高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑
高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑 威努特安全网络 2025-06-06 23:59 高通紧急修补Adreno GPU高危漏洞 安卓用户面临针对性攻击风险 移动芯片巨头高通公司近日发布紧急安全补丁，修复其Adreno GPU驱动程序中的 三个关键0day漏洞（编号：CVE-2025-21479、CVE-2025-21480、CVE-2025-27038）。这些漏洞正被攻击
继续阅读标签： 敏感信息
【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？
【数字风险警示】从0-Click漏洞到AI“失控”：我们如何应对新兴网络威胁与治理挑战？ 原创 Hankzheng 技术修道场 2025-06-06 09:00 本周的网络安全动态不仅揭示了传统软件漏洞的持续威胁，更将一些新兴技术带来的未知风险和全球性的网络治理难题摆在了我们面前。从关键软件的0-day/N-day漏洞被积极利用，到AI模型的行为异常，再到各国政府在数据安全与隐私保护方面的政策调整
继续阅读SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击
SBOM风险预警 | pino系列投毒包开展敏感数据窃取及远程代码执行攻击 原创 悬镜安全情报中心 悬镜安全 2025-06-06 08:02 SBOM情报概述 Summary 近期（2025.04~2025.06），悬镜供应链安全情报中心在NPM官方仓库中连续捕获近40起伪装成高下载量知名日志库pino的包投毒事件，该系列投毒的特点是通过代码克隆pino项目完整源码，并篡改pino模块主入口文件
继续阅读警惕！你的 API 正在 “裸奔”？Swagger 安全漏洞攻防实战全解析！
警惕！你的 API 正在 “裸奔”？Swagger 安全漏洞攻防实战全解析！ 原创 蒸梅狸猫 东方隐侠安全团队 2025-06-06 07:59 网安知识分享 DFYX’s KNOWLEDGE & NEWS 科普知识 一起成长 东方隐侠·集智堂 引言 在前后端分离开发盛行的今天，Swagger 作为 API 文档神器，帮助开发者高效调试接口、生成文档。但你知道吗
继续阅读谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司
谷歌称黑客利用修改版Salesforce应用窃取数据并勒索公司 SOC 赛欧思安全研究实验室 2025-06-06 02:49 – 新型恶意软件攻击利用恶意 Chrome 浏览器和 Edge 扩展程序窃取敏感数据 来自 Positive Technologies 安全专家中心的网络安全专家发现了一个名为 “Phantom Enigma”的复杂恶意活动，该活动主要
继续阅读别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解
别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解 原创 火力猫 季升安全 2025-06-06 00:15 🚨Android BroadcastReceiver 漏洞排查全流程指南 🔐 面向 Android 安全新手，从 0 到 1 手把手教你排查 BroadcastReceiver 的安全风险！ ✅ 什么是 BroadcastReceiver？ Broadc
继续阅读漏洞预警 | 灵当CRM SQL注入漏洞
漏洞预警 | 灵当CRM SQL注入漏洞 浅安 浅安安全 2025-06-06 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 灵当CRM是一款专为中小企业打造的智能客户关系管理工具。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 灵当CRM的 /crm/WeiXinApp/cloudpro/ind
继续阅读谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击
谷歌披露威胁组织攻击方式：伪造Salesforce数据加载器实施钓鱼攻击 邑安科技 邑安全 2025-06-05 09:30 更多全球网络安全资讯尽在邑安全 谷歌近日披露了一个以经济利益为动机的威胁组织UNC6040的详细情况。该组织专门通过语音钓鱼（vishing）攻击入侵企业的Salesforce系统，实施大规模数据窃取和后续勒索活动。 冒充IT支持人员的社交工程攻击 谷歌威胁情报团队追踪发现
继续阅读0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战
0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战 原创 禾小盾 数字人才创研院 2025-06-05 02:45 点击上方 蓝字 关注我们 BEGINNING OF SPRING 由于公众号推送规则改变，微信头条公众号信息会被折叠，为了避免错过公众号推送文章，敬请大家动动手指设置“星标”，完成之后可以第一时间收到推送啦。 0x01 阅读须知 Reading Instruction
继续阅读漏洞预警 | 傲发办公通信专家系统SQL注入漏洞
漏洞预警 | 傲发办公通信专家系统SQL注入漏洞 浅安 浅安安全 2025-06-05 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 傲发办公通信专家系统是由深圳市傲发科技有限公司推出的，集协同办公、通信管理、客户管理等多种功能于一体，为中小企业提供一站式融合通信服务，助力企业提升办公效率、降低通信成本的综合办公通信解决方案
