原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486603&idx=1&sn=bacaea7fdb72f23ce79e00c028a8ad4a 【工具分享】Windows漏洞检查工具：Windows Exploit Suggester – Next Generation xuzhi
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795784&idx=1&sn=fb915e868a9d8d22b81e2dc4bbf431a6 APT41威胁组织针对非洲IT基础设施 会杀毒的单反狗 军哥网络安全读报 2025-07-22 01:00 导读 卡巴斯基分析师最近发现网络间谍组织
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498183&idx=4&sn=c6af42bb31bf4a81149823c3a900f7f1 微软服务器软件被曝严重安全漏洞 黑客借此在全球发起攻击 安全学习那些事儿 2025-07-21 23:02 2025年7月20日，据路透社报道， 微软
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247493415&idx=1&sn=0a6c89c645cd322031111cb9ac6001f8 若依系统前台+后台漏洞总结：RuoYi框架九大高危漏洞攻防指南|挖洞技巧 Takake/影子先生 渗透安全HackTwo 2025-07-21 16:
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MzUwNDEzNg==&mid=2247484305&idx=1&sn=74f8bcf6726c3f25573c3c11d5c7f338 Golang 也能写出丝滑 GUI？试试 Wails 框架开发GUI EXP工具！ 逗逗 0x33 SEC 2025-07-21 15:14 Gola
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNTUwNjgxOQ==&mid=2247484400&idx=1&sn=e831c59dacc0e92729b437568f87437c 从一次waf绕过来学习.Net JavaScriptDeserialize反序列化漏洞 原创 ekkoo 艾克sec 2025-07-21 13:44
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488342&idx=1&sn=13c7a552f3f257e728b02b065e002ba2 HW（2025-7-21）护网漏洞信息收集汇总 原创 道玄安全 道玄网安驿站 2025-07-21 12:05 “ 漏洞汇总。” PS：有内网web
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070764&idx=1&sn=522969c64e7e97b9653ead4faf6c2488 【安全圈】微软服务器软件被曝严重安全漏洞，黑客借此在全球发起攻击 安全圈 2025-07-21 11:01 关键词 漏洞 🚨 全球SharePoint
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523615&idx=2&sn=cac2857656da7d1c204446add8dfee9a CrushFTP 新0day被用于劫持服务器 Lawrence Abrams 代码卫士 2025-07-21 10:55 聚焦源代码安全，网罗国内外最
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247512531&idx=1&sn=caa1995edafc7abc51b2542b28484b2d 无线程Shellcode注入：突破EDR检测的隐匿技术 原创 ixin 山石网科安全技术研究院 2025-07-21 10:15 如何在不触发EDR告
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325214&idx=2&sn=751d846f97b99cfd0a5db9b0943b2a0c 全球活跃利用中的微软SharePoint新型零日RCE攻击链 FreeBuf 2025-07-21 10:03 2025年7月18日晚间，Eye Se
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458597663&idx=1&sn=34418dc2e46f79efadfa931f71df0600 CVE-2023-4069：Maglev图建立阶段的一个漏洞 flyyyy 看雪学苑 2025-07-21 09:59 一、环境搭建 git chec
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496156&idx=2&sn=7858d5d8239a0dde15b3ef6f39a62ac1 上周关注度较高的产品安全漏洞(20250714-20250720) 原创 CNVD CNVD漏洞平台 2025-07-21 09:29 一、境外厂商产
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzA3NTIyNzgwNA==&mid=2650260356&idx=1&sn=8c35649fee80bddd9924b08f386bdcaf 为何必须突破工具漏洞清单思维，照亮安全盲区 原创 Tod Beardsley 信息安全D1net 2025-07-21 09:13 点击上方“蓝色字体
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzAxNDY2MTQ2OQ==&mid=2650990970&idx=1&sn=70703fd989d5db86ff515653bf9aaf50 原创 Paper | CitrixBleed 2 (CVE-2025-5777) 成因分析 原创 404实验室 知道创宇404实验室 2025-07-
