【风险提示】 DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！ 奇安信 CERT 2025-02-28 08:33 问题概述 近期，随着国产大模型 DeepSeek 的迅速流行，越来越多的企业和个人选择将其进行私有化部署。然而，根据奇安信资产测绘鹰图平台的监测数据，在 8971 个运行 Ollama 大模型框架的服务器中，有 6449 个活跃服务器，其中 88.9% 的
继续阅读【已复现】Ollama 未授权访问漏洞 长亭安全应急响应中心 2025-02-28 07:38 Ollama 是一个开源的大语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（如 DeepSeek 等）。近期互联网披露，如果 Ollama 直接暴露服务端口（默认为 11434）于公网，并且未启用身份认证机制，远程攻击者可以在未授权的情况下访问其高危接口。建议受影响的用户尽快
继续阅读关于举办“数据安全技能能手”和移动互联网安全工程师（CAPPSEC）2025年第1期培训班的通知 赛查查 2025-02-28 06:44 各相关单位： 为深入学习贯彻党的二十大精神，提升专业人才在数据安全领域的知识水平和技能素养，加强各行业数据安全人才队伍建设，在中国软件评测中心（工业和信息化部软件与集成电路促进中心）和数据安全关键技术与产业应用评价工业和信息化部重点实验室联合指导下，中国计算机
继续阅读【PoC】Windows Hyper-V NT 内核集成 VSP 提权漏洞 独眼情报 2025-02-28 04:11 CVE-2025-21333-POC 这是一个利用 CVE-2025-21333 在 vkrnlintvsp.sys 中的漏洞的概念验证（不太可靠，详见需求和限制部分）。参考部分列出了对想要研究此漏洞利用的人非常有用的资源。 该漏洞被发现正在被威胁行为者积极利用。 已在 Wi
继续阅读0Day CNVD-2025-00727 某路由器未授权命令执行漏洞分析 原创 CSX安全实验室 安帝Andisec 2025-02-28 03:57 Part1 漏洞状态 漏洞细节 漏洞PoC 漏洞EXP 在野利用 有 有 无 未知 Part2 漏洞描述 漏洞名称 0Day 某路由器未授权命令执行漏洞 CVE编号 CNVD-2025-00727 漏洞类型 命令执行 漏洞等级 10.0 高危 (
继续阅读PbootCMS最新代码注入漏洞（CNVD-2025-01710、CVE-2024-12789） 原创 护卫神 护卫神说安全 2025-02-28 03:39 PbootCMS是一套高效、简洁、 强悍的可免费商用的CMS源码，使用PHP+MySQL开发，能够满足各类企业网站开发建设的需要。 国家信息安全漏洞共享平台于2025-01-14公布该程序存在代码注入漏洞。 漏洞编号：CNVD-2025-0
继续阅读分享一次组合漏洞挖掘拿下目标 原创 flowerwind 长个新的脑袋 2025-02-28 02:46 前言 背景为多年前的某次红队在钓鱼、常规打点无果的情况下获取到了一份和目标单位某站点相匹配的代码，自此开始对这套代码进行审计。最终挖掘了众多小漏洞，在目标为springboot的情况下，利用jdk的懒加载特性巧妙串联诸多漏洞后拿下了该站点的shell。 漏洞挖掘和利用 JWT Token伪造漏
继续阅读大模型微调爆出致命漏洞：可导致模型“黑化” GoUpSec 2025-02-28 02:12 GoUpSec点评：大模型微调作为当前AI应用落地的热点，正推动AI技术在各行业的深度融合。然而，一个与微调相关的巨大风险逐渐浮出水面：大模型微调不当，不仅会影响目标功能，还可能引发模型在其他领域发生紊乱，输出异常甚至有害的结果，导致整个大模型的黑化。这一发现凸显了大模型对齐的脆弱性，以及大模型微调的潜在
继续阅读74cms 最新 getshell 漏洞 1398133550745333 神农Sec 2025-02-28 01:01 扫码加圈子 获内部资料 网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。 加内部圈子，文末有彩蛋 （知识星球 优惠卷）。 原文链接：https://xz
继续阅读紧急预警！Windows磁盘清理工具惊现高危漏洞，你的电脑可能面临被控制风险！ 云梦DC 云梦安全 2025-02-28 00:48 漏洞概述 CVE ID：CVE-2025-21420 漏洞类型：DLL劫持（DLL Sideloading）引发的权限提升（EoP） 影响组件：Windows磁盘清理工具（cleanmgr.exe） 攻击复杂度：低（需用户交互或自动化触发） 权限需求：需具备用户级文
