【漏洞通告】H2O-3 JDBC 反序列化漏洞 (CVE-2025-6507)
一、漏洞概述漏洞名称H2O-3 JDBC 反序列化漏洞CVE IDCVE-2025-6507漏洞类型反序列化漏洞发现时间2025-09-03漏洞评分9.8漏洞等级严重攻击向量网络所需权限无利用难度
阅读全文纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会在京隆重举行 习近平发表重要讲话
纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会在京隆重举行习近平发表重要讲话强调，正义的信念不可动摇，和平的期盼不可阻遏，人民的力量不可战胜。任何时候，我们都要弘扬全人类共同价值，坚定捍卫国
阅读全文习近平：在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会上的讲话
在纪念中国人民抗日战争暨世界反法西斯战争胜利80周年招待会上的讲话（2025年9月3日）习近平各位来宾、各位朋友、各位同志：首先，我代表中国政府和中国人民，对大家的到来表示诚挚欢迎！向在座各位，向全国
阅读全文信息安全漏洞周报（2025年第35期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2025年8月25日至2025年8月31日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞820个。接报漏洞情况本周
阅读全文flowable流程引擎JDK 8-21 全版本内存马注入
原文由作者授权发表：首发在奇安信攻防社区https://forum.butian.net/share/4528Flowable 是一个用 Java 编写的轻量级业务流程引擎。其中存在插入表达式的功能，
阅读全文违规收集儿童数据！迪士尼被罚 1000 万美元
高危漏洞 紧急修复指南 RCE Patch 迪士尼因未将大量 YouTube 视频标注为 “面向儿童”，违反《儿童在线隐私保护规则》，在未获父母同意下收集儿童个人数据用于定向广告，已同意支付 1
阅读全文网安巨头Zscaler遭数据泄露，SalesLoft Drift供应链攻击是罪魁祸首
事件概述2025年8月末，一起针对SalesLoft Drift的供应链攻击波及多家企业，其中包括知名网络安全公司Zscaler。该攻击通过窃取OAuth和刷新令牌，允许威胁者访问受害组织的Sales
阅读全文你的特斯拉正在“裸奔”！数千台车辆实时数据遭曝光
想象一下，你的行踪轨迹、充电习惯、甚至驾驶偏好，都被陌生人一览无余。这不是科幻电影，而是正在发生的现实。近日，网络安全研究员Seyfullah KILIÇ揭示了一个令人震惊的安全漏洞：数百个公开可访问
阅读全文漏洞通告 | 微步情报局发现h2o-3存在高危漏洞
漏洞概况h2o-3是一个开源的分布式机器学习平台，旨在让用户轻松地基于大数据进行预测分析和模型构建。微步情报局长期关注国内外影响较大的开源项目，对可能存在的漏洞进行持续挖掘分析。微步情报局挖掘出CVE
阅读全文“豪门逆子”的特工人生
哈尔滨市南岗区联发街1号南岗区博物馆，是一座精致的俄式花园洋房。雕花铁栏与木质凉廊，独特的造型、精致的雕刻和华丽的装饰，无不彰显着它曾经主人的“辉煌”。这里曾是伪满洲国国务总理张景惠的宅邸。这座洋房见
阅读全文捷豹路虎网络攻击致全球IT瘫痪，生产销售受阻
核心IT系统被攻击，生产线停产，销售和注册受影响。主动停机核心系统，正在受控恢复全球应用程序，保障客户数据安全。英国豪华汽车制造商捷豹路虎（Jaguar Land Rover，简称JLR）近期遭遇重大
阅读全文铭记伟大胜利 汲取奋进力量：中共北京知道创宇党委组织开展观看抗战胜利80周年阅兵主题党日活动
9月3日上午，公司党委组织全体共产党员开展"铭记历史、砥砺前行"主题党日活动。北京知道创宇党支部、成都知道创宇党支部、武汉知道创宇党支部分别组织当地党员及积极分子集中观看中国人民抗日战争暨世界反法西斯
阅读全文CVE-2025-53772 IIS WebDeploy RCE
CVE-2025-53772 — IIS Web 部署 RCE在本研究中，我们将分析在 Microsoft Web Deploy (msdeploy) 环境中发现的一个严重漏洞。此漏洞源于发送到msd
