【课程】开源情报反电诈实战培训课程-2
第三日：网络基础设施侦察3.1 域名体系全景分析第三天我们转入网络基础设施层面的调查。域名是互联网资产的”门牌号”，对域名体系的深入分析可以揭示运营者的技术能力、运营规模和反侦察意识。域名侦察路径：W
阅读全文【培训】打击治理电信网络诈骗犯罪培训班6月12日-18日遵义开班
为深入贯彻落实全国打击治理电信网络诈骗工作视频会议精神，有效提升技术人员防范、识别、打击电信网络诈骗的专业能力，切实筑牢反诈安全防线，报经公安部刑事侦查局批准，中国刑事科学技术协会定于2026年6月1
阅读全文Adobe Acrobat Reader Escript.api 释放后使用远程代码执行
威胁简报恶意软件漏洞攻击在这篇博文中，我们将探讨 2025 年 2 月在 Adobe Acrobat Reader 的 Escript.api 模块中发现的释放后使用漏洞。该问题已于 2026 年 4
阅读全文俄罗斯支持的黑客攻击乌克兰，利用 WinRAR 安装恶意软件
威胁简报恶意软件漏洞攻击俄罗斯黑客组织 Gamaredon 被指与不断利用 WinRar 漏洞安装多种恶意软件有关，这些恶意软件旨在传播和窃取数据。据 Sekoia 称，该攻击利用 WinRAR 中的
阅读全文每周蓝军技术推送（2026.5.30-6.5）
WEB安全CVE-2026-44680：MikroORM JSON_EXTRACT查询中未转义JSON路径键导致SQL注入https://www.exploit-db.com/exploits/526
阅读全文【漏洞】CVE-2026-41089 复现
也是挺新的漏洞，依旧是5.12的patch才修好的。利用环境也是相当苛刻，效果也很有限制。影响的版本只有Windows Server 系列（其实只要有ad服务，NetLogon就会启动，一眼只有ser
阅读全文【高危漏洞预警】Samba打印子系统远程代码执行漏洞(CVE-2026-4480)
漏洞描述:Sаmbа是一款开源的SMB/CIFS协议实现软件,主要用于在Linuх和Uniх系统上实现与Windоԝѕ 系统的文件和打印资源共享。它提供了Aсtivе Dirесtоrу域控制器、文件
阅读全文【复现】Apache ActiveMQ Jolokia远程代码执行漏洞（CVE-2026-45505）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Apache ActiveMQ Classic是Apache软件基金会维护的开源消息中
阅读全文【已复现】Samba 打印子系统远程代码执行漏洞(CVE-2026-4480)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Samba 打印子系统远程代码执行漏洞漏洞编号QVD-2026-28396，CVE-2026-4480公开时间2026-05-26影响量级十
阅读全文安全热点周报：黑客利用伪造的 VPN Cookie 攻击多个 PAN-OS 客户
安全资讯导视 • 《民用无人驾驶航空器数据链路网络安全要求》强制性国家标准公开征求意见• 知名律所威嘉发生数据泄露，支付超1.2亿元赎金避免客户数据公开• AI客服变“叛徒”：一句话，盗走奥巴马等数千
阅读全文【营销代理商业务专项众测】端午礼盒免费送！新手级的严重高危冲击赛！
🛡️ OSRC 6月众测专项营销代理商专场严重 / 高危漏洞深度挖掘📅 活动时间 | 2026年6月6日 — 6月21日🎁端午礼盒🧸小欧手办💰阶梯加成本期众测聚焦营销代理商业务！除
阅读全文0积分兑礼盒，OSRC祝您端午安康！
🎋 端午安康OSRC 端午礼盒兑换致每一位守护OPPO安全的白帽师傅💌 致白帽师傅们的一封信亲爱的白帽师傅们：2026年已过半，回望这六个月，OSRC的每一次安全升级、每一个漏洞的背后，都凝结着你们的
阅读全文SyntaxFlow 规则引擎能力迭代
SyntaxFlow 的 CFG 能力属于过程内（intra-procedural）控制流分析，在 SSA 基本块上工作。目前，SyntaxFlow 规则已集成多项控制流分析工具。本文将重点阐述其新引
阅读全文Apache Calcite Avatica 远程代码执行 CVE-2022-36364
前段时间看到Apache Calcite Avatica远程代码执行漏洞 CVE-2022-36364 在网上搜索也没有找到相关的分析和复现文章，于是想着自己研究一下，看能不能发现可以利用的方法。首先
