07-18-攻防演练之请防守方重点关注威胁情报样本信息
原文链接: https://mp.weixin.qq.com/s?__biz=MzIyNDg2MDQ4Ng==&mid=2247487417&idx=1&sn=839051364ae7e3de371503da7f03f374 07-18-攻防演练之请防守方重点关注威胁情报样本信息 原创 微步在线 攻防SRC 2025-07-18 09:59 【今日情报】微步情报局确认以下I
继续阅读标签： 安全新闻
【工具分享】NemucodAES 勒索病毒恢复工具
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247502497&idx=1&sn=a56fc6826180049ddff3ca02c4c1655a 【工具分享】NemucodAES 勒索病毒恢复工具 solarsec solar应急响应团队 2025-07-18 08:32 前言 NemucodA
继续阅读暗网出售某加油站自动化系统零日漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247512056&idx=1&sn=e29889fe4453e306377f1c01eee7b7ea 暗网出售某加油站自动化系统零日漏洞 原创 网空闲话 网空闲话plus 2025-07-18 08:22 2025年7月18日，暗网论坛XSS.is出现
继续阅读2025 Verizon DBIR解读 | 供应链攻击30%+勒索软件44%：边缘设备漏洞与AI滥用催生新风险
原文链接: https://mp.weixin.qq.com/s?__biz=MzIyODYzNTU2OA==&mid=2247498996&idx=1&sn=a52abe5d42325669cf592bee26abf77a 2025 Verizon DBIR解读 | 供应链攻击30%+勒索软件44%：边缘设备漏洞与AI滥用催生新风险 原创 创新研究院 绿盟科技研究通讯 2
继续阅读研究显示：四分之三的美国青少年不顾风险使用AI伴侣；CNNVD关于Oracle多个安全漏洞的通报 | 牛览
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651138069&idx=2&sn=535ea85e8092f28f192814ef324c3286 研究显示：四分之三的美国青少年不顾风险使用AI伴侣；CNNVD关于Oracle多个安全漏洞的通报 | 牛览 安全牛 2025-07-18 06:38
继续阅读每周高级威胁情报解读(2025.07.11~07.17)
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247515347&idx=1&sn=6f41a84fdbaed95d852803c7b4c38416 每周高级威胁情报解读(2025.07.11~07.17) 威胁情报中心 奇安信威胁情报中心 2025-07-18 02:01 2025.07.11~0
继续阅读EXP公开 | Windows Server 2025 Golden dMSA高危：跨域持久控制
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwMzU0ODczOA==&mid=2247487084&idx=3&sn=26069ba9675bfc29f3231028f1704b45 EXP公开 | Windows Server 2025 Golden dMSA高危：跨域持久控制 原创 黎多鱼 黎多鱼 2025-07-18 01:0
继续阅读攻击者利用 ClickFix 伪造 CAPTCHA 验证，针对亚洲高价值目标
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795759&idx=1&sn=7c479d5b28c684db1282fa88ee91e978 攻击者利用 ClickFix 伪造 CAPTCHA 验证，针对亚洲高价值目标 会杀毒的单反狗 军哥网络安全读报 2025-07-18 01:00 导读
继续阅读盘点闭眼就扫的RCE漏洞利用工具
原文链接: https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484517&idx=1&sn=e03f98bbb89978b550a97c773fa5a27a 盘点闭眼就扫的RCE漏洞利用工具 天黑说嘿话 2025-07-18 00:50 前言 安服累，渗透狂 ，一入网安破大防，莫说勤奋自然强； 挤地铁，上H
继续阅读未然威胁追踪｜华为未然实验室深度解析“银狐组织”最新技战术
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521889&idx=1&sn=4278632bad8a964c581e2e0df5db1b89 未然威胁追踪｜华为未然实验室深度解析“银狐组织”最新技战术 船山信安 2025-07-17 16:01 事件总结 “银狐”组织是自2022年开始活跃的
继续阅读Struts2全版本漏洞检测工具再次升级 一键检测十余种Struts2高危漏洞|工具分享
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493342&idx=1&sn=310524ec00f65a8062bbda3ab2a2f8d9 Struts2全版本漏洞检测工具再次升级 一键检测十余种Struts2高危漏洞|工具分享 abc123info 渗透安全HackTwo 2025-07
继续阅读独家 | 360联合清华大学发布全球首份智能体安全报告，曝光20+漏洞！
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247581312&idx=1&sn=16b534f5f8dc330cce051c4c5e419a78 独家 | 360联合清华大学发布全球首份智能体安全报告，曝光20+漏洞！ 360数字安全 2025-07-17 10:45 当前，人工智能正迈入规模化
继续阅读谷歌 AI Big Sleep 立大功！成功阻止 SQLite 零日漏洞攻击
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458597312&idx=3&sn=2ffef8173d9075cd1afc387bf35860d1 谷歌 AI Big Sleep 立大功！成功阻止 SQLite 零日漏洞攻击 看雪学苑 看雪学苑 2025-07-17 10:05 在人工智能应用于网
继续阅读HW（2025-7-17）护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488317&idx=1&sn=9045a6c31f840069ee784531049bfb03 HW（2025-7-17）护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-17 06:42 “ 漏洞汇总。” PS：有内网web
继续阅读红队视角：.NET Web.config 漏洞实战挖掘与利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500101&idx=1&sn=b23db40f233deddedec40faa521a9637 红队视角：.NET Web.config 漏洞实战挖掘与利用 专攻.NET安全的 dotNet安全矩阵 2025-07-17 00:30 在 .NET