阅读全文CVE-2025-1729 - 使用 TPQMAssistant.exe 进行权限提升
在深入研究我的新款联想 ThinkPad P1 Gen7 的内部结构时，我偶然发现了一个意外的现象，这个现象很快从好奇心升级为可行的权限提升漏洞。 每天上午 9:30 分，执行名为：Lenovo\Tr
阅读全文Silent Harvest: 在雷达下提取 Windows 机密凭据
翻译自：Silent Harvest Extracting Windows Secrets Under the Radar免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御
阅读全文纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在京隆重举行 习近平发表重要讲话并检阅受阅部队
纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在京隆重举行天安门广场举行盛大阅兵仪式 习近平发表重要讲话并检阅受阅部队习近平强调，隆重纪念中国人民抗日战争暨世界反法西斯战争胜利80周年，目的是
阅读全文网络空间部队方队首次接受检阅
今天上午纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会在北京天安门广场隆重举行网络空间部队方队首次亮相 “9・3 阅兵”接受祖国和人民的检阅这是网络空间部队领导管理关系调整后的首次公开亮相网络
阅读全文斗象科技完成2亿元桥梁战略轮融资，为更大规模资本计划和IPO进程做好准备
斗象科技近日完成新一轮2亿元桥梁战略轮融资，由钟鼎资本独家投资。斗象科技CEO谢忱表示，本轮融资将进一步加大公司在AI安全技术与安全智能平台方向的研发投入，稳步推进长期战略布局，并为后续更大规模的资本
阅读全文史上最大规模DDoS攻击：Cloudflare成功防御11.5Tbps流量冲击
今年5月中旬，Cloudflare宣布成功抵御了破纪录的7.3Tbps分布式拒绝服务（DDoS）攻击。时隔数月，该公司再次披露里程碑事件——成功拦截峰值达11.5Tbps、每秒51亿数据包（Bpps）
阅读全文捷豹路虎确认遭遇网络安全事件，其全球IT系统受影响
Part01生产全面停摆豪华汽车制造商捷豹路虎（JLR）在遭遇重大网络安全事件后，被迫关闭其全球IT基础设施，并暂停了位于哈利伍德工厂的生产。这起最早于9月1日周一报告的入侵事件已导致大规模运营危机，
阅读全文将Zeek和Suricata转换为流式命令行工具的方法
在网络安全和运维领域，对网络流量进行深度分析和监控是至关重要的。Zeek和 Suricata 是两大强大的开源网络分析引擎，分别擅长于网络元数据提取和入侵检测。然而，它们通常被设计为读取离线 pcap
阅读全文严重零日漏洞：通过密码重置实现账号接管
官网：http://securitytech.cc/在这篇文章中，我将分享我发现的一个关键漏洞——存在于 Atlassian Jira Service Management Cloud 的严重安全漏洞
阅读全文rust新课 rust第五季-爬虫开发与web逆向实战视频教程更新到第47节啦。
官网：http://securitytech.cc/rust第五季-爬虫开发与web逆向实战视频教程 公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidrag
阅读全文取证的艺术：通过 Shellbags 追踪用户足迹
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言Shellbags 是非常有意义的取证工具，为分析人员提供了关于用户在 Wi
阅读全文上海原厂编制 | 渗透测试驻场工程师
扫码领资料获网安教程岗位：渗透测试驻场工程师任职要求：本科毕业3年，计算机相关专业为硬性条件，必须满足。a.大学本科及以上学历，必须毕业3年以上，计算机或网络安全相关专业，具备3年及以上渗透测试经验;
阅读全文小众思路挖掘证书站SQL注入
扫码领资料获网安教程本文由掌控安全学院 - 花雨 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）1. 资产收集首先，像这种证书站，又是最好看
阅读全文