公示！江西师大人工智能系副教授周新宇拟任省公安厅四级高级警长（警务技术四级主任）

11月28日，江西省公安厅网站发布的《2025年公开选调公务员拟选调人员公示》显示：江西师范大学人工智能学院人工智能系主任、副教授周新宇，拟被选调为江西省公安厅网络安全技术四级高级警长或警务技术四级主

网安原创文章推荐【2025/11/30】

2025-11-30 微信公众号精选安全技术文章总览洞见网安 2025-11-30 0x1 \"Windows任务计划及其COM组件\"后续卡卡罗特取西经 2025-11-30 23:41:26

CVE-2025-50168漏洞利用 PoC — Pwn2Own Berlin 2025-LPE（Windows 11）获奖漏洞

威胁简报恶意软件漏洞攻击Four Bytes, One Lie: A SMAP-Free Confidence Trick on Kernel Pointershttps://www.oobs.io/

绑定链接 – EDR 篡改

威胁简报恶意软件漏洞攻击绑定链接 API 允许管理员创建从虚拟路径到后端路径（本地或远程）的透明映射。绑定链接功能在 Windows 11 中引入，微软表示，它可用于提高应用程序兼容性，使存储在网络共

【安全圈】韩国破获网络性犯罪大案：12 万摄像头遭入侵，受害者隐私被严重侵犯

关键词安全漏洞据新华社，韩国警方今日通报了一起网络性犯罪大案，4 名嫌疑人被指入侵总计约 12 万个安装于居民住宅等场所的网络摄像头，偷拍并非法制作大量视频。这类摄像头被广泛用于家庭，目的是监视幼童、

【安全圈】比特币跌破87000美元，加密货币全线大跌，全网超18万人爆仓！

关键词加密货币12月1日，比特币持续下跌，短时跌破87000美元。截至发稿，报87218.4美元/枚，下跌4.05%。加密货币市场整体呈现下跌态势。截至发稿，以太坊（ETH）报2852.83美元/枚，

【安全圈】韩国史上最大规模网络攻击？电商巨头 Coupang 约 3370 万账户信息泄露

关键词网络攻击韩国有关部门正在调查在线零售商 Coupang 公司发生的一起数据泄露事件，此次事件导致约 3370 万个账户信息外泄，可能是这个人口为 5170 万的国家有史以来规模最大的一次网络攻击

【安全圈】以色列：禁止高级军官工作用安卓手机，涉及军事相关任务时仅允许使用苹果手机

关键词安全漏洞据多家以色列媒体消息，以色列国防军将收紧对高级军官使用移动设备的要求。以色列《耶路撒冷邮报》援引以色列陆军电台11月26日发布的消息称，以色列国防军将禁止中校及以上军衔的指挥官将安卓手机

绿盟科技出席2025农村金融科技创新与共享发展会议

11月28日，以“数字驱动、融合创新、协同发展”为主题的“2025农村金融科技创新与共享发展会议”在西安召开。本次会议由北京农商银行和金科创新社联合主办，陕西省农村信用社联合社、丝绸之路农商银行发展联

200多个CVE漏洞遭利用，谷歌云OAST服务成复杂攻击活动跳板

安全研究人员发现一项复杂的漏洞利用活动，该活动利用托管于谷歌云基础设施上的私有带外应用安全测试（OAST, Out-of-band Application Security Testing）服务发起攻

CISA警告OpenPLC ScadaBR跨站脚本漏洞（CVE-2021-26829）正遭攻击者利用

Part01漏洞概括美国网络安全和基础设施安全局（CISA）已正式将OpenPLC ScadaBR的一个关键漏洞纳入其已知被利用漏洞（KEV）目录，确认威胁攻击者正在实际攻击中利用该漏洞。该安全缺陷编

高危警报：Apache Kvrocks 'RESET' 命令漏洞可获取管理员权限

2025年11月29日，Apache软件基金会针对兼容Redis协议的分布式键值NoSQL数据库Apache Kvrocks发布重要安全公告。该产品作为存储海量数据的高性能磁盘型Redis替代方案，其

微软Outlook高危零点击远程代码执行漏洞PoC利用代码公开

针对微软Outlook高危远程代码执行（RCE）漏洞（CVE-2024-21413）的概念验证（PoC）利用代码已被公开。该漏洞被命名为"MonikerLink"，攻击者可借此绕过Outlook的安全