继续阅读【风险通告】VMware多产品存在高危漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490488&idx=2&sn=6c76da8465450c3c79d79e472919de4f 【风险通告】VMware多产品存在高危漏洞 安恒研究院 安恒信息CERT 2025-07-16 10:05 漏洞公告 近日，安恒信息CERT监测到VM
继续阅读【风险通告】Oracle WebLogic Server存在未授权访问漏洞（CVE-2025-30762）
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490488&idx=1&sn=ad59955ddfe083c98460da614db3e54e 【风险通告】Oracle WebLogic Server存在未授权访问漏洞（CVE-2025-30762） 安恒研究院 安恒信息CERT 2025-0
继续阅读【已复现】用友U9 Cloud存在远程代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490480&idx=2&sn=72f9ba58728459766a57f577c2d117bb 【已复现】用友U9 Cloud存在远程代码执行漏洞 安恒研究院 安恒信息CERT 2025-07-15 11:20 漏洞概述 漏洞名称 用友U9 Cl
继续阅读【已复现】Fortinet FortiWeb存在SQL注入漏洞（CVE-2025-25257）
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490480&idx=1&sn=aedd535f601272923435b2dcbc06a9f0 【已复现】Fortinet FortiWeb存在SQL注入漏洞（CVE-2025-25257） 安恒研究院 安恒信息CERT 2025-07-15 1
继续阅读技嘉主板存在RCE漏洞，POC/EXP请私发我，谢谢
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwMzU0ODczOA==&mid=2247486946&idx=3&sn=1c613f08674533cd087ddd5f7e44e002 技嘉主板存在RCE漏洞，POC/EXP请私发我，谢谢 原创 黎多鱼 黎多鱼 2025-07-15 11:12 1 事情概述 安全研究人员发现技嘉 UE
继续阅读施耐德EcoStruxure™ IT DataCenter Expert漏洞分析
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk1NzE0ODUyOA==&mid=2247492306&idx=1&sn=c92f48d0555e82759ea928557ad0efef 施耐德EcoStruxure™ IT DataCenter Expert漏洞分析 启明星辰 ADLab 2025-07-15 09:51 更多安全资讯
继续阅读从“情报孤岛”到“协同作战”，腾讯安全威胁情报助力生态伙伴实现高效联防联控
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247527663&idx=1&sn=85e0a9989cfe1eb3ea1bf1fae9d36040 从“情报孤岛”到“协同作战”，腾讯安全威胁情报助力生态伙伴实现高效联防联控 腾讯安全 2025-07-15 09:46 在数字化转型浪潮下，各行业加速
继续阅读资产维度分类之全球数据库漏洞大盘点
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539573&idx=2&sn=5e63b2c04cc00ee78f68f039abff0d77 资产维度分类之全球数据库漏洞大盘点 摄星科技 数世咨询 2025-07-15 08:01 漏洞以资产维度分类管理是一个普遍性的需求 漏洞管理生命周期过
继续阅读【国内网安政策简评】《汽车数据出境安全指引（2025版）（征求意见稿）》征求意见期限届满，制度完善引领市场机会
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247532373&idx=1&sn=76f3ad8b49c46a2807fd20bac606d85e 【国内网安政策简评】《汽车数据出境安全指引（2025版）（征求意见稿）》征求意见期限届满，制度完善引领市场机会 网络安全罗盘 内生安全联盟 2025-
继续阅读CEO说安全 | 从印巴战争，看银狐勒索病毒大爆发
原文链接: https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247522273&idx=1&sn=942729004a2eddab1c011c0490e80cdb CEO说安全 | 从印巴战争，看银狐勒索病毒大爆发 NIS研究院 深圳市网络与信息安全行业协会 2025-07-15 06:35 联软科技创始人兼CE
继续阅读燃！APT“反狙战”就得这么打！
原文链接: https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650971596&idx=1&sn=6ddd6829e6113f983ed867ba9fd1026e 燃！APT“反狙战”就得这么打！ 天融信 2025-07-15 05:07 APT“反狙战” 摩诃草、蔓灵花、海莲花 Lazarus、Kimsuky、
继续阅读SRC实战系列2-挖掘edu没帐号？看我社工+爆破大法(学员投稿)
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxMzQyMzUwMg==&mid=2247486751&idx=1&sn=e53b4f31b6db69208c912de8233c3c26 SRC实战系列2-挖掘edu没帐号？看我社工+爆破大法(学员投稿) 原创 学员投稿 LK安全 2025-07-15 04:54 免责声明 本课程旨在培
继续阅读HW（2025-7-15）上午护网漏洞信息收集汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488300&idx=1&sn=6a3f92ca1b192c239d2e4cd802c483b3 HW（2025-7-15）上午护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-15 04:02 “ 漏洞信息汇总。” PS：有内
继续阅读50个大模型的网络攻击能力深度测评 | 投资回报率最高的AI应用：漏洞猎人
原文链接: https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248217&idx=1&sn=bf2ae52fcc281de6779f18bb044e6710 50个大模型的网络攻击能力深度测评 | 投资回报率最高的AI应用：漏洞猎人 e安在线 e安在线 2025-07-15 02:02 50个大模型的网络攻
继续阅读