【已复现】Oracle Identity Manager 远程代码执行漏洞(CVE-2025-61757)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle Identity Manager 远程代码执行漏洞漏洞编号QVD-2025-40664，CVE-2025-61757公开时间2
阅读全文招聘 | 安全服务工程师
岗位职责： 1、对指定系统进行漏洞挖掘和渗透测试工作；2、梳理公司互联网暴露面，排查未知资产（每月）；3、配合客户完成安全应急演练工作（每月）；4、如遇攻击成功事件，负责应急响应和溯源工作；5、编
阅读全文哈利法塔消防安保公司遭黑客攻击，1TB 内部数据失窃
高危漏洞 紧急修复指南 RCE Patch 近日，全球最高建筑迪拜哈利法塔的消防系统服务商——NAFFCO公司遭遇网络攻击。知名勒索软件组织INC Ransom声称窃取了该公司高达1TB的内部数
阅读全文Cloudflare将本周大规模服务中断事件归咎于数据库问题
本周，Cloudflare发生六年来最严重的服务中断事件。数据库访问控制权限变更触发其全球网络连锁故障，导致大量网站及在线平台近6小时无法访问。Cloudflare全球网络是一套分布式基础设施，服务器
阅读全文ImunifyAV曝远程代码执行漏洞 数百万Linux托管网站面临风险
Linux服务器专用恶意软件扫描工具ImunifyAV存在远程代码执行漏洞，攻击者可利用该漏洞入侵主机环境。这款工具目前已被数千万个网站采用。该漏洞影响AI-bolit恶意软件扫描组件的32.7.4.
阅读全文半导体供应链企业AES遭勒索，被Play勒索组织列入泄露名单
【导读】2025年11月20日，据暗网情报监测显示，Play勒索软件组织在其数据泄露站点新增了一名受害者——美国Applied Energy Systems (AES)。AES是半导体、制药及光伏行业
阅读全文CVE-2025-50165：Windows 图形组件中的严重缺陷
威胁简报恶意软件漏洞攻击介绍2025年5月，Zscaler ThreatLabz 发现了 CVE-2025-50165，这是一个影响 Windows 图形组件的严重远程代码执行 (RCE) 漏洞，CV
阅读全文利用 W3 Total Cache for WordPress 中的预身份验证远程代码执行漏洞 (CVE-2025-9501)
威胁简报恶意软件漏洞攻击我们最近注意到 WPScan 发布了一份关于 CVE-2025-9501 的简短漏洞公告，该漏洞被描述为 WordPress 知名插件 W3 Total Cache 中的一个“
阅读全文天融信参编！我国首个智能云服务国家标准落地在即
首个智能云服务国家标准近日，国家市场监督管理总局、国家标准化管理委员会正式发布GB/T 46350-2025《信息技术 云计算 智能云服务通用要求》。该标准将于2026年2月1日起实施，是我国首个智能
阅读全文美国网络司令部寻求利用AI重塑参与网络冲突的方式
编者按：美媒曝光称，美国网络司令部2025年夏季已授予美国网络战初创公司Twenty一份价值高达1260万美元的合同，显示美军正在加大对人工智能的投入用以提升网络攻防作战能力。Twenty公司是一家总
阅读全文2025 年每个初学者都能发现的 P4 漏洞
官网：http://securitytech.cc/当人们谈论漏洞赏金时，通常聚光灯会落在大而炫的漏洞上——远程代码执行（RCE）、SQL 注入、完全账号接管等。但事实是，大多数成功的赏金猎人靠 P4
阅读全文论文一直投不中？被退稿十几次之后，我终于找到发论文的捷径，半年连发3篇！
在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了
阅读全文伊朗黑客如何发动网络物理战？
近日，亚马逊（Amazon）威胁情报团队发布的最新报告揭示了一种全新的网络战争形态：“网络赋能的动能打击”。报告指出，与伊朗有关的黑客组织不再局限于单纯的数据窃取或网络破坏，而是深度介入物理战场的“杀
阅读全文TP-Link起诉Netgear：指控其利用“国家安全”打击对手
近日，网络设备厂商TP-Link向美国特拉华州地方法院提起诉讼，指控其主要竞争对手Netgear（网件）及其首席执行官实施了一场精心策划的“抹黑行动”。起诉书称，Netgear利用地缘政治紧张局势，通