继续阅读告别CVE焦虑！KEV：已知被利用漏洞才是真威胁! 华顺信安 2025-02-28 00:31 “ “截至2025年，全球新增漏洞数量屡屡突破新高，漏洞洪峰的来临，传统基于CVSS评分和SLA的漏洞管理策略已全面失效，面对漏洞治理效率困境，我们正在用20世纪的手术刀，应对21世纪的数字疫情。” ” 在当前复杂的网络安全环境中，稍具规模的企业通常会面临着数量庞大的漏洞基数，这使得全面修复所有漏洞变得
继续阅读漏洞预警 | JEEWMS JDBC反序列化漏洞 浅安 浅安安全 2025-02-28 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。 0x03 漏洞详情 漏洞类型： 反序列化 影响： 执行任意命令 简述： JEEWMS的
继续阅读漏洞预警 | 金盘移动图书馆系统任意文件上传漏洞 浅安 浅安安全 2025-02-28 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 金盘移动图书馆管理系统是集掌上门户，掌上APP，微信平台为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。 0x03 漏洞详情 漏洞类型： 任意文件上传 影响： 控制服务器
继续阅读07 漏洞从哪里来？——引狼入室 原创 Richard 方桥安全漏洞防治中心 2025-02-28 00:01 商业采购中的供应商管理失控、合同约束缺失、补丁维护脱节等系统性缺陷，以及开源组件选型失察、版本混乱、投毒攻击等生态性威胁，都可能导致最终交付上线的软件系统存在可被利用的安全漏洞。 以下从“软件供应链”角度，分两个方向分析软件安全漏洞来源： 方向一：采购型软件供应链风险 （基于商业采购关系
继续阅读SRC挖掘 | 文件下载漏洞getshell 不秃头的安全 2025-02-27 23:33 SRC挖掘 | 文件下载漏洞getshell 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请私聊删除。需要加交流群在最下方。还在学怎么挖通用漏洞和src吗？ 知识星球在最下方，续费也有优惠私聊~~考证请加联系vx咨询 之前挖到的文件下载漏洞，
继续阅读RuoYi若依 Vue综合漏洞检测工具支持二开或修改|漏洞探测 HK渗透工具分享 渗透安全HackTwo 2025-02-27 16:00 0x01 工具介绍 ruuoyi_vulnscan 是一款基于 Python 和 Tkinter 开发的图形化界面工具，用于检测若依 Vue 框架应用程序中的常见漏洞。该工具提供了多种漏洞检测模块，包括 Swagger 检测、Druid 检测、文件下载漏洞检测
继续阅读瑞友天翼应用虚拟化系统RAPAgent.XGI接口存在SQL注入漏洞 附POC 2025-2-27更新 南风漏洞复现文库 2025-02-27 14:57 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 瑞友天翼应用虚拟化系统简介 微信
继续阅读【0day漏洞分析】WordPress Yawave插件存在前台SQL注入漏洞(CVE-2025-1648) 原创 Mstir 星悦安全 2025-02-27 11:12 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 该漏洞影响 Yawave 版本 <=2.9.1 如果访问以下路径出现下图所示，说明存在未授权SQL注入漏洞 /wp-admin/admin-ajax.php?acti
继续阅读【安全圈】CVE-2025-20029：F5 BIG-IP系统发现命令注入漏洞，概念验证已发布 安全圈 2025-02-27 11:01 关键词 安全漏洞 在广受欢迎的网络流量管理与安全解决方案 F5 BIG-IP 系统中，发现了一个命令注入漏洞。该漏洞编号为 CVE-2025-20029，由Deloitte的Matei “Mal” Badanoiu报告，影响 iControl REST API
继续阅读风云卫×DeepSeek-R1（四）：当AI侦探团遇上“漏洞迷案” 绿盟科技 2025-02-27 09:56 全文共3126字，阅读大约需6分钟。 在绿盟科技，一场关于漏洞分析的“最强大脑”对决正悄然上演。绿盟科技的安全专家将DeepSeek-R1的深度推理能力应用于漏洞情报分析，探索其在这一领域的潜力与可行性。在与风云卫安全大模型进行实测对比后，我们发现，DeepSeek-R1在问题分解和知识
