每周网安资讯 （4.22-4.27）|Johnson Controls ICU漏洞预警
每周网安资讯 （4.22-4.27）|Johnson Controls ICU漏洞预警 交大捷普 2025-04-27 10:15 2025[ 每周网安资讯 ]4.22-4.27 网安资讯 1、全国数标委公开征求《可信数据空间 技术架构（征求意见稿）》技术文件意见 为贯彻落实《国家数据基础设施建设指引》《可信数据空间发展行动计划（2024—2028年）》等政策文件要求，充分考虑可信数据空间作为数据
继续阅读标签： 行业
同步漏洞行动：朝鲜Lazarus APT组织针对韩国供应链发起攻击
同步漏洞行动：朝鲜Lazarus APT组织针对韩国供应链发起攻击 FreeBuf 2025-04-27 10:06 与朝鲜有关的Lazarus组织在一项名为”同步漏洞行动”（Operation SyncHole）的网络间谍活动中，针对至少六家韩国企业发起攻击。 卡巴斯基研究人员报告称，这个朝鲜背景的APT（高级持续性威胁）组织自2024年11月以来持续活跃，采用水坑攻击手
继续阅读SAP NetWeaver中存在严重漏洞，面临主动利用威胁
SAP NetWeaver中存在严重漏洞，面临主动利用威胁 原创 David Jones 信息安全D1net 2025-04-27 09:44 点击上方“蓝色字体 ”，选择 “设为星标 ” 关键讯息，D1时间送达！ 已观察到攻击者正在投放webshell后门程序，研究人员警告称，该应用程序在政府机构中颇受欢迎。 安全研究人员警告称，黑客正在积极利用SAP NetWeaver Visual Comp
继续阅读猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！
猎洞时刻漏洞挖掘SRC培训第三期塞满干货来袭！ 原创 猎洞时刻 猎洞时刻 2025-04-27 09:27 免责声明 本课程旨在培养具备合法合规网络安全技能的白帽子安全研究人员，专注于网络安全漏洞挖掘与防护技术。任何参与本课程的学员，均需承诺遵守国家法律法规，严格遵守网络安全行业的道德规范。 严禁黑灰产及违法行为：本课程严禁任何从事黑灰产
继续阅读【文章转载】DragonForce与Anubis再掀风暴：勒索软件“加盟制”全面升级，你的数据还安全吗？
【文章转载】DragonForce与Anubis再掀风暴：勒索软件“加盟制”全面升级，你的数据还安全吗？ solarsec solar应急响应团队 2025-04-27 07:41 点击蓝字 关注我们 尽管国际执法部门成功打击了多个知名勒索软件组织，但网络犯罪分子依然展现出极强的韧性和适应能力。2025年，Secureworks® 威胁对抗中心（Counter Threat Unit™，简称CTU
继续阅读智能汽车漏洞挖掘案例分享
智能汽车漏洞挖掘案例分享 锐鉴安全 2025-04-27 05:21 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 关注公众号，设置为星标， 不定期有宠粉福利 前言 随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论验证阶段快速迈进规模化商用时代。截至目前，我国L3-L4
继续阅读注意！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩
注意！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩 原创 紫队 紫队安全研究 2025-04-27 03:59 大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【…】,然后点击【设为星标】即可。 在网络安全的战场上，威胁总是
继续阅读黑客利用MS-SQL服务器漏洞部署Ammyy Admin以获取远程访问权限
黑客利用MS-SQL服务器漏洞部署Ammyy Admin以获取远程访问权限 邑安科技 邑安全 2025-04-27 03:29 更多全球网络安全资讯尽在邑安全 已发现一个针对易受攻击的 Microsoft SQL Server 的复杂网络攻击活动，旨在部署远程访问工具和权限提升恶意软件。 安全研究人员已经发现，威胁行为者专门利用安全性不佳的 MS-SQL 实例来安装 Ammyy Admin，这是一
继续阅读谷歌云平台云Composer权限提升漏洞修复：ConfusedComposer
谷歌云平台云Composer权限提升漏洞修复：ConfusedComposer 知机安全 知机安全 2025-04-27 02:41 1. 谷歌云平台漏洞细节：云Composer中存在权限提升风险 网络安全研究人员发现了一个影响谷歌云平台(云平台)Cloud Composer工作流自动化服务的漏洞，攻击者可能利用该漏洞提升权限，获取到默认的Cloud Build服务账户，进而控制GCP服务如Clo
继续阅读某初始访问代理（Initial Access Broker）正在利用SAP NetWeaver的零日漏洞进行攻击
某初始访问代理（Initial Access Broker）正在利用SAP NetWeaver的零日漏洞进行攻击 鹏鹏同学 黑猫安全 2025-04-26 23:04 网络安全研究人员警告，SAP NetWeaver平台中一个被评为10分（CVSS最高分）的零日漏洞（CVE-2025-31324）正遭活跃利用，数千个暴露在互联网的应用系统面临风险。 漏洞分析 该漏洞存在于SAP NetWeaver