继续阅读【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告
【新安全事件】vBulletin 远程代码执行漏洞(CVE-2025-48827)安全风险通告 奇安信 CERT 2025-06-04 10:53 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 vBulletin 远程代码执行漏洞 漏洞编号 QVD-2025-21254,CVE-2025-48827 公开时间 2025-05-27 影响量级 万级 奇安信评级 高危 CVSS
继续阅读慧与：注意这个严重的 StoreOnce 认证绕过漏洞
慧与：注意这个严重的 StoreOnce 认证绕过漏洞 Bill Toulas 代码卫士 2025-06-04 10:41 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 慧与 (HPE) 发布安全通告提醒称，基于磁盘的备份和冗余数据删除解决方案StoreOnce 中存在8个漏洞，其中最严重的是一个认证绕过漏洞CVE-2025-37093（CVSS 评分9.8），其余漏洞是四个RCE漏洞、两
继续阅读【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419)
【漏洞通告】Google Chrome V8引擎越界读写漏洞(CVE-2025-5419) 启明星辰安全简讯 2025-06-04 07:24 一、漏洞概述 漏洞名称 Google Chrome V8引擎越界读写漏洞 CVE ID CVE-2025-5419 漏洞类型 越界读写 发现时间 2025-06-04 漏洞评分 8.8 漏洞等级 高危 攻击向量 网络 所需权限 不需要 利用难度 低 用户交
继续阅读从 Rebuild 企业级系统代码审计 SSRF 漏洞。
从 Rebuild 企业级系统代码审计 SSRF 漏洞。 闪石星曜CyberSecurity 2025-06-04 04:07 本篇为代码审计系列SSRF漏洞理论篇第五篇，看完本篇你将掌握关于SSRF漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论区指正。 – 漏洞原理 业务视角DEMO代码 漏洞校验DEMO代码 实战审计案例 SSRF漏洞 一 漏洞原理 1.1业
继续阅读漏洞预警 | JEEWMS SQL注入漏洞
漏洞预警 | JEEWMS SQL注入漏洞 浅安 浅安安全 2025-06-04 00:00 0x00 漏洞编号 – # CVE-2025-5384 CVE-2025-5386 CVE-2025-5388 0x01 危险等级 – 高危 0x02 漏洞概述 JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。 0x03 漏洞
继续阅读漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞
漏洞预警 | PrestaShop tshirtecommerce目录遍历漏洞 浅安 浅安安全 2025-06-04 00:00 0x00 漏洞编号 – # CVE-2023-27639 0x01 危险等级 – 高危 0x02 漏洞概述 PrestaShop是一款功能丰富、基于PHP和MySQL的开源电子商务平台，而PrestaShop tshirtecommerce是基于
继续阅读潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱
潜伏十年！Roundcube Webmail高危漏洞让黑客随意操控你的邮箱 原创 道玄安全 道玄网安驿站 2025-06-03 23:00 “ webmail漏洞。” PS：有内网web自动化需求可以私信 01 — 导语 2024年10月，网络安全研究人员曝光了一个潜伏长达十年的Roundcube Webmail安全漏洞。这个被标识为 CVE-2024-37383 的严重安全缺陷，影响了全球
继续阅读天擎终端安全管理系统getsimilarlist存在SQL注入漏洞
天擎终端安全管理系统getsimilarlist存在SQL注入漏洞 原创 Enginge Enginge 2025-06-03 13:55 人皆知有用之用，而莫知无用之用也。——《庄子》 漏洞详情： 天擎终端安全管理系统getsimilarlist存在SQL注入漏洞，攻击者可通过此漏洞获取敏感信息。会导致数据库敏感信息泄露和重要数据被篡改等情况。 Query： banner="QiAnX
继续阅读SRC漏洞挖掘：别再盯着那些烂大街的姿势了！
SRC漏洞挖掘：别再盯着那些烂大街的姿势了！ 龙哥网络安全 龙哥网络安全 2025-06-03 12:22 0x1 开场白：SRC挖洞，菜鸟的春天在哪儿？ 别跟我说你还在死磕SQL注入、XSS那一套！大佬们早就把肉啃完了，汤都没给你剩。想在SRC或者渗透测试里混口饭吃，光靠教科书上的招式，怕是连门都摸不着。这篇文章，咱不讲高深的理论，就聊聊那些容易被忽略，但小白也能轻松上手的“冷门”漏洞。当然，别
继续阅读Edu实战记录 | 四个漏洞打包提交
Edu实战记录 | 四个漏洞打包提交 猎洞时刻 猎洞时刻 2025-06-03 10:46 免责声明 本课程旨在培养具备合法合规网络安全技能的白帽子安全研究人员，专注于网络安全漏洞挖掘与防护技术。任何参与本课程的学员，均需承诺遵守国家法律法规，严格遵守网络安全行业的道德规范。 严禁黑灰产及违法行为：本课程严禁任何从事黑灰产、非法入侵、攻击
