安全简讯（2026.06.22）
1. 任天堂第三方服务遭入侵，勒索组织索要200万美元6月18日，任天堂美国公司近日证实，其内部使用的第三方员工调查平台TinyPulse遭遇数据泄露，但任天堂自有系统未被攻破，客户个人数据及财务信息
阅读全文【已复现】FreeBSD KTLS 本地权限提升漏洞(CVE-2026-45257)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称FreeBSD KTLS 本地权限提升漏洞漏洞编号QVD-2026-33009，CVE-2026-45257公开时间2026-06-09影响
阅读全文GraphQL授权检查缺失如何暴露了一台HealthTech独角兽的医疗记录
作者介绍：http://gitee.com/haidragon 在现代API的世界里，GraphQL是王者。它灵活高效，允许前端开发者通过单一查询准确请求所需数据。你不需要同时访问十个不同的 REST
阅读全文王牌A计划｜四月月度奖励
先知二月白帽英雄榜2026年4月，有96位安全专家通过阿里云先知平台提交了有效安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！王牌
阅读全文INC勒索软件Rust双平台加密器技术演进与攻击链解构
威胁定位：从新兴团伙到顶级RaaSINC勒索软件2023年中旬首次现身，到现在不到两年，受害者数量已经超过800。从这条增长曲线来看，它的扩张速度在勒索软件圈子里算是相当快的。这个团伙走的是RaaS路
阅读全文【工具】zipany 跨平台目录压缩打包工具
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容并非全部由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，文中观点仅代表
阅读全文官媒肯定一锤定音！《湖北日报》评雷军早餐风波：一笑置之方显实业格局
《湖北日报》6月21日晚间刊发评论，针对雷军武汉过早被小学生吐槽、连日霸占热搜一事给出权威定调，拨开网络对立情绪，道出流量背后的烟火价值与企业家处世智慧。相关链接：一碗发酵的热干面！雷军真的在抄黄仁勋
阅读全文edu某大学的小程序和学生信息系统漏洞挖掘
扫码领资料获网安教程本文由掌控安全学院 - 洛川 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）小程序抓包方法小程序抓包方法还是挺多
阅读全文红魔多屏协同自动创建 E:\code_decodeew\pre_music_cut 文件夹 bug
作者论坛账号：Ganlv中兴 Nubia 红魔手机 RedMagic 多屏协同 MultiScreen Windows 客户端创建 E:\code_decode\new\pre_music_cut 文
阅读全文$7,000高危漏洞披露
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。“最危险的地方往往是最安全的地方。” 近日
阅读全文8.8TB 医疗数据被窃，亚马逊 One Medical 遭 ShinyHunters勒索
6月22日，星期一，您好！中科汇能与您分享信息安全快讯：01GentleKiller：勒索组织自己造了个"杀安全软件"的生产线ESET在6月17日发布了一份重磅分析，披露了Gentlemen勒索组织的
阅读全文TongWeb反序列化漏洞场景的图形化检测与利用工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文入门地用低噪声扫描的方式出更多信息
首先对于低噪声扫描的理解大概可以是用最小的资源扫出更多有价值的信息，往往越是动静小的扫描越不会引起注意所以在对于工具的取舍方面可以说成：工具不是越多越好，而是每个阶段只做“刚好够用”的探测。比如子域名
阅读全文AI Agent 能独立打一场 CTF 吗?安恒全新赛制等你挑战
当大语言模型开始具备任务规划、工具调用、代码生成和自动执行能力，网络安全竞赛也迎来了新的命题：AI Agent能否独立完成一次真正的安全解题任务？它是否能够读懂题目、分析漏洞、调用工具、构造利用思路，
阅读全文抱歉，团队已经解散了！