继续阅读【安全圈】NVIDIA NeMo 框架三大高危漏洞致远程攻击与数据篡改风险剧增
【安全圈】NVIDIA NeMo 框架三大高危漏洞致远程攻击与数据篡改风险剧增 安全圈 2025-04-26 11:01 关键词 安全漏洞 马里兰州主要医疗服务机构之一 Frederick Health Medical Group 近日披露，该机构于今年1月遭遇勒索软件攻击，导致约 93万名患者 的敏感个人信息被泄露。 Frederick Health 拥有近 4000名员工 ，在本地设有超过
继续阅读在看 | 周报：国家部委张某犯重大间谍案；微软新安全功能误判导致全球性账户锁定；华硕确认AiCloud路由器存在严重漏洞
在看 | 周报：国家部委张某犯重大间谍案；微软新安全功能误判导致全球性账户锁定；华硕确认AiCloud路由器存在严重漏洞 原创 管窥蠡测 安在 2025-04-26 09:12 热点事件，政策法规，产业要闻，资讯报告，尽在「网安周报」。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。 安全事件 1、国家部委张某犯重大间谍案 国家安全部披露一起重大间谍案。某国家部委工作人员张某，主动向境外间谍情
继续阅读SAP NetWeaver 中的关键漏洞受到主动利用的威胁
SAP NetWeaver 中的关键漏洞受到主动利用的威胁 原创 mayfly 独眼情报 2025-04-26 07:34 关键漏洞 CVE-2025-31324，一个未经身份验证的文件上传漏洞，已在 SAP NetWeaver Visual Composer 中被发现，其严重程度被评为最高的 10.0 分。安全研究人员观察到，恶意行为者正在积极利用此漏洞上传 JSP webshell，从而获得未
继续阅读同步漏洞行动：“ Lazarus 高级持续性威胁组织”再次故技重施
同步漏洞行动：“ Lazarus 高级持续性威胁组织”再次故技重施 原创 Kaspersky 卡巴斯基威胁情报 2025-04-25 06:00 自去年 11 月以来，我们一直在跟踪 Lazarus 组织的最新攻击活动，因为它以韩国的组织为目标，将水坑策略与韩国软件中的漏洞利用巧妙结合。这项被称为“SyncHole 行动”的活动已经影响了韩国软件、IT、金融、半导体制造和电信行业的至少六个组织，我
继续阅读漏洞预警 福建科X讯通信有限公司指挥调度 命令执行 send_fax.php
漏洞预警 福建科X讯通信有限公司指挥调度 命令执行 send_fax.php by 融云安全-cas 融云攻防实验室 2025-04-25 02:23 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果
继续阅读《存量线上系统安全漏洞管理：从渗透测试到全面收敛》｜总第286周
《存量线上系统安全漏洞管理：从渗透测试到全面收敛》｜总第286周 原创 群秘 君哥的体历 2025-04-24 23:01 在当前信息化背景下，企业面临的网络安全威胁日益严峻，尤其是存量线上系统中的高危漏洞问题。尽管每年邀请外部安全厂商进行渗透测试，但仍然能发现新的高危漏洞。 讨论中提出了多种解决方案，包括建立标准化渗透测试流程、采用多层测试方法（白盒、灰盒、黑盒）、引入众测机制以及利用大模型增强
继续阅读钓鱼检测机制已失效：为何大多数攻击都像零日漏洞般难以防范
钓鱼检测机制已失效：为何大多数攻击都像零日漏洞般难以防范 FreeBuf 2025-04-24 11:43 2025年，钓鱼攻击仍是企业面临的重大安全挑战。随着攻击者越来越多地采用基于身份验证的技术而非软件漏洞利用，钓鱼攻击的威胁程度甚至超过以往。如今绕过多因素认证（MFA）的钓鱼工具包已成常态，能够窃取受短信验证码、一次性密码（OTP）和推送验证保护的账户，在预防措施失效的情况下，检测系统承受着
继续阅读创宇安全智脑 | 时空智友企业流程化管控系统 indexService.notice SQL注入等88个漏洞可检测
创宇安全智脑 | 时空智友企业流程化管控系统 indexService.notice SQL注入等88个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2025-04-24 09:22 创宇安全智脑 是基于知道创宇17年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和
继续阅读漏洞预警 Netxxxx 日志审计 hostdelay.php 命令注入漏洞
漏洞预警 Netxxxx 日志审计 hostdelay.php 命令注入漏洞 by 融云安全-cas 融云攻防实验室 2025-04-24 07:12 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果
继续阅读微软警示：俄罗斯“沙虫”APT组织借Edge漏洞全球出击
微软警示：俄罗斯“沙虫”APT组织借Edge漏洞全球出击 原创 紫队 紫队安全研究 2025-04-24 04:00 大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【…】,然后点击【设为星标】即可。 在网络安全领域，有一个组织恶名昭彰，那
继续阅读可防护0day的智能语义分析防护系统