继续阅读CNVD漏洞周报2025年第20期
CNVD漏洞周报2025年第20期 国家互联网应急中心CNCERT 2025-06-03 09:27 2 0 2 5 年 0 5 月26 日 – 2 0 2 5 年 0 6 月01 日 本周漏洞态势研判情况 本 周 信 息 安 全 漏 洞 威 胁 整 体 评 价 级 别 为 高。 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞425个，其中高危漏洞251个、中
继续阅读上周关注度较高的产品安全漏洞(20250526-20250601)
上周关注度较高的产品安全漏洞(20250526-20250601) 原创 CNVD CNVD漏洞平台 2025-06-03 09:13 一、境外厂商产品漏洞 1、NETGEAR RAX30缓冲区溢出漏洞 NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存 在缓冲区溢出漏洞，该漏洞源于缺乏对用户提供的数据长度进行验证，攻击者可利用该漏洞执行任
继续阅读Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希
Linux崩溃报告漏洞（cve -2025- 5054,4598）暴露密码哈希 HackSee安全团队 HackSee黑望 2025-06-03 07:29 Qualys详细介绍了影响Apport和systemd-coredump等Linux崩溃报告工具的关键漏洞CVE-2025-5054和CVE-2025-4598。了解如何保护您的Ubuntu、Red Hat和Fedora系统。 Qualys的
继续阅读漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞
漏洞预警 | PrestaShop tshirtecommerce SQL注入漏洞 浅安 浅安安全 2025-06-02 23:00 0x00 漏洞编号 – # CVE-2023-27637 0x01 危险等级 – 高危 0x02 漏洞概述 PrestaShop是一款功能丰富、基于PHP和MySQL的开源电子商务平台，而PrestaShop tshirtecommerce是
继续阅读【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）
【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 安全有术 2025-06-02 12:26 零、前言与目录 我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是我决
继续阅读【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇）
【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 安全有术 2025-06-02 12:26 零、前言与目录 我在学习Java漏洞的时候，感觉很痛苦，不知道从何学起，因为我的Java基础实在是太烂了，而且网上的关于这方面的文章，要么就给我这个初学者一种高深莫测、没多少基础就没法理解的感觉，要么就是写的实在是太过简略，没有系统性强、通俗易懂、小白友好的文章，于是我决
继续阅读关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希
关键 Linux 漏洞暴露了全球数百万个 Linux 系统上的密码哈希 网安百色 2025-06-02 11:29 两个严重的本地信息泄露漏洞影响着全球数百万个 Linux 系统，可能允许攻击者通过核心转储纵来提取敏感的密码数据。 Qualys 威胁研究部门 （TRU） 披露了两个针对主要 Linux 发行版上的核心转储处理程序的争用条件漏洞。第一个漏洞 CVE-2025-5054 影响 Ubun
继续阅读严重Linux漏洞致全球数百万系统密码哈希值泄露
严重Linux漏洞致全球数百万系统密码哈希值泄露 FreeBuf 2025-06-02 10:01 全球数百万Linux系统受到两个严重的本地信息泄露漏洞影响，攻击者可能通过操控核心转储（core dump）获取敏感密码数据。Qualys威胁研究部门（TRU）披露了这两个针对主流Linux发行版核心转储处理程序的竞争条件漏洞： – CVE-2025-5054： 影响Ubuntu的App
继续阅读Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate
Linux系统安全警报：Ubuntu和RHEL发现信息泄露漏洞，CVE-2025-4598被评为Moderate 知机安全 知机安全 2025-06-02 09:12 1. Ubuntu、Fedora和RHEL系统中发现两个信息泄露漏洞 信息安全专家Qualys Threat Research Unit (TRU) 发现了两个信息泄露漏洞，分别存在于Ubuntu的Apport和Fedora及RHE
继续阅读新的 Linux 漏洞允许通过 Ubuntu、RHEL、Fedora 中的核心内存转储窃取密码哈希值
新的 Linux 漏洞允许通过 Ubuntu、RHEL、Fedora 中的核心内存转储窃取密码哈希值 会杀毒的单反狗 军哥网络安全读报 2025-06-02 02:15 导读 据 Qualys 威胁研究部门 (TRU) 称，Ubuntu、Red Hat Enterprise Linux 和 Fedora 中的核心转储处理程序apport和systemd-coredump中发现了两个信息泄露漏洞。
继续阅读