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650261436&idx=1&sn=2550e6e55f35e52f5dc81402a77ab724 化腐朽为神奇：将 Self-XSS 升级为真正可利用的 XSS 漏洞 原创 骨哥说事 骨哥说事 2025-07-21 07:09 声明：文章中涉及的程
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651138086&idx=2&sn=3b46f80fea1f45497396540150d8a0a2 国家网信办正式开展个人信息保护负责人信息报送工作；微信 Windows客户端3.9及以下版本被曝存在远程代码执行漏洞 | 牛览 安全牛 2025-07
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489664&idx=1&sn=305ea1fb540232b04b6188e09fc1fe03 未知 CVE 揭秘：通过 WebPart 属性反序列化实现 RCE (Remote Code Execution) khoadha securitai
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503632&idx=1&sn=4ab1a5158296cf2066a8b0a1d42f7fb3 【在野利用】Microsoft SharePoint 远程代码执行漏洞(CVE-2025-53770)安全风险通告 奇安信 CERT 2025-07-
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMTc2MDE3OA==&mid=2247486934&idx=1&sn=d44f01314c0d768a5499e815037ec95a 应急响应案例-33. 白象APT分析 原创 ice Ice ThirdSpace 2025-07-21 01:53 1.背景 某高校老师近期通过流量分
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247504063&idx=1&sn=3862aedb5fdb4ae21a2600a1dbbfb8e7 Kernelhub，一个聚合了linux、windows、macOS的提权漏洞合集，带复现过程 Ascotbe 泷羽Sec 2025-07-20 13
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzk5MDYxODcwMA==&mid=2247483950&idx=1&sn=970c288f654adcdc1315375a64c0b374 汉王e脸通综合管理平台 exportResourceByFilePath.do 任意文件读取漏洞 原创 zz 星络安全实验室 2025-07-20 0
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247493649&idx=1&sn=eb7d605ea84a7b3f40ec5719e76bc6f5 【众测】分享某SRC众测高危逻辑漏洞一枚 原创 彦师傅 神农Sec 2025-07-20 05:00 扫码加圈子 获内部资料 网络安全领域各种资源，E
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NzgzMjUzOA==&mid=2247485894&idx=1&sn=537a76c2aafc5a26acbaa4f8e9d500bf 【翻译】严重 NVIDIA AI 漏洞：NVIDIA 容器工具包中的三行容器逃逸 (CVE-2025-23266) Wiz Research 安全视安
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497908&idx=1&sn=d3b369b7be9623e74d5126ea31a92cf3 如何用一种姿势在src斩获30w+赏金？ 迪哥讲事 2025-07-19 09:52 前言 团队师傅在国内外SRC的clickhouse的sql注入挖
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489623&idx=1&sn=35978a7efb9a7ed2dffcccade99bc7e2 你从未听说过的最流行调查软件中的远程代码执行漏洞 (RCE) Adam Kues securitainment 2025-07-19 09:08 RC
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247501013&idx=1&sn=420fc5b4e581e4d2936021ed3fd6c4ee 【严重漏洞】微信客户端远程代码执行漏洞，陌生聊天记录不要点击 原创 安全透视镜 网络安全透视镜 2025-07-19 04:09 这两天微信客户端远程
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247518061&idx=1&sn=e5c993ddd41593392c3fadfe8f8fae8a OSED = Windows 漏洞利用 + 逆向工程 网络攻防 安全牛课堂 2025-07-19 02:00 在当今的网络安全攻防战中，漏洞利用仍然是
继续阅读原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494392&idx=1&sn=7ee67506322648e0494c2c8f39467044 【稳定复现】微信客户端目录穿越漏洞 (可导致远程代码执行) 原创 360漏洞研究院 360漏洞研究院 2025-07-18 22:44 漏洞概述 漏洞
继续阅读