勒索病毒断网后黄金1小时：精准备份策略决定生死
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492842&idx=1&sn=0503fdf3d44d2b9c627664130030c8d9 勒索病毒断网后黄金1小时：精准备份策略决定生死 信息安全大事件 2025-07-22 07:45 当勒索病毒警报响起，网络管理员按下交换机电源的瞬间，
继续阅读月度归档： 2025 年 7 月
雷神众测漏洞周报2025.7.14-2025.7.20
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503474&idx=1&sn=7a175af68c7e327480511d253fc5abe6 雷神众测漏洞周报2025.7.14-2025.7.20 原创 雷神众测 雷神众测 2025-07-22 07:17 摘要 以下内容，均摘自于互联网，由
继续阅读【工具分享】Windows漏洞检查工具：Windows Exploit Suggester – Next Generation
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486603&idx=1&sn=bacaea7fdb72f23ce79e00c028a8ad4a 【工具分享】Windows漏洞检查工具：Windows Exploit Suggester – Next Generation xuzhi
继续阅读PHP代码审计登陆框SQL注入
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyMjM5NDM3NQ==&mid=2247486611&idx=1&sn=8adc678b9e846b06ef4a14bb516c8397 PHP代码审计登陆框SQL注入 原创 学员投稿 进击安全 2025-07-22 04:25 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途
继续阅读CISP-PTE = 渗透技术（工具+漏洞+实战）+ 国内合规标准（法律+流程）
原文链接: https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247524425&idx=2&sn=5d7b0ae1f040c4053c85bc34277f7553 CISP-PTE = 渗透技术（工具+漏洞+实战）+ 国内合规标准（法律+流程） 红蓝攻防 谷安培训 2025-07-22 04:00 CISP-PT
继续阅读俄罗斯APT组织加剧欧洲攻击：零日漏洞与数据擦除器齐上阵
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486451&idx=1&sn=f44225b916411ae0b00384f443fafb35 俄罗斯APT组织加剧欧洲攻击：零日漏洞与数据擦除器齐上阵 原创 紫队 紫队安全研究 2025-07-22 03:59 大家好，我是紫队安全研究。建议大
继续阅读如何寻找网站漏洞进行突破和攻击？
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247498097&idx=1&sn=a47b8ae79f57d37e30f0bf6662d04122 如何寻找网站漏洞进行突破和攻击？ 原创 龙哥网络安全 龙哥网络安全 2025-07-22 02:08 四个谷歌语法参数带你找到网站漏洞并且攻击拿下！
继续阅读应急响应|学校不教的我来教！某学校系统中挖矿病毒的超详细排查思路
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5MDA5NzUzNA==&mid=2247489445&idx=1&sn=4c075fbb5045b9a184dc54e9de443288 应急响应|学校不教的我来教！某学校系统中挖矿病毒的超详细排查思路 藏剑安全 2025-07-22 01:30 本篇文章共 7000字+1视频，完全阅读
继续阅读火绒安全：微信 Windows客户端3.9及以下版本存在远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252247&idx=1&sn=bf74fd5e8745a26a605f4c8df984203f 火绒安全：微信 Windows客户端3.9及以下版本存在远程代码执行漏洞 汇能云安全 2025-07-22 01:28 7月22日，星期二，您好！中科
继续阅读【漏洞速报】联想管家RCE？速速关机下班
原文链接: https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247487287&idx=1&sn=342b33e6f39c88a34c3500ee4986c9c9 【漏洞速报】联想管家RCE？速速关机下班 FL_Clover 网络安全007 2025-07-22 01:05 联想管家都RCE了？这不速速关机下班？
继续阅读紧急！联想电脑管家高危漏洞曝光！速打补丁！
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488348&idx=1&sn=b76324cc8573b41a66e0897325c415a4 紧急！联想电脑管家高危漏洞曝光！速打补丁！ 原创 道玄安全 道玄网安驿站 2025-07-22 01:03 “ RCE。” PS：有内网web自动化
继续阅读【漏洞复现】大华智能物联网综合管理平台 receive 命令执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyNTYxNDAwNQ==&mid=2247484960&idx=1&sn=ad43cab8df06b479660c3c71137eb642 【漏洞复现】大华智能物联网综合管理平台 receive 命令执行漏洞 原创 PokerSec PokerSec 2025-07-22 01:01 目前
继续阅读APT41威胁组织针对非洲IT基础设施
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795784&idx=1&sn=fb915e868a9d8d22b81e2dc4bbf431a6 APT41威胁组织针对非洲IT基础设施 会杀毒的单反狗 军哥网络安全读报 2025-07-22 01:00 导读 卡巴斯基分析师最近发现网络间谍组织
继续阅读【工具分享】web 日志分析工具 v3.0，支持漏洞日志检测类型包括：sql注入、命令执行、 代码执行、文件上传
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486584&idx=1&sn=30086c0ff3368412fd572e153864ce3f 【工具分享】web 日志分析工具 v3.0，支持漏洞日志检测类型包括：sql注入、命令执行、 代码执行、文件上传 xuzhiyang 玄武盾网络技术实
继续阅读精选3：Fastjson反序列化漏洞区分版本号的方法大集合
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMjI1NjI3Ng==&mid=2247487676&idx=1&sn=9f81c26d7c28f870920d7b4a352a8d8d 精选3：Fastjson反序列化漏洞区分版本号的方法大集合 abc123info 希潭实验室 2025-07-22 00:33 Part1 前言 大