可防护0day的智能语义分析防护系统 夜组安全 2025-04-24 03:04 前言 面对大型网络安全活动、常态化防护以及满足等保2.0、GDPR等国内外合规要求，WEB应用防护设备是必需品。 SafeLine，中文名 “雷池”，是一款简单好用, 效果突出的 Web 应用防火墙(WAF)，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的
继续阅读可防护0day的智能语义分析防护系统·雷池
可防护0day的智能语义分析防护系统·雷池 原创 NightTeam 夜组OSINT 2025-04-24 03:00 前言 面对大型网络安全活动、常态化防护以及满足等保2.0、GDPR等国内外合规要求，WEB应用防护设备是必需品。 SafeLine，中文名 “雷池”，是一款简单好用, 效果突出的 Web 应用防火墙(WAF)，可以保护 Web 服务不受黑客攻击。 雷池通过
继续阅读绿盟科技披露2024年报，营收增长超40%，亏损收窄；漏洞研究新突破：利用ChatGPT快速创建利用代码 | 牛览
绿盟科技披露2024年报，营收增长超40%，亏损收窄；漏洞研究新突破：利用ChatGPT快速创建利用代码 | 牛览 安全牛 2025-04-23 08:49 新闻速览 •英国Ofcom禁止”全球标题码”租赁，遏制移动网络犯罪 •漏洞研究新突破：利用ChatGPT快速创建利用代码 •从边缘设备入侵：黑客新战术瞄准中小企业网络薄弱环节 •美国德州阿比林市遭遇网络攻击，多个系统被
继续阅读Funadmin v5.0.2 存在SQL注入漏洞
Funadmin v5.0.2 存在SQL注入漏洞 王桀 星悦安全 2025-04-23 08:23 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 █ 该文章来自楚风安全-王桀师傅 █ FunAdmin 基于thinkphp8.X +Layui2.9.*+requirejs开发权限(RBAC)管理框架，框架中集成了权限管理、模块管理、插件管理、后台支持多主题切换、配置管理、会员管理等
继续阅读2025年渗透测试现状报告：关键漏洞不能全靠“随缘”修复
2025年渗透测试现状报告：关键漏洞不能全靠“随缘”修复 数世咨询 2025-04-23 08:00 近日，Cobalt发布了最新版《2025年渗透测试现状报告》，报告显示： 企业安全负责人对组织安全状况信心十足，然而现实中漏洞修复滞后的问题仍普遍存在，漏洞太多，安全分析师只能“ 随缘 ”修复。 本报告基于对2700余家组织的渗透测试结果和安全管理者问卷分析。数据显示，尽管有81%的受访安全负责人
继续阅读提示词宝库！NucleiPrompts 助你轻松玩转 Nuclei AI智能漏洞扫描
提示词宝库！NucleiPrompts 助你轻松玩转 Nuclei AI智能漏洞扫描 原创 AI安全工坊 AI安全工坊 2025-04-23 05:16 引言：Nuclei AI智能化扫描！ Nuclei 是一款超好用的漏洞扫描工具，而 NucleiPrompts.com 则像它的“金牌助手”，通过分享现成的提示词（Prompts），让扫描漏洞变得像点外卖一样简单！ 想知道怎么用一句话找到网站隐患
继续阅读朝鲜黑客组织Kimsuky利用BlueKeep漏洞入侵日韩关键系统，网络间谍活动再升级
朝鲜黑客组织Kimsuky利用BlueKeep漏洞入侵日韩关键系统，网络间谍活动再升级 原创 道玄安全 道玄网安驿站 2025-04-23 04:00 “ 网络战。” 01 — 高危漏洞成APT攻击跳板，企业如何筑牢防线？ 2025年4月21日，韩国安博士实验室（ASEC）发布报告称，朝鲜背景的APT组织Kimsuky（代号Larva-24005）利用微软远程桌面服务（RDS）的高危漏洞Blue
继续阅读【PHP代码审计】ZZCMS 2019多个漏洞（附POC）
【PHP代码审计】ZZCMS 2019多个漏洞（附POC） 原创 WL Rot5pider安全团队 2025-04-23 00:41 引 言 zzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。 为啥审这个CMS，洞多（类型也多） 官网最新版下载地址：http://www.zzcms.net
继续阅读8天，这个被微软认为“低可利用性”的漏洞即遭利用
8天，这个被微软认为“低可利用性”的漏洞即遭利用 Iain Thomson 代码卫士 2025-04-22 10:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 3月补丁星期二，微软发布安全更新。就在8天后，网络犯罪分子已经武器化其中一个漏洞，攻击位于波兰和罗马尼亚的政府和私营行业。 该漏洞的编号为CVE-2025-24054，是一个NTLM 哈希泄露漏洞，被微软判定为“不太可能”遭利
继续阅读安全通告丨网络安全漏洞通告（2025年4月）
安全通告丨网络安全漏洞通告（2025年4月） 创信华通 2025-04-22 05:20 作为国内权威的安全漏洞通告组织，创信华通基于自身的威胁情报和漏洞挖掘能力，对全球最新的安全漏洞及安全事件进行跟踪研究，在第一时间向用户提供高危漏洞、威胁攻击的解决办法及情报资讯，以帮助用户提升网络安全的预警和响应能力。 一、 漏洞预警 / 2025.4 在第一时间内向用户发布高危漏洞预警，通告漏洞的危害程度、
继续阅读