从 .NET 代码审计看 ViewState 反序列化漏洞
从 .NET 代码审计看 ViewState 反序列化漏洞 专攻.NET安全的 dotNet安全矩阵 2025-05-11 00:50 .NET框架提供了诸如ViewState等便利的状态保持机制，但正是这些便利，在默认配置和低版本框架中却隐藏着巨大的安全隐患。本文将以.NET ViewState反序列化漏洞为主线，讲解如何从代码审计的角度识别风险配置、分析漏洞触发条件，并配合实际攻击链演示，揭示
继续阅读标签： 行业
FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台
FreeBuf周报 | 最强防护也难防大语言模型被欺骗；AI生成虚假漏洞报告污染漏洞赏金平台 FreeBuf 2025-05-10 10:03 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！ 🤖最强防护也难防大语言模型被欺骗 📋AI生成虚假漏洞报告污染漏洞赏金平台 📻虚假AI工具通过Facebook广告传播新型
继续阅读超越漏洞管理：CVE体系面临哪些挑战？
超越漏洞管理：CVE体系面临哪些挑战？ FreeBuf 2025-05-10 10:03 漏洞管理的被动性叠加政策流程的延迟，使安全团队不堪重负。根据我们漏洞运营中心（VOC）的数据分析，在68,500个客户资产中发现了1,337,797个独立安全事件，其中32,585个为不同CVE（通用漏洞披露）编号，10,014个CVSS（通用漏洞评分系统）评分≥8分。外部资产存在11,605个独特CVE，内
继续阅读【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问
【安全圈】Cisco IOS XE WLC 中的关键 CVE-2025-20188 (CVSS 10) 缺陷允许远程根部访问 安全圈 2025-05-09 11:01 关键词 安全漏洞 思科发布了一项安全公告,解决了适用于无线局域网控制器(WLC)的IOS XE软件中的一个关键漏洞。该漏洞被识别为CVE-2025-20188,其CVSS评分为10,表明严重程度最高。 该咨询警告说,在带外接入点(A
继续阅读【原创漏洞】AOSP跨用户资源访问漏洞
【原创漏洞】AOSP跨用户资源访问漏洞 启明星辰 ADLab 2025-05-09 09:29 更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn） 一、研究背景 Android的多用户机制是指系统支持在同一台设备上创建多个用户账户，每个账户拥有独立的应用环境、数据和设置，主要用于平板设备、共享设备、企业管理设备等场景。启明星辰ADLa
继续阅读漏洞管理“扫雷”之动态优先级技术
漏洞管理“扫雷”之动态优先级技术 摄星 数世咨询 2025-05-09 08:00 一、漏洞管理中的“雷区“ 漏洞管理是当前企业网络安全运营的核心环节，在运营管理过程中，普遍存在海量漏洞与修复资源有限的矛盾，在此情况下，使用漏洞优先级排布技术，集中力量修复对组织影响大的漏洞，而将能够接受风险的漏洞加入到“白名单”暂不修复，从而大量减少修复工作量。达到将好钢用在刀刃上的目的，解决风险与修复成本的矛盾
继续阅读实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的
实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的 原创 子午猫 网络侦查研究院 2025-05-09 01:00 去年冬天参与某关键信息基础设施保卫战（HVV行动）时，我盯着Excel表格里密密麻麻的2000多个网络摄像头IP犯了难。这些设备来自海康、大华、宇视、DLink等多个品牌，既有部署在老旧厂区的传统安防设备，也有新上线的智能摄像头。甲方要求72小时内完成漏洞排查，手动逐个验证显
继续阅读安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建
安全漏洞防治工作的挑战与解决方案：从CVE停更到可信计算环境构建 sec0nd安全 2025-05-08 16:29 01 CVE停更对安全漏洞防治工作的影响 1.1 “事实标准”会消失吗？ CVE（Common Vulnerabilities and Exposures）作为全球漏洞管理的“事实标准”，自1999年运行以来，已成为漏洞识别、分类与共享的核心工具。其编号系统被广泛用于安全产品、威胁
继续阅读【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！
【漏洞赏金计划】—— 提交漏洞，赢取高额奖金！ 原创 暗夜铭少 黑帽渗透技术 2025-05-08 12:34 很多朋友不知道学了渗透就是以为是违法，这个我很早以前就说明过了，菜刀在一个厨师跟在一个坏人的用途，我这么说应该理解了吧，帽子叔叔盯上的是坏人手里的菜刀，而不是厨师手里的菜刀，好了现在伙伴们都知道怎么运用了，现在看看怎么在正规平台做任务拿赏金，我优先推荐国内平台，毕竟作为国人肯定要优先在自
继续阅读原力金智SRC上线漏洞盒子 | 「企业SRC」新住客
原力金智SRC上线漏洞盒子 | 「企业SRC」新住客 漏洞盒子 2025-05-08 10:03 oi！—— 节后上班摸鱼的你，别划了！ 本蛙要给大家介绍一位新朋友 在本蛙的度假旅程中 从扫码买单到人脸验证 这位朋友始终一路随行 提供24小时在线的满满安全感 原力金智安全应急响应中心 入驻漏洞盒子啦！ 让我们一起挖漏洞、补短板 共同守护金融智能的安全底线 01 / 漏洞提交地址 yljz.vulb