继续阅读漏洞预警 | LaRecipe服务器端模板注入漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493794&idx=1&sn=23458646401be62b9d63135180ab883d 漏洞预警 | LaRecipe服务器端模板注入漏洞 浅安 浅安安全 2025-07-22 00:00 0x00 漏洞编号 – # CVE-
继续阅读微软服务器软件被曝严重安全漏洞 黑客借此在全球发起攻击
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498183&idx=4&sn=c6af42bb31bf4a81149823c3a900f7f1 微软服务器软件被曝严重安全漏洞 黑客借此在全球发起攻击 安全学习那些事儿 2025-07-21 23:02 2025年7月20日，据路透社报道， 微软
继续阅读安全测试效率翻倍！自动化资产测绘+漏洞扫描
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495401&idx=1&sn=47e2b01157d168775fb74106c8f7523c 安全测试效率翻倍！自动化资产测绘+漏洞扫描 Autumn-27 星落安全团队 2025-07-21 16:01 点击上方 蓝字 关注我们 现在只对常读
继续阅读若依系统前台+后台漏洞总结：RuoYi框架九大高危漏洞攻防指南|挖洞技巧
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493415&idx=1&sn=0a6c89c645cd322031111cb9ac6001f8 若依系统前台+后台漏洞总结：RuoYi框架九大高危漏洞攻防指南|挖洞技巧 Takake/影子先生 渗透安全HackTwo 2025-07-21 16:
继续阅读Golang 也能写出丝滑 GUI？试试 Wails 框架开发GUI EXP工具！
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MzUwNDEzNg==&mid=2247484305&idx=1&sn=74f8bcf6726c3f25573c3c11d5c7f338 Golang 也能写出丝滑 GUI？试试 Wails 框架开发GUI EXP工具！ 逗逗 0x33 SEC 2025-07-21 15:14 Gola
继续阅读25HVV丨联想电脑管家执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MTg4NTMzNw==&mid=2247484516&idx=1&sn=3872d7dfca4a596395b59d3c9c0bee98 25HVV丨联想电脑管家执行漏洞 喵星安全研究所 2025-07-21 14:28 ～安装的小伙伴要注意喽～ ↓卑微程序员↓ 你的意思是你敲了一天代码
继续阅读【漏洞情报】联想电脑管家存在远程命令执行漏洞 | 联想电脑管家RCE
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3MjU4MjM3MQ==&mid=2247490189&idx=1&sn=8931feffa6930193a9832388783f7688 【漏洞情报】联想电脑管家存在远程命令执行漏洞 | 联想电脑管家RCE 银遁安全 银遁安全团队 2025-07-21 14:20 据CNVD漏洞通报，联
继续阅读【JAVA安全笔记】ClassPathXmlApplicationContext利用链 有参构造对象RCE打法
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk3NTE3MjU4Mg==&mid=2247484302&idx=1&sn=42e0113f5e72ddc92f84826671500353 【JAVA安全笔记】ClassPathXmlApplicationContext利用链 有参构造对象RCE打法 原创 Shelter1234 安全研究
继续阅读从一次waf绕过来学习.Net JavaScriptDeserialize反序列化漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNTUwNjgxOQ==&mid=2247484400&idx=1&sn=e831c59dacc0e92729b437568f87437c 从一次waf绕过来学习.Net JavaScriptDeserialize反序列化漏洞 原创 ekkoo 艾克sec 2025-07-21 13:44
继续阅读“银狐”新进展：多Rootkit配合，内核InfinityHook+穿透读写
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2OTcxNjE4Mw==&mid=2247486072&idx=1&sn=ce36707ae3974cc872b4432a8edf2dee “银狐”新进展：多Rootkit配合，内核InfinityHook+穿透读写 原创 ch 鹰眼威胁情报中心 2025-07-2
继续阅读灵创科技亮相2025 CHITEC：以“网络空间资产安全治理”筑基医疗安全运营新范式
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4MzEzOTEwMw==&mid=2247492072&idx=1&sn=427bb6123b4babb9c0ef869d6e512143 灵创科技亮相2025 CHITEC：以“网络空间资产安全治理”筑基医疗安全运营新范式 灵创科技安全服务 2025-07-21 12:09 点击蓝字，关
继续阅读HW（2025-7-21）护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488342&idx=1&sn=13c7a552f3f257e728b02b065e002ba2 HW（2025-7-21）护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-21 12:05 “ 漏洞汇总。” PS：有内网web
继续阅读一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量运维、漏洞跟踪以及日志审计等功能
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NzUyNTI1Nw==&mid=2247497483&idx=1&sn=09869705c50afddbeffd230575a11f95 一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量运维、漏洞跟踪以及日志审计等功能 nbyiansec
继续阅读2025年IT人必看的安全应急响应指南！
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyMTE0MDQ0OA==&mid=2247494188&idx=1&sn=54bc1d62f2b7c678dd7b4aa1fec05c83 2025年IT人必看的安全应急响应指南！ 38.5 天禧信安 2025-07-21 11:37 2025年6月15日夜间，加拿大第二大航空运营商西捷航
继续阅读