询，攻击者已通过SQL
阅读全文DragonForce勒索团伙正有计划地扩展其他勒索软件组织
如今勒索软件领域正在重新洗牌，一个名为“DragonForce”的犯罪团伙正试图将其他团伙纳入类似卡特尔的组织架构之中。DragonForce现在正通过一种分布式联盟品牌模式激励其他勒索软件组织，为其
阅读全文安全动态回顾|关于15款App和16款SDK个人信息收集使用问题的通报 CoGUI网络钓鱼平台发送5.8亿封电子邮件窃取凭证
2025.4.21—4.27安全动态周回顾2025.4.14—4.20安全动态周回顾2025.4.7—4.13安全动态周回顾2025.3.31—4.6安全动态周回顾2025.3.24—3.30安全动态
阅读全文网络攻击致印度约70%电网瘫痪？天融信：两方面入手，做好电力关基安全
引言5月10日，印度电网遭网络攻击导致大面积瘫痪的消息引发国际关注。虽然目前事件真实性和电网瘫痪程度有待进一步验证，但其所折射的深层警示值得深思——在数字化转型浪潮下，电力基础设施关系国计民生和经济社
阅读全文西湖论剑丨范渊：以“AI×数据要素”拥抱智能体时代
5月10日，以“数智无界 安全共生”为主题的 2025中国数谷·西湖论剑大会在杭州成功举办，安恒信息董事长范渊发表《AI×数据要素：拥抱智能体时代》主题演讲时指出，AI正在加速网络与数据安全的迭代和变
阅读全文2025中国数谷·西湖论剑大会｜共论数智无界 共绘安全蓝图
2025中国数谷·西湖论剑大会数智无界 安全共生5月10日上午，以“数智无界 安全共生”为主题的2025中国数谷·西湖论剑大会在杭州高新区（滨江）开幕。本次大会由杭州国家高新技术产业开发区管委会、西湖
阅读全文特朗普解雇知识产权掌门人，美国要做最大盗版国？
在“中美AI决战”前夜，白宫要彻底扫除知识产权保护这道绊脚石。5月10日，美国白宫用一封不足150字的电邮宣布解除美国版权局局长兼版权登记官Shira Perlmutter的职务；就在前一日，参议院确
阅读全文周刊 I 网安大事回顾（2025.5.6—2025.5.11）
政策法规：三部门：全面推行以专项信用报告替代有无违法违规记录证明；中国人民银行发布《中国人民银行业务领域数据安全管理办法》…热点新闻：突发！欧盟再开天价罚单！TikTok被罚5.3亿欧元！数据安全成焦
阅读全文绕过公共漏洞赏金计划中的双重身份验证：6000 美元的旅程
作为一名漏洞赏金猎人，发现公共程序中的漏洞既令人兴奋又充满成就感。在这篇文章中，我将带您了解我如何在一个公共漏洞赏金计划（为保密起见，我将其匿名化为 redacted.com）中发现并利用一个双因素身
阅读全文赏金故事 | 挖掘Netflix Dispatch中的管理员账户接管漏洞
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言在暂停参与 Netflix 漏洞赏金计划一段时间后，我决定再次尝试一次。我在
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福利
阅读全文JavaSec | SpringAOP 链学习分析
扫码领资料获网安教程本文由掌控安全学院 - yusi 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）链子分析反向分析依赖于 Spring-A
阅读全文25年HW最后一批!初级、中级、高级大量招人
扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福
阅读全文十万字的 JavaWeb 代码审计入门 Wiki 正在公开更新中......
嗨，大家好，这里是闪石星曜CyberSecurity。我是您们的好兄弟，润霖。我公开了一份『 JavaWeb代码审计零基础入门到企业级项目实战』的 Wiki文档，来帮助大家学习，并学会 JavaWeb
阅读全文LazyHunter：一款自动漏洞扫描的工具
LazyHunter是专为Bug猎人设计的自动侦察工具，利用Shodan的InternetDB和CVEDB API。它检索给定IP的开放端口、主机名、标签和漏洞，并获取CVE详细信息，包括受影响产品和
阅读全文华硕预装驱动软件中的一键RCE
介绍这个故事始于有关新 PC 零件的对话。不顾朋友的建议，我买了一块新的华硕主板。我有点担心BIOS会默认在后台默默地安装软件到我的操作系统里。不过这个功能可以关掉，所以我想干脆就关掉吧。登录 Win
阅读全文DSRC活动｜端午“出粽”企划
参与方式2025.05.12 - 2025.05.18期间在DSRC官网提交漏洞并在漏洞标题前备注【粽乐乐】即可参加活动活动规则01> 双倍暴击活动期间，所有有效漏洞2倍奖励。02> 实力出“粽”活动
阅读全文红队技巧-跳板机出网利用
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文教育巨头培生遭网络攻击，数百万用户信息恐遭窃取
5月12日，星期一，您好！中科汇能与您分享信息安全快讯：01国家互联网应急中心2025年人工智能技术赋能网络安全应用测试活动报名启动 为推动人工智能技术在网络安全领域的赋能应用、挖掘高应用价值网
阅读全文为发期刊 高校学者偷贩涉密敏感数据！国安部披露间谍案细节；|利用工作之“便”，出售公民个人信息？
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！为发期刊 高校学者偷贩涉密敏感数据！国安部披露间谍案细节；2025年5月11日，据“
阅读全文APP开发必备的五大安全特性
原生应用专为特定平台或操作系统（如iOS或Android）构建。虽然对设备功能（摄像头、GPS和推送通知）的无限制访问使原生应用对用户具有吸引力，但同时也带来了重大安全风险。2023年1月至2024年
阅读全文智能汽车安全-漏洞挖掘到控车攻击
文章作者：奇安信攻防社区（OYyunshen）文章来源：https://forum.butian.net/share/42881►前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论
阅读全文渗透测试报告自动生成工具 | 二开！
背景在试用多款报告生成工具后终于放弃了，每个项目在安装或使用的过程中都存在一些瑕疵。如果只关注报告而不关注格式，每个选项似乎都不错，各有千秋。遗憾的是，它们都无法完全匹配正在使用的模板。我曾考虑对其中
阅读全文【渗透测试】Deathnote靶场渗透测试实录，破解与防御的双重考验！
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/deathnote-1,739/选择镜像文件进行下载。下载后解压是
阅读全文fastjson1.2.80 in Springtboot新链学习记录
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文达姆施塔特工业大学 | Phantom：针对半监督学习的无目标投毒攻击
原文标题：Phantom: Untargeted Poisoning Attacks on Semi-Supervised Learning原文作者：Jonathan Knauer, Phillip
阅读全文