大家好，这里是乌雲安全。今天这篇文章，我本来不打算写的。原因很简单：写出来，大概率几分钟就会被抢空，然后我又要承受接下来几个月后台里排山倒海的追问——"为什么我又没赶上？"但最终我还是决定发出来。因为
阅读全文「src漏洞挖掘top10」XSS漏洞多场景讲解上
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文Lilishop 开源商城系统代码审计
0x00 前言Lilishop 开源商城系统是基于SpringBoot的全端开源电商商城系统，是北京宏业汇成科技有限公司提供的开源系统。该开源商城包含的功能点多，涵盖业务全面，代码审计时没有过于关注业
阅读全文NSA局长亲述：Anthropic旗下Mythos在数小时内攻破几乎所有机密系统
导语：一句话让整个AI行业地震。6月21日，社交媒体上突然疯传一条"Breaking"：NSA自己的局长亲口承认，该局的核心机密系统被Anthropic旗下的AI模型Mythos在数小时内攻破。这不是
阅读全文以太坊最大"三明治"机器人惨遭滑铁卢：$755万套利机器人被自己人"打劫"
导语：要说币圈谁最招人恨，JaredFromSubway.eth绝对榜上有名——这个以太坊最大的"三明治"攻击机器人多年来靠狙击用户交易疯狂敛财。然而天道好轮回，6月21日，它自己成了"美味的午餐"：
阅读全文记一次挖洞经历：那个没人注意的请求头，泄露了我的全部交易记录
导语：挖漏洞这件事，有时候靠的不是工具扫描，而是一种"感觉哪里不对"的直觉。这次我要说的漏洞，不是SQL注入，不是命令执行，甚至没有任何报错信息——只是一个请求头里带着用户ID，结果整个账户的交易记录
阅读全文DNSStager：一款利用DNS协议隐藏木马的渗透利器
导语：做渗透测试时，如果你只能通过DNS与目标机器通信，还有办法把木马传进去吗？答案是：完全可以。DNSStager就是为这个场景而生的——它把攻击载荷拆散、编码，藏进DNS的AAAA记录或TXT记录
阅读全文2026年，离职潮彻底消失了。。。
不知不觉时间又来到了6月份，每年这个时候，大小厂都会放出大量hc，春招补录+暑期实习提前批同步开闸，算是应届生最后一波集中上岸机会，而且也是我们很多在职朋友最好的跳槽、就业时机。最近整理了一下大厂的招
阅读全文红队效率神器｜一键提取、加载、分析JS，攻防 SRC双丰收
介绍为红队信息收集打造的Chrome 插件 ，一键搞定 Webpack JS 文件提取、自动加载、深度分析，攻防演练、SRC 挖掘高频出货工具安装Chrome浏览器，访问chrome://extens
阅读全文突发｜一个后量子安全厂商，即将上市
6月17日（路透社）——EigenQ将通过与空白支票公司Silicon Valley Acquisition 的合并方式SPAC上市。该交易于周三宣布，对这家量子技术公司估值约为30 亿美元。Eig
阅读全文中国网络安全行业正面临一场意义的危机
一个行业真正的危机，往往不是没有市场，也不是没有利润。而是不再能够回答：为什么这个行业值得存在？因为意义决定社会价值。在一个高度工具理性的时代，没有价值的产物，没有存活的必要。利润、规模、资本投入，都
阅读全文银狐黑产组织BYOVD攻击技术深度详解
深度剖析银狐黑产组织Bring Your Own Vulnerable Driver（BYOVD）攻击技术原理、漏洞驱动利用细节、内核对抗手段与防御体系构建目录一、执行摘要二、BYOVD攻击技术概述三
阅读全文破解制造业数字化难题：云桌面打造安全高效办公新模式
制造业数字化转型已成为企业生存与高质量发展的必由之路。企业陆续上线MES、ERP、PLM及工业互联网平台，生产、管理、研发也同步实现了线上运转，传统终端设备存在的问题逐渐暴露。传统PC架构，成为制造业
阅读全文WinClaw限时全免！注册即享AI大模型免费额度
6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了
阅读全文私活一单收入破 5 W，同行都说我路子太野！
作为互联网资深牛马，端午放假在家也没闲着，用爬虫接了一些单子，轻轻松松赚了5w。感觉今年可以多花点时间研究副业了。端午兼职接单记录表这两年互联网行业都不容易，企业都在降本增效的大环境下，趁早找个副业给
阅读全文