安全简讯（2025.04.14）
1. Fourlis披露宜家遭勒索软件攻击，损失超2000万欧元4月11日，Fourlis集团作为宜家在希腊、塞浦路斯、罗马尼亚和保加利亚的商店运营商，近日透露，其在2024年11月27日黑色星期五前
阅读全文罗格斯大学 | 利用马尔可夫链指纹分类加密流量
原文标题：Markov Chain Fingerprinting to Classify Encrypted Traffic原文作者：Maciej Korczynski, Andrzej Duda原
阅读全文AI自动化代码审计RCE
原文链接：https://xz.aliyun.com/news/17327前言 AI最近的趋势持续偏高，用AI来写代码，挖漏洞甚至于审计代码的文章或者工具都非常多，最近刚好在学习AI安全，并且php相
阅读全文MCP 安全检查清单：AI ⼯具⽣态系统安全指南
背景本安全检查清单由 @SlowMist_Team 编写并维护。慢雾科技作为全球领先的区块链生态威胁情报公司，旨在帮助区块链生态与 AI 生态相融合的过程中拥有更加深度的安全防护能力及保护用户拥有更高
阅读全文天融信携手某政府单位，打造数字政府安全运营「雄安样板」
近年来，我国数字政府建设全面深化，政务应用集中部署，海量数据不断汇聚，网络安全风险日益加剧。雄安新区某政府单位信息系统众多，且重要程度较高。部分系统迁移托管至政务云后，管理人员对于系统安全的掌控能力有
阅读全文关于“美国限制数据跨境新规”——美国司法部第14117号行政命令实施规则初步影响评估的常见问题解答（FAQs）
作为落实第14117号行政命令的规则，美国司法部制定的《防止受关注国家或涵盖主体获取美国敏感个人数据和政府相关数据的规定》（下称“《14117实施规则》”）的大部分条款已于美国时间2025年4月8日正
阅读全文每日安全动态推送(25/4/14)
• CVE-2025-22457：Ivanti Connect Secure中的X-Forwarded-For栈缓冲区溢出漏洞https://hackyboiz.github.io/2025/04/
阅读全文邀请函 | "AI+低空经济与数字化生态安全"技术研讨会
4月22日，中关村华安关键信息基础设施安全保护联盟联合《中国信息安全》杂志、中国网络安全产业创新发展联盟举办研讨会，该研讨会将直面"AI+"时代下低空经济安全、数字化生态安全和大模型安全三大核心挑战，
阅读全文安博通受邀出席第二届“香港世界青年科学大会”并签署合作备忘录
4月13日，备受瞩目的第二届“香港世界青年科学大会”暨第二届“香江诺贝论坛”系列活动在香港会议展览中心盛大启幕。作为“香港国际创科营商周”的重要组成部分，大会邀请了来自全球的多位诺贝尔奖、图灵奖得主，
阅读全文如何将高危的SQL注入提升为严重
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文习近平抵达越南河内内排国际机场发表书面讲话
抵达越南河内内排国际机场的书面讲话（2025年4月14日，河内）中共中央总书记、中华人民共和国主席 习近平应越共中央总书记苏林同志和越南国家主席梁强同志邀请，我很高兴开启对越南的第四次国事访问。在抵达
阅读全文SecWiki周刊（第580期）
本期关键字：智能体MCP、APT年鉴、DeepSeek公开课、Black Hat、Android隐私合规、卫星互联网测绘、数字孪生、大模型Fuzz Driver、CCF期刊分级目录等。2025/04/
阅读全文《对手》：反间防谍，共筑全民国家安全钢铁长城
小安说在光影交织的叙事长河中，隐蔽战线题材影视剧始终是一个特殊的存在。它将镜头聚焦于没有硝烟的战场，对准那些献身于阴影中的无名英雄，以悬疑迭起的剧情和血肉丰满的角色，让观众在屏息凝神的反转中感受激烈的
阅读全文别再被网络攻击 “拿捏”！经纬信安欺骗防御解决方案助你“逆天改命”
在如今这个网络如空气般重要的时代，企业网络安全就像一座无形的堡垒，时刻面临着各种攻击的 “狂轰滥炸”。传统防御体系在高级威胁面前，就像“纸糊”的一样。今天，就给大家揭秘一款能 “逆天改命” 的网络安全
阅读全文AWS推出ML-KEM来保护TLS免受量子威胁
