网安原创文章推荐【2025/9/17】
2025-09-17 微信公众号精选安全技术文章总览洞见网安 2025-09-17 0x1 代码审计-PHP专题&MVC开发&控制视图&URL路由&文件定位&SQL注入&文件安全&1day分析Se
阅读全文美国航空公司向美国政府出售50亿条旅客信息
如果你以为航司只卖座位，那就太天真了。近日，据404Media、Wired和多家网络安全媒体爆料，一个由美国航空、联合航空、达美航空等美国航空公司巨头共同控股的数据中间商——航空报告公司（Airlin
阅读全文当AI智能体学会了“自主思考”，你的防火墙还好吗？
AI智能体，是超级助理还是“定时炸弹”？当它不再是一个听话的程序，而变成一个有自主决策能力的“操作员”时，整个网络安全的游戏规则都被改写了，攻击面正以前所未有的方式爆炸式增长，而过去那些固若金汤的防御
阅读全文【首发复现】Chaos-Mesh 多个安全漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Chaos-Mesh 多个安全漏洞漏洞编号CVE-2025-59358CVE-2025
阅读全文【在野利用】Chrome V8 引擎类型混淆漏洞(CVE-2025-10585)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Chrome V8 引擎类型混淆漏洞漏洞编号CVE-2025-10585公开时间202
阅读全文漏洞通告 | U8cloud 全版本 IPFxxFileService任意文件上传漏洞
漏洞概况用友U8Cloud是用友推出的新一代云ERP产品，主要聚焦于成长型、创新型企业，为其提供企业级的云ERP整体解决方案。微步情报局监测到用友安全修复了一处任意文件上传漏洞(https://sec
阅读全文新型FileFix攻击利用假Facebook页面窃取用户隐私
9月18日，星期四，您好！中科汇能与您分享信息安全快讯：01GitHub宣布推出后量子SSH访问，提升未来安全性GitHub近日宣布推出后量子SSH访问，旨在为用户提供更强大的安全保障，以应对未来量子
阅读全文Shai-Hulud 蠕虫蔓延NPM生态攻击与近期系列事件关联分析
Shai-Hulud 蠕虫攻击概述2025 年 9 月 15 日晚，一场针对 npm 生态系统的大规模供应链攻击开始爆发，这种被命名为"Shai-Hulud"的恶意软件以其自我复制能力迅速引起安全研究
阅读全文2025 湾区杯决赛 writeup by 山海关安全团队
山海关安全团队是一支专注网络安全的实战型团队，团队成员均来自国内外各大高校与企事业单位，总人数已达百余人。Arr3stY0u(意喻“逮捕你”)战队与W4ntY0u(意喻“通缉你”)预备队隶属于团队CT
阅读全文"ucpd.sys后门事件"详细分析技术报告-他是后门.....吗?
前言老实说,我非常不喜欢蹭热点,因为我认为人生不能把时间浪费在无意义的争论上.但是最近一篇文章引起了我的兴趣:因为整个微信公众号,整个新闻页面,都是这玩意了,不小心点了之后,感谢大数据,我的各种社交媒
阅读全文2025网安周｜人工智能安全治理分论坛在昆明举行，范渊分享“让安全更智能、让智能更安全”之道
9月17日，2025年国家网络安全宣传周人工智能安全治理分论坛在云南昆明举行。本次论坛以“让AI更安全，让安全更AI”为主题，旨在凝聚行业共识，提升安全能力，构建协同共治的人工智能安全生态。论坛上，嘉
阅读全文2025网安周｜安恒信息获CNVD、CCTGA五项荣誉，彰显网络安全核心贡献力
2025年9月16日，第22届中国网络安全年会暨国家网络安全宣传周“网络安全协同防御分论坛”在云南昆明滇池国际会展中心成功举办，本次活动系2025年国家网络安全宣传周系列重要组成部分。会议期间，国家计
阅读全文Odyssey大盗：假借AI热点的窃密者
引言近期科恩威胁情报团队发现Odyssey大盗正通过推特等渠道投放虚假AI工具广告，诱导用户下载伪装为AI工具客户端的恶意软件。特别值得注意的是，最新变种除常规的后门，窃取加密货币钱包等能力外，新增加
阅读全文【CVE-2025-55241】Azure Entra 特权提升漏洞：一个令牌统管一切