阅读全文PHP代码安全扫描器 -- sacnner
各类资料学习下载合集 链接：https://pan.quark.cn/s/7c8c391011eb===================================免责声明请勿利用文章内的相关技
阅读全文每日安全动态推送(25/11/21)
• Redis 7.4.5 Lua引擎中发现严重漏洞，可实现远程代码执行与权限提升https://www.freebuf.com/articles/network/451795.html本文深入揭示
阅读全文TimelineSec助力平安SRC深圳站白帽子安全沙龙，探索攻防新篇章！
当前大模型、智能体等新兴技术加速落地并深度融入企业业务场景，推动数字化转型步伐持续加快，但网络安全攻防态势也随之愈发复杂 —— 传统防护手段在应对隐蔽性新型威胁、突破测试效率瓶颈上逐渐乏力。AI凭借其
阅读全文JWT 漏洞利用完全指南
在 JSON Web Tokens (JWTs) 成为当今应用开发的主流方案之前,Web 应用主要依赖服务器端会话管理,但这种方式在水平扩展方面存在明显瓶颈。JWT 的出现解决了这一问题——它将认证数
阅读全文清华大学 | 不只是越狱：探索大模型应用能力边界风险
原文标题：Beyond Jailbreak: Unveiling Risks in LLM Applications Arising from Blurred Capability Boundarie
阅读全文暗网现美国防承包商敏感文档，涉及激光武器与导弹防御技术
11月21日，星期五，您好！中科汇能与您分享信息安全快讯：01突破架构限制，Seraphic成为首个支持ChatGPT桌面版等Electron应用的浏览器安全平台企业浏览器安全领导者Seraphic宣
阅读全文每周高级威胁情报解读(2025.11.14~11.20)
2025.11.14~11.20攻击团伙情报UNC1549 针对航空航天和国防生态系统发起攻击Dragon Breath 使用 RONINGLOADER 部署新的 gh0st RAT 变种APT42组
阅读全文红队横向移动技巧：10 种绕过内网检测的横向渗透方法！
在红队实战中，横向移动是突破内网边界、扩大控制范围的核心环节。企业内网普遍部署的终端检测响应（EDR）、日志审计系统、网络入侵检测设备（NIDS）等安全机制，构成了横向渗透的主要障碍。真正高效的横向
阅读全文一个终身免费的渗透测试资源库！
想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期
阅读全文传统方法失效！2026年攻击面管理的六大趋势
近年来企业攻击面持续快速扩大，面临的威胁复杂度也日益增长，这背后有很多驱动因素：物联网（IoT）设备的激增、API与微服务的互联、远程工作（BYOD）的常态化、难以控制的“影子IT”通胀，以及向去中心
阅读全文杀猪盘诈骗团伙借助AI助手扩大犯罪规模
杀猪盘诈骗已发展成为最具破坏性的全球网络犯罪威胁之一，每年造成数十亿美元损失。这种长期投资骗局通过情感诱导和虚假交易平台建立信任，最终榨干受害者的毕生积蓄。如今这类诈骗已形成产业化规模，犯罪集团开始采
阅读全文APP 渗透测试技巧大汇总！
APP 渗透测试作为主动防御的核心手段，通过模拟真实攻击者的攻击行为，在合法授权前提下挖掘应用潜在漏洞，为安全加固提供精准依据。本文结合行业实践经验与最新技术动态，从测试流程、核心技巧、工具选型、实战
阅读全文专为AWD攻防演练比赛设计的综合性工具箱，集成漏洞利用、流量监控、自动化攻击等功能
AWD攻防演练工具箱专为AWD（Attack With Defense）攻防演练比赛设计的综合性工具箱，集成漏洞利用、流量监控、自动化攻击等功能。功能特性1. 漏洞利用管理Exploit管理: 支持多
阅读全文9亿核心技术被盗？智能体注入终端安全破解90%企业遭遇的「看不见的泄密」
一纸判决，揭露了一场 “毫无防护” 下的窃密真相：今年，一起震惊科技圈的“Wi-Fi 6技术搬家式窃密案”尘埃落定：某企业前技术总监带领团队，通过系统性手段将Wi-Fi 6核心技术“整库搬走”，导致侵
阅读全文