【安全圈】Erlang/OTP SSH 远程代码执行漏洞 PoC 漏洞利用发布
关键词安全漏洞安全业界正面临一场前所未有的挑战——研究人员日前确认Erlang/OTP的SSH实现存在一个可导致远程代码执行的严重漏洞（CVE-2025-32433），该漏洞已被评定为CVSS最高分1
阅读全文每周蓝军技术推送（2025.4.12-4.18）
Web安全探索SQL Server加密及其破解方法的案例分析https://posts.specterops.io/the-sql-server-crypto-detour-5ff9ac7033de内
阅读全文Erlang/OTP SSH 高危漏洞 CVE-2025-32433：无需认证即可远程执行代码
在Erlang/Open Telecom Platform（OTP）的 SSH 实现中存在一个严重漏洞，该漏洞允许攻击者在无需进行身份验证的情况下执行任意代码。这个被追踪编号为 CVE-2025-32
阅读全文逆向分析：Win10 ObRegisterCallbacks的相关分析
写这篇帖子主要是为记录ObRegisterCallbacks函数的相关分析，如有错误，欢迎批评指正。给出的为C伪代码，仅展示逻辑，不保证安全性。分析ObRegisterCallbacks函数C的伪代码
阅读全文本周热岗！欢迎投递简历
有意向者可点击文末【阅读原文】投递简历~职位汇总深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文赎金高达2.5万美元！AWS S3存储桶遭勒索软件攻击，超1200密钥被盗
据Cybernews的报告，攻击者利用超过1200个被盗的AWS访问密钥，对AWS S3存储桶中的数据进行加密，并留下勒索信，要求受害者支付0.3比特币（约合2.5万美元）的赎金。此次攻击的隐蔽性极高
阅读全文已开班，还有名额！直播教学-ARM系统深度调试与逆向
ARM架构作为嵌入式系统领域的瑰宝，一直以来都备受关注。从深度嵌入式，到桌面，再到云，ARM不断攻城略地，正在成为主流。本次培训将带你深入了解ARM架构的三大系列，从M核到A核，从内部调试器到外部调试
阅读全文上汽高层人事再调整：杨威调任集团，大乘用车决策层名单出炉
点击上方蓝字谈思实验室获取更多汽车网络安全资讯原上汽大众财务总监杨威近期调任集团负责财务工作。杨威此前担任上汽大众财务总监，有望接替卫勇出任集团财务总监。内部员工表示，杨威的职位现在相当于CFO，此前
阅读全文为何CAN总线最高速度只能到1Mbps？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01物理定律限制保证CAN通信安全最大的特点是它的发送错误自监测要求：发送器将要发送的位电平与总线上检测到的位电平进行比较。如下图绿色字。这使得所有发送回
阅读全文甲方主动暂停核心业务系统，以实施安全应急响应（收费损失超百万元）
关注我们带你读懂网络安全图：TransCore官网展示的电子收费方案美国缅因州收费公路管理局披露，在检测到一次针对该州高速公路电子收费系统E-ZPass的攻击后，（供应商）主动关闭前端车道扫描系统约半
阅读全文个人信息3毛/条！快递公司负责人倒卖12.9万条客户数据
关注我们带你读懂网络安全宿迁经开区人民法院近日审结的一起侵犯公民个人信息案，揭开了物流行业非法交易客户信息的隐秘链条。交汇点讯 “每天接到的推销电话，怎么连我买过什么都一清二楚？”生活中精准“轰炸”的
阅读全文别再靠朋友推荐，用「智贝分析」读财报做分析，独立判断股票
整体介绍在商业世界中，财报是企业的“体检报告”，但复杂的财务术语、海量数据常让人望而生畏。“智贝分析”，专为普通投资者及职场人打造的智能财报分析软件，用可视化图表+通俗语言，将晦涩的财务数据转化为直观
阅读全文2025 年跨站点 WebSocket 劫持利用
在 Include Security 进行客户评估期间，我发现了一些我最感兴趣的发现，它们利用了跨站 Websocket 劫持 (CSWSH) 漏洞。然而，回顾过去的发现，我意识到其中一些漏洞如今并非
阅读全文CVE-2025-21204：通过 Windows 更新堆栈中的不当链接跟踪进行权限提升
网址https://cyberdom.blog/abusing-the-windows-update-stack-to-gain-system-access-cve-2025-21204/目标使用 2
阅读全文通过数据指针进行控制流劫持 BOF 现已推出，尽情享受吧！
数据注入 BOF来自我的博客文章“通过数据指针进行控制流劫持”的进程注入概念验证的信标对象文件实现。combase.dll通过覆盖COM 代理函数调用的控制流保护函数指针来劫持控制流。重要说明经我的测
