朝鲜Kimsuky APT组织泄露Linux内核后门详解

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业

ByteSRC AI安全专测起航！单个漏洞赏金10w+元！

01专测时间8月15日-8月29日报告标题请备注【AI专测】02专测范围豆包豆包APP（主流商城最新版）豆包PC（主流商城最新版）豆包浏览器插件（主流商城最新版）豆包Web: www.doubao.c

黑客组织Kimsuky内部数据泄露

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

2025-08-15 最新CVE漏洞情报和技术资讯头条

点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新

网安原创文章推荐【2025/8/14】

2025-08-14 微信公众号精选安全技术文章总览洞见网安 2025-08-14 0x1 秒杀传统提权：Docker 逃逸一键直达 Root，2375 端口暴露危害实录Cauchy网安 2025

办公智盾×钉钉：开启「办公即安全」新范式

当国民级办公平台遇上国家级重保零事故的安全基因，一场终端安全的生态级进化正在发生……2024年，安恒信息与钉钉签署战略合作，双方基于办公安全场景，打造联合解决方案及产品——安恒钉，历时1年，实现了终端

MuddyWater组织利用PowerShell构建的复杂攻击链分析——每周威胁情报动态第235期（08.08-08.14）

APT攻击MuddyWater组织利用PowerShell构建的复杂攻击链分析俄罗斯APT组织UNC2596利用WinRAR软件0Day漏洞展开攻击活动攻击活动法国第三大移动运营商Bouygues 电

SekaiCTF 2025 （奖金翻倍版）｜倒计时1天！

竞赛详情 竞赛时间 2025年08月16日09:00-2025年08月18日09:00 竞赛奖金 第一名3339 USD+第十届XCTF总决赛名额（或MaltaCTF Finals名额）第二名233

自动化分析网络安全应急响应工具

FindAll 是一款专为网络安全蓝队设计的专用应急响应工具，旨在帮助团队成员有效应对和分析网络安全威胁。它集成了先进的信息收集和自动化分析功能，以提高安全事件响应的效率和准确性。FindAll 采用

可以绕waf的插件

Botgate_bypass简介：针对动态验证的bypass工具，可绕过瑞数waf的动态验证机制，实现请求包重放，可针对不同网站使用。适用于小程序、模拟器、手机真机、客户端等访问环境。瑞数waf？简介

.NET 文件监控，实时记录捕获上传的 WebShell

在网络安全防护体系中，对关键目录的实时监控是防御恶意文件上传、数据篡改等攻击行为的核心手段。Sharp4DirectoryMonitor 作为一款基于.NET框架开发的文件监控工具，凭借其高效、灵活的

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

.NET 新维度，提取临时编译文件跨应用获取敏感信息

在红队作战中，信息收集是突破防御体系的第一把钥匙。传统的攻击面发现手段，比如端口扫描、服务枚举、漏洞探测往往聚焦于网络层或应用层，而针对.NET应用编译层的攻击却鲜有人涉足。Sharp4Compila

实战攻防之Nacos漏洞

原文链接：https://www.freebuf.com/articles/web/428863.html前言实战nacos漏洞复现记录一下，大佬勿喷。小白可以直接收藏下来学习一下很多poc我都直接给

25 周年经典重温｜10条永不失效的网络安全法则

早在2000年，微软安全响应中心发布了一篇题为《安全十大不变法则》的文章，阐述了他们对安全、人类行为和技术运作的根本性见解。多年后，他们还发布了该文章的V2版本，至今仍具有现实意义。在这篇文章中，我将

斯元亮相 EnGarde TTX 2025，探讨香港关键基础设施安全

七月，斯元Z-ONE受邀参加由 Ensign InfoSecurity 主办的 EnGarde TTX Hong Kong 2025。本次活动恰逢香港推进首个关键信息基础设施（CII）相关法案之际，聚

Rshell - 跨平台多协议C2框架

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | React Native Bottom Tabs代码执行漏洞

0x00 漏洞编号CVE-2025-545940x01 危险等级高危0x02 漏洞概述rеасt-nаtivе-bоttоm-tаbѕ是一个用于Rеасt Nаtivе的原生底部标签库。0x03 漏洞

漏洞预警 | 金和OA SQL注入和XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电

漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理

工具 | wazuh

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介wazuh是一款实现对终端、云、容器统一监控的开源EDR与SIEM融

工信部预警BERT勒索软件风险！附官方防范指南

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）发布关于防范BERT勒索软件的风险提示，CSTIS监测发现BERT勒索软件持续活跃，主要攻击目标为医疗健康、科技及活动服务等行业用户，可

什么漏洞是正常功能，什么功能是漏洞？

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

三神战线守望胜利

80年前的8月15日，日本天皇裕仁广播“终战诏书”，宣布日本无条件投降。中国人民以铮铮铁骨战强敌、以血肉之躯筑长城、以前仆后继赴国难，谱写了惊天地、泣鬼神的雄壮史诗，打败了穷凶极恶的日本军国主义侵略者

SDL 83/100问：上传图片的API，除了常见web漏洞外，是否还会有风险？

利用参数污染结合JS注入绕过WAF防护执行XSS攻击

研究人员发现了一种通过HTTP参数污染技术结合JavaScript注入来绕过Web应用防火墙(WAF)的高级方法。这项由Bruno Mendes开展的研究测试了包括AWS、Google Cloud、A

【资料】湾湾发布“国家”资通安全发展方案和战略

2025年5月，湾湾分别发布了《“国家”资通安全发展方案》和《“国家”资通安全战略2025》，另外还发布了一个与信息泄露相关的调查报告。《信息外泄调查报告》主要针对具体的信息外泄事件，分析了事件的原因

【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训

关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓

流氓联盟欺软怕硬，多链路恶意推广

点击蓝字，关注+星标⭐精彩内容不迷路~随着国内互联网的爆发式增长，流氓软件也在不断地发展。其推广手段的不断迭代升级，反映出技术、商业与监管各方之间的复杂博弈。多数流氓软件都具备强制安装，难以卸载，捆绑

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来