继续阅读三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击
三星MagicINFO漏洞在概念验证利用代码公开数日后遭攻击 鹏鹏同学 黑猫安全 2025-05-08 01:40 北极狼（Arctic Wolf）安全团队研究发现，在概念验证（PoC）利用代码公开数日后，威胁分子已开始利用三星MagicINFO内容管理系统（CMS）中的高危漏洞（CVE-2024-7399，CVSS评分8.8）。该漏洞存在于三星MagicINFO 9 Server 21.1050
继续阅读Play勒索软件团伙利用零日漏洞部署恶意程序
Play勒索软件团伙利用零日漏洞部署恶意程序 鹏鹏同学 黑猫安全 2025-05-08 01:40 一、漏洞关键信息 1. 漏洞编号：CVE-2025-29824（CVSS 7.8） 漏洞类型：Windows通用日志文件系统驱动（clfs.sys）释放后重用漏洞 危害等级：高危（可本地提权至SYSTEM权限） 影响范围： 微软2025年4月补丁日确认野外利用 美国CISA已列入”已知被
继续阅读赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824）
赛门铁克称，多个勒索软件组织利用了最近修补的 Windows 0day（CVE-2025-29824） 会杀毒的单反狗 军哥网络安全读报 2025-05-08 01:01 导读 赛门铁克报告称，多个勒索软件组织似乎利用了最近修补的 Windows 漏洞作为零日漏洞武器。 该漏洞编号为 CVE-2025-29824，微软已于2025 年 4 月补丁日更新中修复该漏洞。该漏洞影响 Windows 通用
继续阅读漏洞预警 | 通达OA远程代码执行漏洞
漏洞预警 | 通达OA远程代码执行漏洞 浅安 浅安安全 2025-05-08 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 通达OA是一款协同办公自动化软件，由北京通达信科科技有限公司自主研发，为各行业不同规模的众多用户提供信息化管理能力。 0x03 漏洞详情 漏洞类型： 远程代码执行 影响： 执行任意代码 简述： 通达OA
继续阅读Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞”
Chrome浏览器高危漏洞已被黑客利用，奇安信可信浏览器为企业撑起“安全伞” 奇安信集团 2025-05-07 10:26 近日，Chrome浏览器存在高危漏洞（漏洞编号：NVDB-CNVDB-2025153622/CVE-2025-2783）持续引发了广大客户的密切关注。据了解，该漏洞在2025年3月底公开披露时就已被黑客组织大规模利用，受害客户包括各国政府机构、军工单位、科研院所等关键领域。但
继续阅读【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014）
【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014） 安恒研究院 安恒信息CERT 2025-05-07 09:45 漏洞概述 漏洞名称 Elastic Kibana存在原型污染致任意代码执行漏洞（CVE-2025-25014） 安恒CERT评级 1级 CVSS3.1评分 9.1 CVE编号 CVE-2025-25014 CNVD编号 未分配 CN
继续阅读雷神众测漏洞周报2025.4.28-2025.5.5
雷神众测漏洞周报2025.4.28-2025.5.5 原创 雷神众测 雷神众测 2025-05-07 03:10 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。 雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修
继续阅读【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444）
【AI风险通告】vLLM存在远程代码执行漏洞（CVE-2025-32444） 安恒研究院 安恒信息CERT 2025-05-06 10:19 漏洞概述 漏洞名称 vLLM存在远程代码执行漏洞（CVE-2025-32444） 安恒CERT评级 1级 CVSS3.1评分 9.8（安恒自评） CVE编号 CVE-2025-32444 CNVD编号 未分配 CNNVD编号 未分配 安恒CERT编号 DM-
继续阅读每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击
每周网安资讯 （4.28-5.6）|DragonForce勒索团伙近期针对英国零售业发动大规模攻击 交大捷普 2025-05-06 10:14 2025[ 每周网安资讯 ]4.28-5.6 网安资讯 1、国家数据局发布《数字中国发展报告（2024年）》 为贯彻落实党中央、国务院关于数字中国建设的重要部署，国家数据局会同有关单位系统总结2024年数字中国建设重要进展和工作成效，编制形成《数字中国发展
继续阅读安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构
安全热点周报：邮件远程代码执行漏洞遭利用，用于攻击日本机构 奇安信 CERT 2025-05-06 09:05 安全资讯导视 • 《数据安全技术 数据安全风险评估方法》等6项网络安全国家标准发布 • 美情报机构利用网络攻击中国大型商用密码产品提供商事件调查报告发布 • 秘鲁政府网站疑因网络攻击瘫痪，3300万公民个人数据或泄露 PART01 新增在野利用 1.Langflow 身份认证绕过漏洞(
