习近平会见乌兹别克斯坦总统米尔济约耶夫
9月2日上午，国家主席习近平在北京人民大会堂会见来华出席2025年上海合作组织峰会和纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的乌兹别克斯坦总统米尔济约耶夫。习近平指出，中乌是友好近邻和新
阅读全文漏洞通告 | 用友U8Cloud 文件上传绕过漏洞
漏洞概况Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。用友U8Cloud是用友推出的新一代云ERP产品，主要聚焦
阅读全文Linux 文件权限：你能看懂这些“隐藏风险”吗？
在 Linux 世界里，文件权限是第一道安全防线。 对运维工程师来说，这是日常管理的必修课；对黑客来说，则是最常见的突破口。一旦配置不当，权限就可能变成“隐形后门”，让攻击者轻松提权，甚至控制整台服务
阅读全文工具|绕过验证码爆破账号密码
最近想测测 pbootcms 后台弱口令的问题，发现需要绕过验证码，默认后台路径为 /admin.php，如图：如果是自己写脚本实现，也并不难，验证码识别可以使用 python 的知名库 ddddoc
阅读全文精准网络狙击王炸入口 WhatApp 历史重要漏洞利用梳理
最新漏洞攻击链技术深度解析漏洞组合与攻击链分析2025 年 8 月底，WhatsApp 修复了一个严重的零点击漏洞（CVE-2025-55177），该漏洞与苹果 ImageIO 框架的漏洞（CVE-2
阅读全文冯德莱恩座机遭GPS干扰攻击，靠纸质地图导航降落
图片：GoUpSec/Midjourney据《金融时报》报道，9月1日欧盟委员会主席冯德莱恩飞往保加利亚访问之际，其专机在普罗夫迪夫机场附近遭遇“GPS干扰”，电子导航系统失灵，飞行员被迫全程依赖纸质
阅读全文云安全巨头发生大规模数据泄露
本周接连发生两起重大云安全事件，先是国内头部云计算厂商爆出后台数据泄漏，随后云安全巨头Zscaler自身也发生大规模数据泄漏。云安全巨头被“偷家”Zscaler本周一发布通告称，其Salesforce
阅读全文三级等保设备清单曝光！这10类安全设备缺一不可
网络安全等级保护已成为企业信息建设的必修课，如何配置符合要求的安全设备则是通过三级等保的关键。随着《网络安全法》的全面实施，网络安全等级保护制度已成为各企事业单位网络安全建设的核心工作。特别是三级等
阅读全文《人工智能生成合成内容标识办法》今日正式实施，AI生成合成内容必须添加标识
9月1日，星期一，您好！中科汇能与您分享信息安全快讯：01微软强制 Azure 资源管理实施 MFA，保障云端安全升级从 2025 年10月1日起，微软将对 Azure 资源管理实施重大安全举措，强制
阅读全文五角大楼“封杀”微软中国工程师|公安机关依法打击非法破解无人机飞行控制系统黑客违法犯罪
美国国防部（DoD）终于出手了。8月下旬，国防部长皮特·赫格塞斯（Pete Hegseth）宣布，五角大楼将全面叫停微软在中国的工程师为其国防云服务提供支持，这种“高风险操作”已经默默运行了近十年。P
阅读全文工信部：关于防范Cursor代码编辑器远程代码执行高危漏洞的风险提示|史上首例：NPM包Nx被投毒，开发人员遭AI软件供应链攻击
攻击者可采取间接提示词注入的攻击方式将恶意指令写入配置文件，进而实现远程代码执行。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，Cursor代码编辑器存在远程代码执行高危漏洞
阅读全文狼行千里吃肉，AI行千里该“吃”些什么？
就像铁人三项运动员知道，最佳表现并非仅靠昂贵的装备，网络安全团队也逐渐发现，人工智能能否成功，与其部署的工具关系较小，而更多取决于驱动这些工具的数据。网络安全中的“垃圾食品”试想一下，有这样一位铁人三
阅读全文实战攻防技巧 | Everything后渗透利用
