【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Next.js Middleware鉴权绕过漏洞漏洞编号QVD-2025-11773,CVE-2025-29927公开时间2025-03-2
阅读全文攻防速写｜我们还原了朝鲜黑客窃取Bybit 15亿美元加密货币的过程
《深蓝洞察 | 攻防速写》技术革新正重塑世界——智能设备渗透生活、机器人接管产线，但繁荣背后，攻防博弈的暗流从未停息。当行业狂奔时，安全往往成为“隐秘的代价”：通信协议或许暗藏指令劫持的陷阱，加密防
阅读全文4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代
GoUpSec点评：在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。在密码学领域，短密钥对称加密算法的安全性一直备受关注。近日，
阅读全文周刊 | 网安大事回顾（2025.3.17-2025.3.23）
政策法规：2项网络安全国家标准获批发布；网安标委下达15项网络安全推荐性国家标准计划；网安标委发布《网络安全标准实践指南——人工智能生成合成内容标识服务提供者编码规则》；国家网信办、公安部联合公布《人
阅读全文【技术探索】WebAssembly安全研究：浏览器攻击面的新趋势与模糊测试实践
0关于WebAssemblyWebAssembly（Wasm）是一种新型的、可移植的、高效的二进制指令格式，可作为多种高级语⾔（如C、C++、Rust等）的编译目标，从而在Web上运行接近原生性能的应
阅读全文活动 ｜「春风送暖，安全同行」美团直播专测召集令
美团APP直播功能 美团直播助手Web端/APP端/PC端2025.03.24-04.03注意避开以下高峰时间段：周一到周四：11:00-13:30，17:00-19:00周五到周日：10:00-14
阅读全文揭秘“先学后付”：只上了五节课，难退费还背上“消费贷”|Tenable 称 DeepSeek AI 模型易遭破解用于生成恶意软件
记者揭秘“先学后付”层层套路：只上了五节课，难退费还背上“消费贷”“你再不还款，我们公司就要报警处理了！”在福建宁德读大学的李晓向位于四川成都一家教育咨询公司提出退课退费后，公司就开始跟她“算账”——
阅读全文面向漏洞编程：如何让AI编程助手生成带后门的代码
安全内参3月20日消息，安全厂商Pillar Security的研究人员发布报告称，GitHub Copilot和Cursor等AI编程助手可能会被操纵，攻击者可以通过分发恶意规则配置文件，诱导AI生
阅读全文Jeecg漏洞总结及tscan poc分享
前言jeecgboot是一款基于代码生成器的低代码开发平台，集成完善的工作流、表单、报表、大屏的平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue
阅读全文针对LNK文件的PE嵌入隐写工具
工具介绍ExecutePeFromPngViaLNK是一款针对PE文件和LNK文件的安全测试工具，该工具旨在使用LNK文件提取并执行嵌入在PNG文件中的PE。该工具可以对LNK文件和PE文件执行操作，
阅读全文Windows 内网渗透 | 通过 Sharp4KeyboardLogger 实现键盘记录技术
在 Windows 内网渗透和安全研究领域，键盘记录技术一直是信息收集阶段的重要手段。Sharp4KeyboardLogger.exe 便是一款基于 Windows API SetWindowsHoo
阅读全文文末领取福利 |《.NET安全攻防指南》新书重磅来袭！
当前 .NET 技术已经深入至国内外企业级产品的各个领域，在国际市场上，微软的Exchange、SharePoint等.NET企业级产品早已声名远扬。而国内市场上，用友软件的U9-Cloud、畅捷通T
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文招募令！HW精英招募，职为你而来
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文IBM AIX曝满分高危漏洞，可导致系统完全沦陷
3月24日，星期一，您好！中科汇能与您分享信息安全快讯：01警惕新型隐写术恶意软件，利用JPEG文件分发信息窃取程序近日发现了一种利用隐写术技术的复杂恶意软件攻击活动，该活动通过看似无害的JPEG图像
阅读全文从域认证协议以及密码凭据机制的角度来看内网渗透
原文链接：https://forum.butian.net/share/4191本文记录了内网渗透中主机之间的认证以及横向，域渗透相关的协议以及思路的多种方式，windows密码抓取主机登录验证（NT
阅读全文中电科智慧院与安恒信息签署战略合作协议 ，共筑智慧城市安全生态
NEWS中电科智慧院签约2025年3月20日，中电科新型智慧城市研究院有限公司（以下简称“中电科智慧院”）与安恒信息在深圳正式签署战略合作协议。中电科智慧院总经理蒋威威、副总经理曾飞、总助刘静，安恒信
阅读全文HVV护网行动 | 分享最近攻防演练HVV漏洞复盘
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文太牛了！360大佬编写的《应急响应指导手册》火了！（PDF限时3天领取）
网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全的一系列措施。是网安人必须要学习了解的内容。今天分享一份超牛的《应急响应指导手册》，传说是360大佬编写的，
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有
阅读全文逻辑漏洞之短信内容可控漏洞
漏洞01极简是一种极奢 在一次金融行业的渗透测试项目中，客户提供了一批资产供我们进行评估。其中，有一个名为“xx业务综合平台企业端”的系统引起了我的特别关注。仅从名称来看，这个平台很可能具
阅读全文速投！25年HW蓝队精英招募！
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文利用Fortinet漏洞LockBit Black勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文正式发布｜中国网络安全科技·商业评级指南·全景图 2025
🌟 斯元2025 🌟「中国网络安全科技·商业评级指南·全景图」🎉 正式发布啦 🎉斯元商业咨询发布2025「中国网络安全科技·商业评级指南·全景图」（以下简称「评级全景图」）报告。这张最新的全景图帮助
阅读全文0324 | 排名·香港·中国网络安全科技商业评级
·排名·中国香港地区·· 本周新增 ·关于「中国网络安全科技商业评级」斯元通过对中国网络安全科技企业的商业展业实践及市场的反馈相关研究，为行业提供商业评级信息和意见。斯元所发布的评级是对中国网络安全科
阅读全文Fine！最新一款信息收集综合工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文自动化扫描利器，指纹识别更精准，漏洞扫描更全面
0x01 工具介绍Rscan，自动化扫描利器，指纹识别更精准，漏洞扫描更全面。0x02 安装与使用工具首次运行需要配置ceyeApi 和 ceyeDomain，目前仅支持ceye反连平台常见用法，ip
阅读全文AI+爬虫，太强了！
近些天，QwQ-32B又带着AI大数据火了一把！在大数据、人工智能兴起的当下，市场对Python爬虫的需求一直保持着旺盛的状态。Python爬虫不仅被广泛应用于互联网行业，还贯穿在电商、教育等多个行业
阅读全文【2025HW招聘】- 河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文限时免费！360智榜样网络安全预科班，仅剩30席，带你弯道超车进网安圈！
News Today🔥360智榜样网络安全预科班重磅开班！🔥2025网安人才缺口爆发，抓住黄金赛道最后一席！✅ 与360数字安全集团联合打造，官方认证学习中心，技术对标2025网安前沿需求！✅ 原价1
阅读全文