继续阅读实战案例分享:微信小程序抓包（简单详细易上手版） 原创 小谢 小谢取证 2025-02-27 09:40 今日上午高帅帅气的LNWY发来两实际AJ的微信小程序，欲将此小程序进行抓包落地IP地址。 对微信 小程序 进行抓包的常见方法可以 使用 Fiddler+Burp+proxifier 或 charles+Burp等工具 组合 进行抓包，奈何本地没有环境 。 在摸索过程中发现了 仅使用一 款 工具
继续阅读9.9分漏洞或导致2850多台Ivanti设备系统完全受损；三星系统推出业界首款后量子加密芯片S3SSE2A | 牛览 安全牛 2025-02-27 09:39 点击蓝字·关注我们 / aqniu 新闻速览 •OpenSSF发布Linux开源软件安全基线标准 •红队工具MITRE Caldera关键漏洞曝光，PoC代码已公开 •黑客组织EncryptHub疯狂入侵618家机构，盗取敏感数据 •
继续阅读创宇安全智脑 | NUUO 网络录像机 handle_site_config.php 远程命令执行等67个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2025-02-27 09:10 创宇安全智脑是基于知道创宇17年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和
继续阅读Cisco Nexus 交换机漏洞允许攻击者触发 DoS 条件 邑安科技 邑安全 2025-02-27 08:35 更多全球网络安全资讯尽在邑安全 Cisco 发布了一份安全公告，解决了其 Nexus 3000 和 9000 系列交换机中的一个漏洞，该漏洞可能允许攻击者触发拒绝服务 （DoS） 情况。 在交换机的运行状况监控诊断中发现的漏洞可能会导致意外的设备重新加载。 该漏洞源于对特定以太网帧的
继续阅读GitLab漏洞让攻击者绕过安全控制并执行任意代码 邑安科技 邑安全 2025-02-27 08:35 更多全球网络安全资讯尽在邑安全 GitLab 已针对其 DevOps 平台中的多个高风险漏洞发布了安全咨询警告，其中包括两个关键的跨站点脚本 （XSS） 缺陷，使攻击者能够绕过安全控制并在用户浏览器中执行恶意脚本。 这些漏洞被跟踪为 CVE-2025-0475 （CVSS 8.7） 和 CVE-
继续阅读【业界动态】黑客最不想让你看到的，2024年漏洞攻击数据真相 信息安全研究 2025-02-27 07:00 “ 如果网络世界每12分钟就会出现一个新漏洞，你的防御系统能扛多久？ ” ——这是来自2024年攻击者提出的一个问题。 根据微步最新发布的《2024年漏洞情报年报》，2024年漏洞数量、漏洞增长“再创新高”，全年整体爆出漏洞超4万个，相当于每12分钟就会诞生一个新漏洞。不过，关于2024年
继续阅读众智维发布｜天巢SkyNest R1多模态版本 – 网络安全风险的睿智“听风者” 众智维安 2025-02-27 06:00 在当今数字化浪潮席卷全球的时代，网络安全已成为保护企业和个人数字信息资产的核心关键与命脉所在。 南京众智维信息科技有限公司（以下简称：众智维科技）自主开发的天巢SkyNest安全风险运营平台（以下简称：SkyNest）应运而生，依托OPENX麒麟实验室的顶尖技术
继续阅读【漏洞通告】NAKIVO Backup & Replication任意文件读取漏洞 安迈信科应急响应中心 2025-02-27 05:59 01 漏洞概况 NAKIVO Backup & Replication 是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案。 攻击者可利用STPreLoadManagement 类中的 getImageByPath
继续阅读【漏洞预警】NAKIVO Backup & Replication任意文件读取漏洞(CVE-2024-48248) 原创 PokerSec PokerSec 2025-02-27 05:52 先关注，不迷路 简单的生活是幸福的关键，减少欲望和复杂性。 ——《纳瓦尔宝典》 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损
继续阅读【漏洞通告】NAKIVO Backup & Replication任意文件读取漏洞安全风险通告 嘉诚安全 2025-02-27 05:42 漏洞背景 近日，嘉诚安全监测到NAKIVO Backup & Replication任意文件读取漏洞，漏洞编号为： CVE-2024-48248。 NAKIVO Backup & Replication 是一款专注于虚拟化、云端及混合环
继续阅读