本文作者：TRY原文：https://www.nctry.com/2386.html前言 早在几年前就有很多apt组织利用everything来进行文件查找等，前几年在T00ls上也有人发过相关的文章
阅读全文深度解读｜国务院《关于深入实施“人工智能+”行动的意见》
2015年，国务院发布《关于积极推进“互联网＋”行动的指导意见》，为中国互联网行业带来了前所未有的发展机遇，推动了电商、社交、短视频等领域的爆发式增长。与此同时，网络安全的重要性日益凸显，以安恒信息为
阅读全文安恒信息连续5年提供独家技术支持｜“天山固网-2025”网络安全技能竞赛总决赛举行
8月28日，自治区“工会杯”暨“天山固网-2025”网络安全技能竞赛总决赛在乌鲁木齐市举行。各地州市和新疆生产建设兵团320名选手齐聚一堂，以技会友、同台竞技，共同呈现了一场高水平的网络安全技能大赛。
阅读全文网安原创文章推荐【2025/9/1】
2025-09-01 微信公众号精选安全技术文章总览洞见网安 2025-09-01 0x1 有趣的逻辑缺陷到后台登录安全无界 2025-09-01 23:24:46 本文记录了一次有趣的授权渗透
阅读全文这招聘环境，绷不住了。。。
临近9、10月份跳槽季，不少想跳槽的朋友最近都开始准备面试了。而大厂的招聘需求一直都是风向标，动态必须关注！一起看下阿里近期的jd：想高效快速地拿到心仪offer，一定要从面试官的角度出发，提前做好功
阅读全文修改Dcsync ACL攻击
如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码在域中，不同的DC域控制器之间，默认每隔15分钟会进
阅读全文分享一次某集团子域安全缺陷引发的全域沦陷
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文如何自信的挖掘EDUSRC、CNVD
文章所涉及漏洞案例均已提交至相关平台进行修复，且所涉及的敏感信息均已做打码处理本文章仅用于网络安全技术研究与合法授权环境下的学习交流，旨在增强信息安全意识、提升防御能力，不构成对任何攻击行为的鼓励或支
阅读全文某集团子域安全缺陷引发的全域沦陷
某大型集团渗透测试评估综述目标渗透路径详细说明信息收集某大型集团制造平台存在Shiro反序列化首先在我们拿到一份靶标名单之后我们肯定是先挑软柿子来捏的，目标资产一般来说可将其攻击优先级分为三个梯度：第
阅读全文Magisk/magiskboot/resetprop中文注释版源码下载，安卓软件逆向第一阶段到尾声，第二阶段马上就来
源码下载地址见文末！目前，安卓软件开发与逆向课程第一阶段到了尾声，第二阶段工具篇马上就要来了！第一阶段所有代码已经发布！第一阶段开发篇，为学员讲解必要的软件开发知识，语言的就不说了，主要是数据结构与算
阅读全文记一次项目中把验证码漏洞从低危变成严重漏洞的方式
声明本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.分享一下前段时间对一个项目做渗透测试的一个小思路，希望可以对各位产生
阅读全文.NET 会话安全漏洞：代码层面的审计与防御
在 Web 应用中，身份验证与会话管理是安全体系的核心组成部分。用户一旦通过身份验证，应用程序就需要依赖会话来维持用户的登录状态和交互上下文。无论是简单的用户登录系统，还是涉及财务操作、医疗数据访问、
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文敏感信息收集，通过 Sharp4FetchScreen 实现进程级别的隐蔽式截图
在渗透测试的过程中，信息收集往往是决定后续攻击路径能否顺利开展的关键环节。除了常见的凭证、配置文件、日志等数据，目标系统上运行的应用程序界面本身，同样可能蕴藏大量敏感信息，例如：打开的数据库客户端中的
阅读全文银狐最新攻击样本分析与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文