亚马逊网络服务（AWS）为AWS密钥管理服务（KMS）、AWS证书管理器（ACM）和AWS秘密管理器增加了对ML-KEM后量子密钥封装机制的支持，使TLS连接更加安全。ML-KEM（基于模格的密钥封装
阅读全文安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP Sensata Technologies遭勒索软件攻击
2025.3.31—4.6安全动态周回顾2025.3.24—3.30安全动态周回顾2025.3.17—3.23安全动态周回顾2025.3.10—3.16安全动态周回顾2025.3.3—3.9安全动态周
阅读全文CVE-2021-31956 Windows 内核漏洞（NTFS 与 WNF）利用 —— 第二部分
【翻译】CVE-2021-31956 Exploiting the Windows Kernel (NTFS with WNF) – Part 2引言在第一部分[1]中，我们主要讨论了以下内容：对CV
阅读全文Doppelganger项目 – 模仿灵魂，不留痕迹
Doppelganger 是一款神秘的工具，旨在模拟 LSASS，提取其机密信息，并将其隐藏于众目睽睽之下。它以 HollowReaper 的禁忌之术为基础，利用挖空进程、内核漏洞和光谱克隆来绕过保护
阅读全文QuickResponseC2 是一个命令和控制服务器，它利用二维码发送命令并从远程系统接收结果
快速响应C2QuickResponseC2 是一个隐秘的命令与控制 (C2) 框架，可通过中间 HTTP/S 服务器在攻击者和受害者计算机之间进行间接且隐蔽的通信。所有网络活动仅限于上传和下载图像，因
阅读全文张艺谋执导首部国安题材影片《惊蛰无声》官宣
在第十个全民国家安全教育日来临之际，我国首部聚焦当代国家安全题材的影片《惊蛰无声》近日发布首张概念海报。影片由国家安全部指导创作，张艺谋执导，易烊千玺、朱一龙领衔主演，上演一场谍战前沿正反力量的惊心对
阅读全文SpEL表达式漏洞注入内存马
1.实验环境jdk8 202springboot 1.3.0.RELEASE2.漏洞代码package code.landgrey.controller;import org.springframe
阅读全文魔童归来！哪吒天团跨界守护国家安全
在第十个全民国家安全教育日到来之际，哪吒天团再出山，齐聚一堂，各显神通，共同守护国家主权、安全、发展利益。看——天地之间，哪吒手持火尖枪，脚踏风火轮，发出守护国家安全的铮铮誓言；国境边界，敖光傲立海岸
阅读全文赏金故事 | 入侵 Google 自家的漏洞追踪系统，并拿下1.5w$
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）你听说过 Google 的 Issue Tracker 吗？大概没有，除非你是
阅读全文优化 VDP 中的漏洞搜寻结果以用于漏洞赏金计划——从敏感信息泄露到访问可用于检索客户数据的隐藏 API
这个故事讲的是真主希望我尝试优化我在 Points-Only 计划中的发现，以便能够在赏金计划中获得 6 个付费 P1 问题。与往常一样，我将尝试采用两种不同的方式来发布这篇文章，它们是：对于那些只需
阅读全文Burpsuite存储桶配置不当漏洞检测插件 V1.2.1
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【代发&吃瓜&初恋&舔狗】Linux Kernel Module Rootkit研究
白猫碎碎念本篇来自朋友的投稿，因为他懒得开公众号运营，所以帮他代发一下，内容由前半段的情绪宣泄和后半段的技术研究组成。来自一个小丑的卑微求复合，进阶到情绪的发泄，天涯何处无芳草，何必单恋一枝花？没啥事
阅读全文优质网络威胁情报应具备哪些核心特征？
大家可以对比一下自己买的威胁情报是否具备这些特征？！优质网络威胁情报的核心特征基于20年多维从业经验的CTI领域核心见解网络安全威胁情报专家优质CTI的核心价值在于推动决策制定和降低风险。👍 此即精髓
阅读全文泛微Ecology后台远程代码执行漏洞风险通告
-赛博昆仑漏洞安全风险通告-泛微Ecology后台远程代码执行漏洞风险通告漏洞描述 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户
阅读全文