【漏洞通告】SQLite FTS5 整数溢出漏洞 (CVE-2025-7709)
一、漏洞概述漏洞名称SQLite FTS5 整数溢出漏洞CVE IDCVE-2025-7709漏洞类型缓冲区溢出发现时间2025-09-09漏洞评分6.9漏洞等级中危攻击向量网络所需权限低利用难度
阅读全文使用文件夹重定向技术突破 Windows Defender 的保护壳
一、简介在渗透测试或红队活动期间，攻击者会不断受到防病毒和端点检测与响应 (EDR) 系统的追踪。攻击者总是面临两种选择：要么设法躲避死神般的防病毒和 EDR 镰刀，要么设法阻止这些防御系统正常运行。
阅读全文CVE-2025-29824 在野 0day 漏洞利用样本研究
综述该漏洞最早被微软威胁情报中心发现在野利用，并于 2025 年 4 月的补丁日修复，奇安信威胁情报中心于 2025/05/30 日捕获到该在野样本被上传至 vt，样本 md5 如下：881a6070
阅读全文美国智库提出赢得新时代网络战的六大新政策框架（上篇）
编者按：美国战略和国际研究中心（CSIS）9月4日发表题为《赢得网络战的攻略：美国如何取胜》的报告，提出助推美国赢得新时代网络战的六大新政策框架，概述了决策者选择网络攻击方案时应考虑七个问题，并针对具
阅读全文黑客攻击食品生产商，或致产品价格上涨
高危漏洞 紧急修复指南 RCE Patch 美国顶级鸡蛋生产商Rose Acre Farms已被一个知名网络犯罪集团控制，攻击者声称他们已加密该公司的数据。过去针对主要农产品生产商的攻击导致产品
阅读全文一个通过数据包唤醒无端口的双模式后门
将二进制空间安全设为"星标⭐️"第一时间收到文章更新后门技术背景该后门与传统后门相比, 同样拥有文件管理、端口转发、反向shell和套接字管理等常规功能, 但其独特之处体现在隐蔽性和灵活性方面。隐蔽性
阅读全文习近平就朝鲜国庆77周年向朝鲜最高领导人金正恩致贺电
9月9日，中共中央总书记、国家主席习近平就朝鲜国庆77周年向朝鲜劳动党总书记、国务委员长金正恩致贺电。习近平指出，77年来，朝鲜劳动党团结带领朝鲜人民不懈奋进，推动朝鲜社会主义各项事业不断发展。近年来
阅读全文Ollama Desktop v0.10.0 RCE 漏洞分析：揭秘 Drive-By 攻击链
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文CVE-2025-29824 在野 0day 漏洞利用样本研究
综述该漏洞最早被微软威胁情报中心发现在野利用，并于 2025 年 4 月的补丁日修复，奇安信威胁情报中心于 2025/05/30 日捕获到该在野样本被上传至 vt，样本 md5 如下：881a6070
阅读全文【Web逆向】极验4代 九宫格协议分析
作者论坛账号：Command目标captcha_id: 045e2c229998a88721e32a763bc0f7b8文章写的不太好, 完全是靠运气逆向出来的, 还请多多包涵环境使用极验给出的dem
阅读全文一文彻底讲清 Security 和 Safety 的区别
点击上方蓝字谈思实验室获取更多汽车网络安全资讯“这个系统要保证安全！”可你说的是防止黑客攻击，还是防止设备爆炸？在技术领域，说“安全”不说明白，可能会闹大事。因为“安全”其实分成两种完全不同的东西：S
阅读全文自动驾驶中的 DCU、MCU、MPU、SOC 和汽车电子架构
点击上方蓝字谈思实验室获取更多汽车网络安全资讯DCU：Domain Controller Unit，域控制器MCU：Micro Controller Unit，微控制单元MPU：Micro Proce
阅读全文【紧急警示】Weaxor 新变种“roxaew”借 nday 漏洞大肆攻击，多家企业中招！深度剖析与防御指南
近三个月，Solar应急响应团队共接到多起勒索病毒排查需求，累计排查112起相关事件。其中 Weaxor勒索家族最为活跃，发生46起，占比约41%，位列第一。受害系统的加密文件后缀以“.roxaew”
阅读全文虚假PDF编辑器暗藏TamperedChef信息窃取恶意软件
威胁者一直在利用多个通过谷歌广告推广的网站，分发一款看似可信的PDF编辑应用，而该应用实则会植入名为TamperedChef的信息窃取恶意软件。 此次活动是一项大规模网络行动的一部分，该行动涉及多款可
阅读全文【安全圈】福建莆田13.3亿元特大非法虚拟货币换汇
