原文链接: https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248187&idx=1&sn=05b3d6df2887f37dcac8d7e1595e2c22 微软云身份曝严重漏洞：对低级别用户授权致客户VPN密钥泄露、联想Windows目录可写文件漏洞可隐秘绕过AppLocker防护 e安在线 e安在线 2
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611281&idx=2&sn=0b13a7fa48b99eb7891098356636b07b 联想Windows目录可写文件漏洞可隐秘绕过AppLocker防护 黑白之道 2025-07-07 01:54 研究人员在联想预装Windows操作系
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486422&idx=1&sn=a2a093f44f48fbeb21c554f7573dd772 HW应急响应利器：Hawkeye【集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具】 原创 wolven 风铃Sec 2025
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzA3MTUxNzQxMQ==&mid=2453886107&idx=1&sn=64ce6fbcbe83c971d3046d082da081fb 思科修复统一通信管理器静态SSH root凭证高危漏洞 让数据更安全 德斯克安全小课堂 2025-07-07 01:25 漏洞概况 数字通信技术巨头思
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795636&idx=1&sn=000d2e7e424e164f95c2e9ad3f81c1e4 “CitrixBleed 2”漏洞 PoC 被公开 会杀毒的单反狗 军哥网络安全读报 2025-07-07 01:01 导读 Citrix NetSc
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247486889&idx=1&sn=719c5fa8e3a976e66c4c7439b5115340 你认为 5 年内网络安全运维的最大困难是什么？ 原创 ralap 网络个人修炼 2025-07-07 00:52 网络安全的重要性日益凸显，而运维工作
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546963&idx=2&sn=f6b0b39f61c938cbe033753539c56b22 紧急！本周【护网】必看3大高危漏洞：Sudo提权漏洞，你中招了吗？ 安小圈 2025-07-07 00:45 安小圈 第702期 🛡️ 安全通告一：P
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247492652&idx=1&sn=c2528c4d3d37267aa0edbe02992ad487 新型Sinobi忍者勒索病毒分析 原创 pandazhengzheng 安全分析与研究 2025-07-07 00:30 安全分析与研究 专注于全球恶
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493630&idx=1&sn=45861fae4709fa33d3f7e3009fc75254 漏洞预警 | Wing FTP服务器远程代码执行漏洞 浅安 浅安安全 2025-07-07 00:01 0x00 漏洞编号 – # CVE
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493630&idx=3&sn=85a8466b2d752154d97df30291f0c2f8 漏洞预警 | Linux sudo本地提权漏洞 浅安 浅安安全 2025-07-07 00:01 0x00 漏洞编号 – CVE-2025
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247493630&idx=2&sn=21b63bf4d6e6aa5fc10ea8af3379a031 漏洞预警 | Google Chrome类型混淆漏洞 浅安 浅安安全 2025-07-07 00:01 0x00 漏洞编号 – # CVE
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzAwNDUyMjk4MQ==&mid=2454831032&idx=1&sn=cae3f5e5db21dc42b534f75b1b4082f5 “银狐风波”复盘：看某大型石化集团如何基于「数字风洞」管理数字健康 原创 永信至诚 永信至诚 2025-07-06 23:58 “银狐”木马病毒近一年
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486299&idx=1&sn=3b0933c297885d6e78d8e0b8ec2a5f3b Jeecg-boot常见漏洞汇总 稻草人 玄武盾网络技术实验室 2025-07-06 23:58 “ 对我们感兴趣的话就点个关注吧 ” 免责声明：本文
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900878&idx=1&sn=0628d7321b119b7ef88e12c8bf037f86 深度剖析CVE-2025-49596：一次网页浏览，如何让你的AI开发环境彻底沦陷？ 原创 Hankzheng 技术修道场 2025-07-06 23
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498287&idx=2&sn=33adf71010b2cfe4ec9b1a9ec3e68b8f Zygisk注入器 – 动动手指轻松注入并隐藏你的SO文件 哆啦安全 2025-07-06 22:01 前言 作者在去年发布了Zygisk
