标签： vx

14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？

发布于 作者:

14:40到14:45，支付宝20%优惠“Bug”究竟发生了什么？ 原创 极验 极验 2025-01-17 04:33 01引言 支付宝回应重大Bug：不会向用户追款 1月16日晚，话题#疑似支付宝出现重大bug#引发广泛关注，17日凌晨@支付宝 发布声明回应。 支付宝表示，16日下午因后台配置错误，小部分用户在支付时享受了额外立减优惠，涉及包括个人转账、购票、还信用卡等多种场景。官方强调未发送任

继续阅读

警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用

发布于 作者:

警惕！近期Fortinet防火墙频遭攻击，疑似零日漏洞被利用 网络安全与人工智能研究中心 2025-01-17 04:01 针对公网暴露的FortiGate设备管理接口的一系列持续攻击，导致未经授权的管理员登录、配置更改、新账号创建以及SSL VPN认证执行。 安全内参1月15日消息，近期一系列针对Fortinet FortiGate防火墙设备的攻击可能源于一个零日漏洞。这些设备的管理接口暴露在互

继续阅读

快手7篇论文入选人工智能领域顶会AAAI 2025

发布于 作者:

快手7篇论文入选人工智能领域顶会AAAI 2025 原创 学术合作 快手技术 2025-01-17 03:45 近日，国际人工智能顶级会议AAAI 2025公布论文接收结果，快手共有7篇论文被收录。AAAI（AAAI Conference on Artificial Intelligence）是由国际人工智能促进协会主办的学术盛会，也是中国计算机学会（CCF）推荐的A类国际学术会议。AAAI 20

继续阅读

立级修补！UEFI安全启动曝出绕过漏洞

发布于 作者:

立级修补！UEFI安全启动曝出绕过漏洞 GoUpSec 2025-01-17 02:19 UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序，攻击者可利用其部署启动工具包（bootkits），即使在Secure Boot保护激活的情况下也不例外。 漏

继续阅读

【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具）

发布于 作者:

【工具分享】一个综合性比较强的java漏洞集合工具（集成多种实用小工具） pureqh 篝火信安 2025-01-17 02:00 简介 该工具参考多个开源项目，取长补短，捏合成的一个综合性比较强的Java漏洞利用工具集，该工具集成常见Java漏洞检测以及多种实用小工具；运行jar即可使用，采用图形化界面，简明易操作。 该工具有效解决了攻防的时候，需要打开切换多个jar包，操作不方便的问题。 特点

继续阅读

新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit

发布于 作者:

新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit 会杀毒的单反狗 军哥网络安全读报 2025-01-17 01:02 导读 根据ESET 的一份报告，新的 UEFI 安全启动漏洞 CVE-2024-7344（CVSS 分数：6.7），位于由微软“Microsoft Corporation UEFI CA 2011”第三方 UEFI 证书签名的 UEFI 应用程序中。 成功利用该漏

继续阅读

大连中远海运川崎招聘网络安全运行维护

发布于 作者:

大连中远海运川崎招聘网络安全运行维护 Flag 网络安全实验室 2025-01-17 01:00 大连中远海运川崎船舶工程有限公司成立于2007年7月18日，注册资金26.2亿元人民币，是中远海运集团和日本川崎重工投资建设的第二家现代化大型造船企业，主要产品覆盖大型散货船、VLCC油轮、VLOC矿砂运输船、10000TEU以上集装箱船、6200PCC汽车运输船和使用清洁能源的绿色船舶、高技术高附加

继续阅读

某小说vip破解代码分析

发布于 作者:

某小说vip破解代码分析 1708124866250085 神农Sec 2025-01-17 01:00 扫码加圈子 获内部资料 网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。 原文链接：https://xz.aliyun.com/t/17006 作者：1708124866250085 代码分析如下 首先jadx打

继续阅读

【相关分享】记一次SQL注入漏洞

发布于 作者:

【相关分享】记一次SQL注入漏洞 原创 隼目安全 隼目安全 2025-01-17 00:03 免责声明 ❝ 由于传播、利用本公众号”隼目安全”所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号”隼目安全”及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉谢谢！ 本文中所涉及的相关漏洞已经