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文最新Android 病毒：不仅传播木马，还传播短信窃取器与间谍软件
网络安全研究人员警告称，Android 恶意软件的格局正在发生转变：过去主要被用于投递银行木马的 投放器（Dropper）应用，如今也开始用于分发更“轻量级”的恶意程序，如短信窃取器（SMS Stea
阅读全文SOC的“中年危机”
近期，Chaleit的创始人兼首席执行官Dan Haagman对SOC（安全运营中心）效能展开了深度思考，这促使他提出一个可能会引发不适的观点：尽管企业投入数百万资金构建SOC，还部署了尖端检测技术，
阅读全文Salesloft: GitHub账户遭入侵 导致Drift令牌被盗并引发大规模Salesforce数据窃取
Salesloft近日表示，攻击者最早于3月入侵了其GitHub账户，进而窃取了Drift平台的OAuth令牌——这些令牌随后在8月被用于大规模Salesforce数据窃取攻击。Salesloft是一
阅读全文终端实时流量监控工具 Netop
流量分析是网络安全和Linux运维领域必不可少的手段之一。利用netop 这款工具可以自定义过滤网络流量规则。本文让我们一起来学习吧~netop命令安装部署执行下面命令，利用Docker一键部署。do
阅读全文红蓝攻防如何快速打出Nday
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文从.NET审计视角剖析 IDOR，发现高危的越权漏洞
在进行 .NET 应用程序的安全审计时，密码存储逻辑 是一个至关重要的环节。密码作为用户认证的核心凭证，一旦被不当存储，将可能导致整个系统的安全性失效。在过去的安全事件中，我们反复看到某些系统因为以
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文红队视角下的 IIS 资产速查工具 Sharp4WebManager v2.0 增强版
在红队行动或渗透测试的早期阶段，快速、精准地收集目标服务器上的资产信息是至关重要的一步。这就像一场军事行动前的侦察，只有摸清敌方的兵力部署和防线布局，才能制定有效的攻击策略。对于运行 IIS 的Win
阅读全文《手搓Java内存马》
1.1 什么是内存马内存马的原理就是在web组件或者应用程序中，注册一层访问路由，访问者通过这层路由，来执行我们控制器中的代码，其运行时主要在内存中执行，不会在本地落地文件。1.2 内存马类型1.2.
阅读全文天融信牵头制定智能网联汽车网络安全测评团标，构建汽车安全“新标尺”
2025国家网络安全宣传周近日，2025年国家网络安全宣传周“智能网联安全分论坛”在昆明顺利举办。该论坛由中央网信办网络数据管理局、中央网信办网络安全协调局指导，中国网络空间安全协会主办，聚焦智能网联
阅读全文天融信获“金灵光杯”三项大奖并入编大赛成果展示册
金灵光杯近日，2025（第二十四届）中国互联网大会雄安分站—中国互联网创新论坛暨中国互联网创新大赛系列活动圆满举行。经过权威专家评审团的严格初审，天融信三个项目在激烈竞争中脱颖而出，获得多项荣誉。《数
阅读全文AI漏洞扫描器 - Scan-X
01 项目地址https://github.com/kk12-30/Scan-X02 项目介绍项目描述Scan-X是一款基于mitmproxy高效的被动扫描器，专注于快速识别常见Web漏洞，包括SQL
阅读全文实战|近期某省级HVV实战回忆录
文章作者：和文章来源：https://zone.huoxian.cn/d/2960-hvv前言先说明一下，部分图片打码严重，怕漏点儿，部分截图为工具缓存截图近期又结束了一个HVV，有点儿心力憔悴，最后
阅读全文1day漏洞情报+历史漏洞+漏洞复现 | 最新漏洞已更新
黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专
阅读全文攻防渗透集锦JS泄露突破多个后台
记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nday扫的没有大佬快,0day没有大佬储备多,何不研究一下前后端分离网站下渗透突破思路呢。文章作者：奇安信攻防社区（一天要喝八杯水）参考来源：ht
阅读全文