Android-ARM64的VMP分析和还原

一、背景OLLVM扁平化还原—新角度：状态机里面分享了代码保护之一的控制流扁平化的还原思路。控制流扁平化，实际上就是对基本块之间的调用关系进行调整，但基本块的内部保持不变。而更严格的代码保护，是对基本

Outlook高危0点击漏洞PoC公开，无需交互即可远程执行代码

近日，针对微软Outlook中一处被称为“MonikerLink”的严重远程代码执行漏洞（CVE-2024-21413），安全研究人员已公开概念验证（PoC）利用代码。该漏洞CVSS评分高达9.8，允

课程更新！MISC 从入门到精通全解篇

面对复杂的加密解密、千奇百怪的隐写技术、五花八门的文件格式，是不是常常感到无从下手？别担心，《MISC 从入门到精通全解篇》课程来啦，专为想在 MISC 领域突破的你量身打造！超值价 ¥199大数据

中小企业防范十大常见网络攻击的实用技巧

前言中小型企业在网络安全方面投入的时间和资金有限，这导致其安全措施不如大型企业完善。因此，采取技术手段并结合员工行动抵御网络攻击至关重要。本文通过为中小企业面对十大常见的网络攻击提供一些实用的防范技巧

【已复现】Windows 11 管理员保护功能被绕过，可轻松获取管理员权限(CVE-2025-60718)

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Windows 11 RAiLaunchAdminProcess 管理员保护特权提升漏

诊断协议（UDS、DoIP）详解

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01协议定义与核心功能1、UDS（Unified Diagnostic Services）定义：基于ISO 14229标准的应用层协议，用于车辆电子控制单

连续7年引领行业风向，「2026第七届中国国际汽车以太网峰会」启动报名！

点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车产业进入以中央计算与区域控制为核心架构的新阶段，车载网络正面临前所未有的数据洪流挑战。智能驾驶与智能座舱的深度协同，车云一体化系统的全面部署，正推

闻泰科技上诉 要求荷兰最高法院归还安世控制权

点击上方蓝字谈思实验室获取更多汽车网络安全资讯据彭博社报道，中国企业闻泰科技已向荷兰最高法院提起上诉，要求恢复其对芯片制造商安世半导体的控制权。尽管双方达成临时休战协议，部分零部件已恢复供应，但此事仍

【高危漏洞预警】Tryton身份认证绕过漏洞(CVE-2025-66423)

漏洞描述:Tryton是一款基于Python开发的开源企业资源规划ERP系统采用模块化设计,提供财务管理、销售采购、库存管理等功能,支持多层次安全管控和跨平台部署。Trуtоn trуtоnd 6.0

警惕盗版电影投毒！利用Go编译器隐匿DCRat后门

点击蓝字，关注+星标⭐精彩内容不迷路~近期，有用户在尝试通过非正规渠道下载一部“蓝光电影”时，触发了”安全警报”。经核查，该电影资源捆绑了高度危险的DCRat后门病毒，其利用了一系列复杂技术手段试图绕

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

技术分享|EXP能力升级（二）：还在手搓FTP？看Goby如何一键拿下服务依赖型漏洞shell

Goby社区第 39 篇技术分享文章全文共：2788 字 预计阅读时间：7 分钟▌前言在 EXP 能力升级系列的第一期中，我们围绕 Oracle E-Business Suite 的 CVE-20

室友电脑被访问？教你守住隐私

【免费领】求职宝典：渗透测试工程师面试题大全（含答案）

点击蓝字/关注我们今日福利汇集各大厂面试内部资料 渗透测试工程师岗位面试必备宝典收录常考面试真题，帮助顺利通过面试限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回

网安巨头Palo Alto：2026年网络安全趋势预测

关注我们带你读懂网络安全Palo Alto预言在AI经济下，网络安全将迎来六大新格局：针对从高管到AI代理的身份伪造欺骗、AI代理变身新内部威胁、如何解决AI数据可信问题、如何应对AI风险的新法律责任

北约启动2025年度“网络联盟”集体网络防御演习

编者按北约盟军转型司令部11月28日在爱沙尼亚塔林启动2025年度“网络联盟”演习，旨在演练和检验将网络空间融入盟军行动和任务的能力。“网络联盟”是北约的旗舰年度集体网络防御演习，也是全球规模最大的演

CNVD漏洞周报2025年第46期

2025年11月24日-2025年11月30日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞303个，其中高危漏洞1