继续阅读AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？
AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？ 原创 Tianu Laqian 山石网科安全技术研究院 2025-05-06 03:32 一个隐藏在Android系统更新包签名验证中的小漏洞，竟然可以让恶意软件包通过安全检查！ 在当今数字化时代，Android设备的安全性一直是用户和开发者关注的焦点。系统更新作为保障设备安全的重要手段，其完整性验证机制更是至关重要。然
继续阅读伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年
伊朗黑客利用 VPN 漏洞和恶意软件持续访问中东关键基础设施两年 会杀毒的单反狗 军哥网络安全读报 2025-05-06 01:01 导读 一个与伊朗有关的威胁组织被认为对中东地区关键国家基础设施进行了持续近两年的网络入侵。 FortiGuard 事件响应 (FGIR) 团队在一份报告中表示，该活动至少从 2023 年 5 月持续到 2025 年 2 月，涉及“广泛的间谍活动和疑似网络预置——这是
继续阅读IBM X-Force 2025威胁情报指数报告
IBM X-Force 2025威胁情报指数报告 计算机与网络安全 2025-05-05 23:57 扫码加入知识星球： 网络安全攻防（HVV） 下载本篇和全套资料 《IBM X-Force 2025威胁情报指数报告》基于对全球130多个国家/地区、日均1500亿起安全事件的监测与分析，揭示了网络攻击策略的显著转变及新兴威胁趋势。 身份攻击成为主流，凭证盗窃激增 2024年，30%的网络入侵源
继续阅读新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击
新型“自带安装程序”技术突破EDR防护，勒索软件利用SentinelOne升级漏洞发动攻击 网空闲话 网空闲话plus 2025-05-05 23:15 网络安全公司Aon旗下的Stroz Friedberg团队于2025年5月5日披露，勒索团伙利用SentinelOne终端防护软件的代理升级流程漏洞，通过合法安装程序绕过防篡改机制并禁用EDR防护，成功部署Babuk勒索软件。攻击者通过获取目标网
继续阅读vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全
vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全 FreeBuf 2025-05-05 10:02 高性能大语言模型（LLM）推理服务框架vLLM近日曝出高危安全漏洞（编号CVE-2025-32444），该漏洞CVSS评分达到满分10分，可能通过Mooncake集成组件引发远程代码执行（RCE）风险。作为GitHub上获得46,000星标的热门开源项目，vLLM凭借其卓越的速度和灵活性，被
继续阅读伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门
伊朗黑客持续渗透中东关键基础设施：VPN漏洞与恶意软件成长期后门 原创 道玄安全 道玄网安驿站 2025-05-05 02:12 “ 网络战。” PS：有内网web自动化需求可以私信 01 — 导语 近年来，伊朗国家支持的黑客组织频繁针对中东地区关键基础设施（CNI）发起网络攻击，其攻击手段隐蔽且持久。最新研究表明， 通过VPN漏洞和定制化恶意软件，部分伊朗黑客组织已在中东能源、国防、通信等领域
继续阅读【极思】一个伪0day的抓捕实录
【极思】一个伪0day的抓捕实录 A9 Team 2025-05-05 02:10 “ 文章中质量较好的，有意义的文章已经让朋友帮助备份到这里，等极思和A9关停后，还能找地方看到。五一劳动节全程在劳动，修过电灯吸过尘，陪过家人写过文。没有旅行的五一，也可以是完美的五一。 【极思】安全运营第6年实践总结 ” 零、前言 如果你问一个职场人员最6的是啥，大部分人会回答你是Boss，如果你问一个安全行业的
继续阅读Ingram【网络摄像头漏洞扫描工具】
Ingram【网络摄像头漏洞扫描工具】 原创 白帽学子 白帽学子 2025-05-05 00:11 网络摄像头的安全检查可是个重要活儿。很多时候，我们得对大量的网络摄像头设备进行漏洞扫描，看看有没有安全隐患，不然一旦被黑客利用，那可就麻烦大了。 之前我在一次hvv行动中，就遇到要对一批网络摄像头进行漏洞排查的任务。要扫描的设备数量不少，涵盖了海康、大华、宇视、dlink 这些常见品牌。我就想着得找
继续阅读数字青春，榜样力量！360漏洞云五四特别直播回顾！
数字青春，榜样力量！360漏洞云五四特别直播回顾！ 360漏洞云 2025-05-04 02:50 五四青年节 在五四青年节到来之际，360漏洞云携手共青团中央直属中国光华科技基金会发起了数字青春榜样力量特别直播活动。三位青年代表分享了自己的背景和经历，展示了他们在网络安全领域的贡献与热情。此次活动聚焦数字化浪潮中新时代青年在捍卫国家网络空间主权与安全方面的崇高使命，旨在汇聚新时代网络安全青年，共
继续阅读最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全
最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全 GRCC IoVSecurity 2025-05-03 10:18 点击上方 蓝色字体 ，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资合作群… 相关文章 软件定义车辆的网络安全 Upstream2025
继续阅读