阅读全文【免费领】新手必备！Web安全漏洞挖掘实战入门教程
点击蓝字/关注我们今日福利一线大佬漏洞实战经验总结帮助零基础新手入门，速成漏洞实战技术全程案例解析漏洞工具、检测及注入方法限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二
阅读全文AI正在颠覆信息安全：从被动挨打到主动出击
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着AI技术的迅猛发展，信息安全领域正经历深刻变革。信息安全的本质在于保护数据安全、发现数据风险。而信息安全产品的底层都是软件，通过集成AI能力（如大数据
阅读全文Wdg(WatchdogDriver)分析和使用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言本文介绍CP AUTOSAR 架构下的Wdg组件，基于S32K144芯片、NXP提供的MCAL包，使用EB Tresos工具进行配置的经验，不具体
阅读全文安全简讯（2026.06.05）
1. Hola浏览器Windows版遭供应链攻击6月4日，近日，Hola浏览器的Windows版本在一次供应链攻击中遭到入侵，攻击者向用户系统中悄然投放了一个未经声明的恶意可执行文件，经网络安全研究人
阅读全文【漏洞通告】Apache Solr硬编码凭据漏洞(CVE-2026-44825)
一、漏洞概述漏洞名称Apache Solr硬编码凭据漏洞CVE IDCVE-2026-44825漏洞类型硬编码凭据发现时间2026-6-5漏洞评分8.1漏洞等级高危攻击向量网络所需权限无利用难度高
阅读全文美国防部网络防御司令部拟组建“关键基础设施联合特遣部队”
编者按美国国防部网络防御司令部正加速构建“关键基础设施防御联合特遣部队”框架及指挥控制体系，重点整合美军、网络司令部及国土安全部等机构的授权重叠部分，并将致力于打造“数字化绿色区域”，以实现在网络攻
阅读全文共建开源生态安全！ByteSRC开源项目漏洞专测开启
ByteSRC 启动开源项目漏洞专测计划资产上新！诚邀各位安全高手共筑开源生态防线👇专测时间6月5日-21日专测奖励严重漏洞：日常3000元，限时提升至5000元高危漏洞：日常2000元，限时提升至4
阅读全文鸿蒙(HarmonyOS)病毒智能检测工具V5.1
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文创宇威胁情报网关重磅升级! 全面集成APT情报能力，开启精准阻断新时代
攻防博弈升级，传统防御亟待破局当前，全球网络安全攻防形势正经历深刻变革。以"响尾蛇""毒云藤""银狐"为代表的国家级APT组织活动日益猖獗，其攻击手法呈现出高度隐蔽化、社交工程化与武器化特征。针对我国
阅读全文CodeBuddy Security：AI 时代的代码安全新范式——从发现到确证闭环
一、2026 年春，找漏洞这件事起了变化 在 2026 年的今天，AI Agent 驱动的漏洞挖掘已经从学术议题走向了工业化应用。一个标志性的事件：Anthropic 发布的 Claude Mytho
阅读全文赛博暗影：从暴露的CobaltStrike基础设施还原Qilin勒索团伙攻击链
一、概述近期，奇安信威胁情报中心在日常样本跟踪分析过程中，发现一套高疑似勒索组织Qilin(Agenda)暴露在外的Cobalt Strike TeamServer工作目录。通过对该目录下TeamSe
阅读全文天融信：以一体化安全防护体系，夯实数字孪生水利建设根基
6月3日-5日，由中国水利学会主办、安徽省水利学会承办，以“新科技 塑造美好水未来”为主题的2026中国水博览会在合肥市举办。天融信科技集团受邀出席并发表主题演讲，同与会嘉宾一道探讨交流数字孪生水利体
阅读全文天融信参编的六项网络安全国家标准正式发布，技术赋能产业安全建设
近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2026年第23号），一批网络安全相关推荐性国家标准正式发布。天融信深度参与其中6项国家标准的研制，覆盖量子安全、基于属
阅读全文攻防演练 | 一次近源渗透
扫码领资料获网安教程本文由掌控安全学院 - zkaq -Alan 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）1.XX博物馆因为这次比赛有近
阅读全文