CNVD漏洞周报2025年第47期
2025年12月01日-2025年12月07日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞468个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20251201-20251207)
一、境外厂商产品漏洞1、Google Android权限提升漏洞（CNVD-2025-29705）Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Go
阅读全文【已复现】Apache Tika XML外部实体注入漏洞(CVE-2025-66516)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apache Tika XML外部实体注入漏洞漏洞编号QVD-2025-46353，CVE-2025-66516公开时间2025-12-04
阅读全文勒索巨头LockBit 5.0基础设施遭曝光：服务器IP与域名泄露
关键基础设施暴露LockBit 5.0勒索软件团伙的关键基础设施遭曝光，其最新数据泄露网站托管于IP地址205.185.116.233及域名karma0.xyz。研究人员Rakesh Krishnan
阅读全文中共中央召开党外人士座谈会 习近平主持并发表重要讲话
征求对经济工作的意见和建议中共中央召开党外人士座谈会习近平主持并发表重要讲话李强通报有关情况 蔡奇丁薛祥出席12月3日，中共中央在中南海召开党外人士座谈会，就今年经济形势和明年经济工作听取各民主党派中
阅读全文安全简讯（2025.12.08）
1. “黄金工厂”网络犯罪团伙针对东南亚发起攻击12月4日，以牟利为目的的“黄金工厂”网络犯罪团伙近期以伪装政府服务机构的方式，向印度尼西亚、泰国和越南的移动用户发起新一轮攻击。该团伙自2024年10
阅读全文【漏洞通告】XWiki Details Summary宏远程代码执行漏洞(CVE-2025-65036)
一、漏洞概述漏洞名称XWiki-pro-macros Details Summary宏远程代码执行漏洞CVE IDCVE-2025-65036漏洞类型RCE发现时间2025-12-8漏洞评分8.3
阅读全文情报每周回顾 2025-12-08
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年12月12.01-12.07【家族团伙事件】Akira利用SonicWall防火墙零日漏洞，对金融科技公司实施勒索攻击并泄露数据Turla依托T
阅读全文【高危漏洞预警】Apache Tika XXE漏洞CVE-2025-66516
漏洞描述:Aрасhе Tikа是一个开源的内容分析工具集用于提取和分析文件内容,该工具集支持多种文件格式包括PDF、Offiсе文档等在Aрасhе Tikа的tikа-соrе、tikа-рdf-
阅读全文《借刀杀人:用浏览器内置算法实现 Burp 自动解密》
本文由Gcow安全团队绝影小组 小白师傅编写一、问题背景：传统玩法的痛点我最开始实现burp自动化加解密的玩法都是： 逆 JS / 小程序代码，搞清楚加解密逻辑 在处理签名时间戳报文校验等；
阅读全文React2Shell 分析总结
“React2Shell”是一位安全研究人员给 CVE-2025-55182 起的名字，这是对 Log4Shell 漏洞的致敬[1]。[1] https://www.tenable.com/blog/
阅读全文雷神众测漏洞周报2025.12.1-2025.12.7
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文机器“聪明”与人“狡黠”：黑客机器人如何用参数污染“突破”顶级WAF
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文安博通获“上证鹰·金质量”科技创新奖，“AI+算力”赋能数字安全新生态
12月7日，2025上证（巢湖）上市公司高质量发展大会在安徽合肥举办。大会由上海证券报主办，千余位上市公司、优强企业、金融机构代表参加。安徽省省长王清宪、新华社副总编辑任卫东出席并致辞。大会现场，“上
阅读全文企业SRC | 针对会员制和优惠券制特殊思考实战
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文中共中央政治局召开会议 中共中央总书记习近平主持会议
中共中央政治局召开会议分析研究2026年经济工作审议《中国共产党领导全面依法治国工作条例》中共中央总书记习近平主持会议中共中央政治局12月8日召开会议，分析研究2026年经济工作，审议《中国共产党领导
阅读全文激活企业“主动安全收集”能力，斗象助力架设SRC情报收集门户
在数字化加速演进的今天，企业安全建设已从“看得见的防护”迈入“看不见的深水区”。攻击者视角下的漏洞、威胁、缺陷、数据交易与攻击技法，正以前所未有的速度在“水下”流动。过去十年，企业普遍依赖漏洞扫描、渗
阅读全文【实操指南】遭遇勒索蓝屏系统进不去？手把手教你进入PE系统
一、 问题描述：遭遇“Backups”勒索后的蓝屏很多IT管理员或用户在遭受勒索攻击并重启设备后，会遇到系统无法进入的情况，屏幕只显示一个蓝屏界面，提示以下英文信息：Encrypted by trus
阅读全文【已复现】Apache Tika XXE注入漏洞(CVE-2025-66516)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Apache Tika XXE注入漏洞漏洞编号CVE-2025-66516公开时间20
阅读全文保时捷卫星安全系统故障引起车辆大面积瘫痪
高危漏洞 紧急修复指南 RCE Patch 据车主及经销商反馈，俄罗斯境内数百辆保时捷汽车因原厂搭载的卫星安全系统故障陷入无法行驶的状态。推测e1事件详情经销商集团Rolf表示，俄罗斯多个城市的
阅读全文突破403错误：深入剖析带外SQL注入发现
官网：http://securitytech.cc/故事开始于我加入了某所大学的 VDP（漏洞披露计划）。我们姑且称这个目标为 site.com。当我访问 site.com 时，得到的是一个 403
阅读全文嘶吼2025网络安全“金帽子”年度评选活动结果公示
2025年，随着数字技术与实体经济深度融合，我国数字经济在结构优化与效能提升上迈出坚实步伐。网络安全作为关键支撑，在数据安全治理、AI创新落地、基础设施防护等重点方向稳步推进，产业生态与技术自主性持续
阅读全文安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP 黑客利用WordPress扩展插件高危漏洞发起攻击
2025.11.24—11.30安全动态周回顾2025.11.17—11.23安全动态周回顾2025.11.10—11.16安全动态周回顾2025.11.3—11.9安全动态周回顾2025.10.27
阅读全文今日零日漏洞内幕：基础设施、镜像和暴露模式
威胁简报恶意软件漏洞攻击0day.today平台在网络漏洞利用生态系统中占据着举足轻重的地位。多年来，它频繁出现在网络安全讨论、暗网资源列表和漏洞利用目录中，被提及的次数很多，但鲜有解释，几乎从未进行
阅读全文大模型安全定制服务上线
引言：当代码变成语言，漏洞也学会了“说话”在 ChatGPT 引爆全球的今天，企业正在疯狂拥抱 AI。但你是否意识到，安全边界已经发生了本质的改变？传统网络安全防的是“代码漏洞”（如 SQL 注入、缓
阅读全文从工具到权杖：AI正在重塑政治
当我们在讨论AI是否会抢走工作时，西方政治科学家们正在担心它是否会左右选举结果。最新的三项重磅研究显示，AI不再仅仅是辅助竞选的工具，它正在成为能够独立煽动或左右民意、甚至欺骗民调机构的“权力主体”。
阅读全文周刊 I 网安大事回顾（2025.12.1—2025.12.7）
●政策法规：民航局发布《关于推动“人工智能+民航”高质量发展的实施意见》；中方关于深化中国—东盟数字治理合作的倡议……● 热点新闻：苹果和谷歌齐出手：向全球发送网络安全威胁通知；豆包手机助手被曝可直接
阅读全文