今日立秋
转载请注明来源国家安全部微信公众号
阅读全文【招同事】一起为安全产品保驾护航
从目前的就业环境来看，据说不太好。不过我的一些同事：有想回老家发展、结束了北漂，有的觉得年纪稍大了、想做稳妥规划等原因，在这时候选择了离职，所以就出现了两个岗位：应用安全工程师-安全测试；应用安全工程
阅读全文jeecg-boot getDictItemsByTable接口存在SQL注入漏洞CVE-2024-48307 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【资源】开源情报通讯、简报、文章网站
今天给大家推送几个开源情报资讯网站：1、开源情报通讯https://osintnewsletter.com/OSINT Newsletter的核心内容:OSINT新闻提供最新的OSINT领域新闻，帮助
阅读全文EDUSRC、CNVD挖洞技巧分享
前言声明：文章所涉及漏洞案例均在多月前已提交至相关平台进行修复，且所涉及的敏感信息均已做打码处理本文章仅用于网络安全技术研究与合法授权环境下的学习交流，旨在增强信息安全意识、提升防御能力，不构成对任何
阅读全文中国黑客“五绝” - 东邪西毒南帝北丐中神通 之 南帝谢朝霞
在幻化网络空间的角落里,长住着一群怪人。在传说中,他们蓬头垢面，神情木讷，血红的眼睛总是在盯着电脑屏幕时才放出异样的光彩,这种人人们惯称他们为黑客(Hacker)。这群人出神入化,在自己的领地纵横驰骋
阅读全文开课啦 | 红队班的老学员，快来免费重读12期的课程
点击星标，即时接收最新推文红队特训营第12期，今晚正式开班！信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集
阅读全文【高危漏洞预警】React Native Bottom Tabs任意代码执行漏洞CVE-2025-54594
漏洞描述:rеасt-nаtivе-bоttоm-tаbѕ是一个用于Rеасt Nаtivе的原生底部标签库,在0.9.2及以下版本中,ɡithub/ԝоrkflоԝѕ/rеlеаѕе-саnаrу.
阅读全文新加坡国立大学 | 追踪对抗攻击的起源以进行取证调查和威慑
原文标题：Tracing the Origin of Adversarial Attack for Forensic Investigation and Deterrence原文作者：Han Fang
阅读全文【工具】NacosExploit：Nacos 漏洞检测
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容均为外部优质项目，并非由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，
阅读全文奖金过万 & 名企内推offer | 第九届封神台CTF开启！
扫码领资料获网安教程掌控安全学院-第九届封神台CTF开启！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文Track社区7月天梯榜揭晓！
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）🎖️ Top 9作者榜单7月已经圆满结束，感谢各位作者和读者的积极参与和支持。在7月
阅读全文奖金过万 & 名企内推offer | 第九届封神台CTF开启！
扫码领资料获网安教程掌控安全学院-第九届封神台CTF开启！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文1Panel未授权RCE漏洞分析
原文链接：https://xz.aliyun.com/news/18576前言刚睡醒，就看到群里都在转发一个洞，而且官方还很贴心，代码和思路都有，那就也来跟着学习思路了1Panel hvv 倒是遇到了
阅读全文【安全圈】Dell百万笔记本重大漏洞：恶意攻击者可永久控制设备并窃取生物识别数据
关键词安全漏洞近期曝出的Dell笔记本重大安全漏洞犹如为网络安全敲响了一记警钟。这套名为"ReVault"的漏洞组合不仅威胁范围广，其攻击手法之精巧、潜在危害之深远，都令安全专家倍感忧虑。此次事件的核
阅读全文【安全圈】黑客伪造企业应用骗取微软365账户权限，Tycoon钓鱼工具包成幕后黑手
关键词网咯攻击网络安全公司Proofpoint近期披露了一项持续进行的攻击活动，黑客通过伪造知名企业的微软OAuth应用程序，结合钓鱼工具包Tycoon和ODx，绕过多因素认证（MFA）并入侵企业微软
阅读全文【安全圈】Trend Micro Apex One 关键 RCE 漏洞遭在野利用，企业需紧急修复
关键词安全漏洞网络安全研究人员近日确认，Trend Micro Apex One（本地版）管理控制台存在两个至关重要的远程代码执行（RCE）漏洞（CVE-2025-54948和CVE-2025-549
阅读全文【安全圈】Bing搜索投毒攻击：窃取域控权限的“IT管理软件陷阱”
关键词网络攻击2025年7月发生的这场针对Bing搜索引擎的精密投毒攻击，堪称数字化时代的"特洛伊木马"现代版。攻击者巧妙操纵微软搜索结果，将寻求ManageEngine OpManager正版软件的
阅读全文JSSS-Find V5.0：一键提取 JS 接口与敏感信息，渗透测试快人一步
近几年做渗透测试或者漏洞挖掘的朋友，可能都有一种感觉——网站看起来没什么，但接口、功能藏得特别深，挖一天就像在喝空气一样啥都没有。这背后藏着不少门道：前端用 Vue/React，把接口藏进 JS；登录
阅读全文20W+漏洞赏金实录：499元课程如何批量制造“万元户”
这个暑假有人躺平，有人偷偷开挂！7月份的「学习拿实习证明暑期特别活动」刚落下帷幕，又一波大学生斩获挖洞技能+企业实习证明，直接给秋招简历镶金边🔥现在，这门宝藏课程要开课啦！Part.16个月赏金池破2
阅读全文模型上下文协议(MCP)十大安全漏洞解析
开源标准Model Context Protocol（模型上下文协议，MCP）使AI系统无需集成即可与各类数据源、工具和服务交互，为Agentic AI（代理型人工智能）奠定基础。但企业在采用MCP服
阅读全文虚假加密机器人骗局：智能合约与AI视频如何在YouTube窃取数百万美元
SentinelLABS近日披露了一波协同作案的加密货币骗局，攻击者将恶意智能合约包装成套利交易机器人进行推广——整个骗局通过陈年YouTube账号和AI生成的教程视频精心策划实施。Part01骗局运
阅读全文绿盟科技：以机密计算重构“端到端”安全能力，助力数据安全流转
全文共721字，阅读大约需2分钟。数字经济蓬勃发展，数据已成为驱动各行业发展的关键生产要素。数据作为数字经济的核心要素，其价值愈发凸显。但数据资源的“沉睡”与“孤岛化”问题，是制约数字经济发展的关键瓶
阅读全文Spring 经典页面的处理方式
正文首先来看看经典页面：这是一个典型的java技术栈站点怎么处理?尝试访问标准Actuator路径 (/actuator)，收到 "Forbidden" 响应，表明端点存在但受保护使用springbo
阅读全文一文详解差异和联系：网络安全vs信息安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯网络安全（Cybersecurity） 是指保护计算机系统及其组件（包括硬件、软件和数据）免受网络攻击、损害或未经授权的访问的实践。网络安全的目标是确保数
阅读全文蔚来汽车敏捷项目交付管理专家确认AutoSQT 2025分享：整车软件研发的智能化降本增效方法探索
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月10日-11日，由谈思实验室和谈思汽车联合主办的「2025第二届汽车软件质量与测试峰会」将于上海盛大召开，以助力汽车软件的高质量开发，保障智能汽车的安
阅读全文