阅读全文全球地缘政治紧张局势加剧，能源设施成网络攻击“头号靶标”
随着全球地缘政治紧张局势的升级，能源行业正面临前所未有的网络安全挑战。众多网络安全公司和第三方机构发布报告，显示能源、石油、天然气和公用事业部门的网络攻击事件显著增加，勒索软件、国家级间谍活动、黑客行
阅读全文超级牛的Java反编译大法（二）：If 语句解析
前文指路：Yak，公众号：Yak Project超级牛的Java反编译大法！在 JVM 中，if 语句对应的字节码指令有：OP_IFEQ, OP_IFNE, OP_IFLE, OP_IFLT, OP_
阅读全文送书啦！《AD域攻防权威指南》
抽奖活动来啦，扫下方二维码参与Microsoft Entra 无缝单一登录（Seamless Single Sign-On）是微软推出的一种高级身份验证和访问管理功能。通过无缝单一登录，用户在受支持的
阅读全文【免费领】求职宝典：渗透测试工程师面试题大全（含答案）
点击蓝字/关注我们今日福利汇集各大厂面试内部资料 渗透测试工程师岗位面试必备宝典收录常考面试真题，帮助顺利通过面试限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按
阅读全文安全简讯（2025.04.18）
1. CISA警告SonicWallSMA设备漏洞正在被积极利用4月17日，美国网络安全和基础设施安全局（CISA）于周三将影响SonicWall安全移动访问（SMA）100系列网关的高严重性安全漏洞
阅读全文CVE计划停摆：全球漏洞治理体系面临协同危机
当美国网络安全和基础设施安全局 (CISA) 批准 MITRE 延长其 CVE 和 CWE 项目监管合同 11 个月的消息传出后，一些业内人士松了一口气。但经验丰富的网络安全专业人士却并非如释重负，而
阅读全文密码喷洒攻防实战：Microsoft Entra SSO功能的滥用与防御
Microsoft Entra 无缝单一登录（Seamless Single Sign-On）是微软推出的一种高级身份验证和访问管理功能。通过无缝单一登录，用户在受支持的企业网络环境中登录过一次后，无
阅读全文天融信智算一体机：解锁「专属智能办公助手」，助力企业提质增效
在快节奏的现代社会工作效率是衡量人才价值的关键指标也是提升企业竞争力的核心要素然而你是否经历过这样的“渡劫”日常？在Word文档中和标题“死磕”却始终找不到精准的表达面对Excel中频繁跳出的“#VA
阅读全文天融信再获自动化领域工业安全两项荣誉，助力中国工业迈向“智造安全”新时代！
近日，2025中国自动化产业年会暨第二十届中国自动化产业世纪行活动（CAIAC 2025）在京举行。基于在工业网络安全领域的卓越表现，天融信荣获「2024中国自动化领域年度优质工业安全服务商」称号，同
阅读全文【火绒安全周报】哈尔滨市公安局悬赏通缉3名美国特工/廉价安卓手机预装恶意软件窃取加密货币
01廉价安卓手机预装恶意软件窃取加密货币据报道，近期多款仿冒知名品牌的廉价安卓手机在出厂时预装恶意软件，通过伪造的WhatsApp、Telegram等应用劫持加密货币交易。其攻击手段主要依赖于一种名为
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文技术共语，绿盟科技与RSAC同行十八载
RSAC 2025技术共语绿盟科技与RSAC同行十八载2025年4月28日-5月1日，RSA Conference（RSAC）即将在旧金山Moscone Center拉开帷幕。作为全球最具影响力的网络
阅读全文RSAC 2025创新沙盒 | MIND：引领AI时代的数据安全革新者
一、MIND公司概览MIND是一家总部位于西雅图和特拉维夫的网络安全初创公司，致力于通过自动化和人工智能技术，重新定义数据防泄露（Data loss prevention, DLP）和内部风险管理（I
阅读全文CVE-2025-21204: Windows Update Stack 中的不当链接跟随导致的权限提升
【翻译】CVE-2025-21204 Windows Update Stack의 Improper Link Following Privilege EscalationURLhttps://cybe
阅读全文惊！长亭Web2GPT大模型，一键 AI生成黑客文章
前言： Web2GPT 是 CT 科技推出的一款免费 AI 应用，其名称读音为 “Web to GPT”。从名字就能看出，这款应用具备独特能力，能够针对任意 Web 网站内的业务内容，自动生成精准
阅读全文