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521651&idx=1&sn=74140f4b8af0de3c945a298f4078788a 护网工具 | NacosExploitGUI_v7.0 小浪 船山信安 2025-07-06 16:11 0x01 前言 在攻防演练中，Nacos一直
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495154&idx=1&sn=0b310649dad15bb7a3798cb0a879ce80 效率提升90% | 这款资产收集工具让漏洞挖掘更轻松 bit4woo 星落安全团队 2025-07-06 16:00 点击上方 蓝字 关注我们 现在只
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492423&idx=1&sn=11c5751ce8c00ae8ea6046da3c250e20 QVD-2025-23408：契约锁电子签章系统未授权RCE漏洞 实战安全研究 2025-07-06 15:47 关注我们❤️，添加星标🌟，一起学安全
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NjUxOTM3Mg==&mid=2247489666&idx=1&sn=001e09686a0787bdd7f588a9614702b6 XSS之文件类型触发型XSS 原创 一个努力的学渣 一个努力的学渣 2025-07-06 15:09 免责声明 本文只做学术研究使用，不可对真实未授权
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636489&idx=4&sn=2133ab4c53798a33591c247a0492d1d0 夜鹰APT组织利用微软Exchange漏洞攻击国内军工与科技领域 freebuf 商密君 2025-07-06 14:00 网络安全研究人员近日披露了
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NDcxMDQzNA==&mid=2247489743&idx=1&sn=48f097e5b2792e8b696abd83ed3b00a0 CVE-2025-6218 Poc复现及1Day研究 原创 MicroPest MicroPest 2025-07-06 13:21 当看到这个Poc
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMzYyNzQ1NA==&mid=2247485717&idx=1&sn=ec7bbd48450cd13ff66269566b76d293 HTB RustyKey靶机：域控渗透实战复盘 原创 红队安全圈 红队安全圈 2025-07-06 13:19 hackthebox 第八赛季的新靶机
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247487049&idx=1&sn=0431eff40c4f13bca4cec21369e2ac93 记住，不要在 XSS 中使用 alert(1) 原创 玲珑安全 玲珑安全 2025-07-06 13:09 未经许可，不得转载。 引言 跨站脚本攻击（
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096374&idx=1&sn=aa9233641ab5de3a299f4d20e0b510ea 多个 PHP 支持 SQLi 和 DoS 攻击漏洞 网安百色 2025-07-06 11:31 安全研究人员披露了 PHP（一种流行的服务器端脚本语言
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096374&idx=2&sn=0db1104436ef7e1f9d8ce2148c89f9f2 Next.js 允许攻击者通过缓存中毒触发 DoS漏洞 网安百色 2025-07-06 11:31 已在流行的基于 React 的 Web 框架 Ne
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070525&idx=1&sn=7b6337e89711c9e9f413dd1cb303bd76 【安全圈】Linux“sudo”严重漏洞：任何用户均可接管系统 安全圈 2025-07-06 11:00 关键词 漏洞 全球数百万台Linux系统（包
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285862&idx=2&sn=9ac9535419534bb9e5bbd511a090f55a 网络安全运营运维：风险评估、应急响应、零信任、供应链安全、安全意识、软件安全、研发安全 计算机与网络安全 2025-07-06 10:27 扫码加入知
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247485266&idx=1&sn=fa7586fab518f5e8a727016fd4e4c41d 冲鸭一周年:聊一下企业办公网终端的EDR安全运营 原创 为了安全鸭 冲鸭安全 2025-07-06 07:37 前言 不知不觉,在安全行业干了4年整了
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531708&idx=2&sn=4a6933ad20a93e82115716b907fedd14 利用 DLL PEB 模块结构操作的代码执行/注入技术 Ots安全 2025-07-06 05:04 概括 Windows 进程在运行时会加载各种模块
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531708&idx=1&sn=5eb58ebd3099c52207add98ed4461dce [漏洞利用开发] 0A- 与内存守卫共舞：打破 Canaries/Cookies、DEP/NX 和 ASLR Ots安全 2025-07-06 05:
继续阅读