关键词网络犯罪涉案资金逾133亿元 15人获刑福建省莆田市涵江区人民法院近日对一起利用虚拟货币USDT进行非法外汇交易的案件作出一审判决。该案涉案资金规模巨大，犯罪手法隐蔽，展现了新型数字经济犯罪的特
阅读全文【安全圈】民警非法倒卖公民个人信息获刑
关键词数据泄露据中国裁判文书网公开信息显示。90后民警李某甲利用职务便利，在公安部云搜平台非法查询并出售近5000条公民个人信息，其中包含570条住宿敏感信息。法院一审以侵犯公民个人信息罪判处李某甲有
阅读全文【安全圈】史上最大 npm 供应链攻击：周下载量超 20 亿的 18 个包被植入恶意代码
关键词恶意软件Aikido Security 披露了一起被称为 史上最大规模的 npm 攻击事件。知名维护者 qix 的账户遭钓鱼邮件劫持，导致包括 chalk、debug、ansi-styles 在
阅读全文【安全圈】黑客武器化 Amazon SES，每日发送超 5 万封恶意邮件
关键词网络攻击研究人员近日披露，一场有组织的网络犯罪行动正在滥用 亚马逊云服务（AWS）旗下的 Simple Email Service（SES），以大规模投递网络钓鱼邮件。该攻击每天可发送 超过 5
阅读全文习近平会见葡萄牙总理蒙特内格罗
9月9日上午，国家主席习近平在北京人民大会堂会见葡萄牙总理蒙特内格罗。习近平指出，中国和葡萄牙都是历史底蕴深厚的国家，两国人民都拥有开放包容、进取自主的精神特质。双方通过友好协商妥善解决了澳门问题。近
阅读全文网安原创文章推荐【2025/9/8】
2025-09-08 微信公众号精选安全技术文章总览洞见网安 2025-09-08 0x1 有意思的逻辑缺陷导致任意账号登录安全无界 2025-09-08 23:26:53 本文记录了一次有趣的
阅读全文fastjson攻防史的两大通杀之看不懂打我系列
扫码领资料获网安教程本文由掌控安全学院 - nn0nkey 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言提前fastjson的攻防史，
阅读全文Track社区8月天梯榜揭晓！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）🎖️ 作者榜单8月已经圆满结束，感谢各位作者和读者的积极参与和支持。在8月，Trac
阅读全文【Java代码审计包更新课程】手把手带你从基础学到进阶，小白也能变大神！（目前已更新百节课程，还在持续更新中......）
1、《Java 代码审计高阶实战班》第二期，开始招生啦！ 在第一期 100 余节夯实基础与实战的积淀之上，第二期又重磅新增 20 节深度实战直播课程！本套课程一次付费，永久免费。下面是两期课表。点击图
阅读全文安全护民生！天融信支撑某省卫健委育儿津贴系统顺利上线
2025年7月28日，《育儿补贴制度实施方案》正式印发，9月8日，国家卫生健康委召开新闻发布会，明确当日起育儿补贴申领正式全面开放。这一便捷举措的顺利落地，离不开全国各省卫健委的前期攻坚，从加速搭建育
阅读全文一次意外的 Microsoft Defender 签名世界之旅
翻译自：An unexpected journey into Microsoft Defender's signature World免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例
阅读全文实测16家国自然标书服务机构，本子一站式服务，中标率最高的是这家！赠大牛直播答疑~
2025国自然已经放榜，再次祝贺中标的老师们！所有的辛苦和坚持都是值得的~如果不幸落榜也请老师们也不要灰心！国自然一直都是千军万马过独木桥，并不是我们不够优秀！资助率持续走低，今年再降5.6%！往后只
阅读全文安恒信息获上海市多项荣誉
近日，安恒信息旗下全资子公司安恒智慧城市网络安全技术有限公司连续获得上海市三项重要资质与荣誉，充分体现了公司在网络安全领域的技术实力与行业贡献。入选上海市委网信办网络安全技术支撑单位自2023年获上海
阅读全文CVE-2025-58179：Astro Cloudflare适配器漏洞可导致服务器端请求伪造（SSRF）
9月9日，星期二，您好！中科汇能与您分享信息安全快讯：01北京农商银行被罚185万，涉网络、数据安全多项违规9月5日，国家金融监督管理总局北京监管局行政处罚信息公开表显示，北京农商银行因互联网相关系统
阅读全文