继续阅读

SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。

发布于 作者:

SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。 keven1z 夜组安全 2025-01-17 00:01 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！VX： baobeiaini_ya

继续阅读

情报经纪人出手：惠普企业（HPE）遭黑！

发布于 作者:

情报经纪人出手：惠普企业（HPE）遭黑！ 原创 网空闲话 网空闲话plus 2025-01-17 00:00 2025年1月17日，监测泄露论坛发现，惠普企业（HPE）遭遇了一起重大数据泄露事件，威胁行为者IntelBroker、zjj和EnergyWeaponUser声称对此负责。此次攻击涉及HPE的多个关键系统，泄露了大量敏感数据，包括私有GitHub存储库、Docker构建、SAP Hybr

继续阅读

【安全圈】超过 660,000 个 Rsync 服务器遭受代码执行攻击

发布于 作者:

【安全圈】超过 660,000 个 Rsync 服务器遭受代码执行攻击 安全圈 2025-01-16 19:01 关键词 安全漏洞 超过 660,000 台暴露的 Rsync 服务器可能受到六个新漏洞的攻击，其中包括一个严重程度极高的堆缓冲区溢出漏洞，该漏洞允许在服务器上执行远程代码。 Rsync 是一个开源文件同步和数据传输工具，因其执行增量传输的能力而受到重视，从而减少了数据传输时间和带宽使用

继续阅读

【已复现】Fortinet FortiOS/FortiProxy 认证绕过漏洞（CVE-2024-55591）

发布于 作者:

【已复现】Fortinet FortiOS/FortiProxy 认证绕过漏洞（CVE-2024-55591） 长亭安全应急响应中心 2025-01-16 14:13 FortiOS 是 Fortinet 公司核心的网络安全操作系统，广泛应用于 FortiGate 下一代防火墙，为用户提供防火墙、VPN、入侵防御、应用控制等多种安全功能。FortiProxy 则是 Fortinet 提供的企业级安

继续阅读

【安全圈】Fortinet 又被确认存在新的零日漏洞

发布于 作者:

【安全圈】Fortinet 又被确认存在新的零日漏洞 安全圈 2025-01-16 11:01 关键词 零日漏洞 周二，Fortinet 发布了十几份新公告，描述了最近在该公司产品中发现的严重和高严重性漏洞，包括一个至少自 2024 年 11 月以来就被广泛利用的零日漏洞。  该零日漏洞编号为CVE-2024-55591，Fortinet 将其描述为影响 FortiOS 和 FortiProxy

继续阅读

SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击

发布于 作者:

SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击 THN 代码卫士 2025-01-16 10:39 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究人员披露了位于 SimpleHelp 远程访问软件中的多个漏洞，可导致信息暴露、提权和远程代码执行等后果。 Horizon3.ai公司的研究员 Naveen Sunkavally 发布技术报告提到，“这些漏洞易于逆

继续阅读

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露

发布于 作者:

Palo Alto Networks Expedition 工具曝关键漏洞，明文密码或泄露 看雪学苑 看雪学苑 2025-01-16 09:59 Palo Alto Networks 近日披露了其 Expedition 迁移工具中的多个关键安全漏洞，这些漏洞可能使攻击者能够执行任意命令并访问敏感的防火墙凭证。 这些漏洞包括一个操作系统命令注入漏洞（CVE-2025-0107），该漏洞允许经过身份验

继续阅读

译文｜韩国国家网络安全战略

发布于 作者:

译文｜韩国国家网络安全战略 原创 Cismag 信息安全与通信保密杂志社 2025-01-16 09:32 编者荐语 韩国政府于2024年2月1日发布的《韩国国家网络安全战略》，展现了其致力于构建自由、人权与法治并存的网络空间的坚定决心。该战略通过攻势防御、全球领导力提升及网络复原力强化三大支柱，全面应对网络安全挑战。 摘　要 韩国政府于2024年2月1日发布《韩国国家网络安全战略》，提出“实现网

继续阅读

实战|拿下了自己学校的大屏幕

发布于 作者:

实战|拿下了自己学校的大屏幕 点击关注👉 马哥网络安全 2025-01-16 09:00 1月份入坑到现在，已经5个月了。这 五个月来一直在刷edusrc，并且在本 月初成功达到了总榜第五名。很多人问我如何快速批量刷站？那么，他来了。本次分享一次对自己 学校的一次安全检测实战文章。帮助萌新理清思路，同时，欢迎各位大佬指点不足。 0x01 先看学校的域名ip地址注意:这里我建议不要看主域名的，看二级

继续阅读

【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告

发布于 作者:

【漏洞通告】FortiOS and FortiProxy身份验证绕过漏洞安全风险通告 嘉诚安全 2025-01-16 07:28 漏洞背景 近日，嘉诚安全监测到Fortinet官方发布安全公告，确认其下一代防火墙产品FortiGate（FortiOS）和代理产品 FortiProxy中存在一个高危的认证绕过漏洞，漏洞编号为： CVE-2024-55591。 FortiOS是Fortinet公司核心

继续阅读

Nuclei 漏洞允许恶意模板绕过签名验证

发布于 作者:

Nuclei 漏洞允许恶意模板绕过签名验证 胡金鱼 嘶吼专业版 2025-01-16 06:00 最新发现开源漏洞扫描器 Nuclei 中现已修复的漏洞可能允许攻击者绕过签名验证，同时将恶意代码潜入在本地系统上执行的模板中。 Nuclei 是 ProjectDiscovery 创建的一款流行的开源漏洞扫描程序，可扫描网站是否存在漏洞和其他弱点。该项目使用基于模板的扫描系统，该系统包含 10,000

继续阅读

Rsync修复数个高危漏洞，两个RCE需要重点关注

发布于 作者:

Rsync修复数个高危漏洞，两个RCE需要重点关注 原创 微步情报局 微步在线研究响应中心 2025-01-16 04:25 漏洞概况 Rsync 是一个强大的、快速的、通用的文件同步工具。它可以实现本地或远程主机之间的文件和目录同步，并且在传输过程中只同步差异部分，大大节省了带宽和时间。它是一个命令行工具，通常用于备份、镜像、数据迁移等场景。 微步情报局监控到Rsync官方修复了6个漏洞，其中：

继续阅读

美国CISA将Fortinet FortiOS列入已知漏洞目录

发布于 作者:

美国CISA将Fortinet FortiOS列入已知漏洞目录 SOC 赛欧思安全研究实验室 2025-01-16 01:26 MikroTik 僵尸网络利用配置错误的 SPF DNS 记录传播恶意软件 恶意 npm 软件包利用隐藏的 Kill Switch 开发人员工具 CVE-2025-0147：Zoom 修复高严重性安全漏洞 流量劫持、11 人被抓：涉及电信运营商、IDC 代理等 Updra

继续阅读

哔哩哔哩网页端疑似曝出存储型XSS漏洞

发布于 作者:

哔哩哔哩网页端疑似曝出存储型XSS漏洞 夜组科技圈 2025-01-16 00:00 公众号现在只对常读和星标的才展示大图推送， 建议大家把 夜组科技圈 设为 星标 ，接收一手资讯！ 漏洞描述 哔哩哔哩网页端疑似曝出存储型XSS漏洞。 目前攻击范围仅存在类魂游戏玩家之间，根据视频展示，攻击发生于视频加载后，可以猜测是加载网页的过程加载并执行了攻击脚本。由于代码直接注入了b站网页，因此攻击脚本自然也

继续阅读

关键的 SimpleHelp 缺陷允许文件盗窃、权限提升和 RCE 攻击

发布于 作者:

关键的 SimpleHelp 缺陷允许文件盗窃、权限提升和 RCE 攻击 信息安全大事件 2025-01-15 19:50 网络安全研究人员披露了 SimpleHelp 远程访问软件中的多个安全漏洞，这些漏洞可能导致信息泄露、权限提升和远程代码执行。 Horizon3.ai 研究员 Naveen Sunkavally 在一份详细介绍调查结果 的技术报告中 表示，“这些漏洞很容易逆转和利用。 已识别

继续阅读