一键触发漏洞：Oracle云代码编辑器RCE漏洞允许攻击者上传恶意文件
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521903&idx=1&sn=1fd7e0366f5859e4c0707a8c6325bcaa 一键触发漏洞：Oracle云代码编辑器RCE漏洞允许攻击者上传恶意文件 船山信安 2025-07-18 16:01 Oracle云基础设施(OCI)代
继续阅读标签： 代码
手把手教你学会代码审计之命令注入漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3MzUxNDQwNg==&mid=2247483998&idx=1&sn=1fc9a29ab6682685a8fa8f63c3c5fe97 手把手教你学会代码审计之命令注入漏洞 原创 uuwan SecurityBug 2025-07-18 16:01 本文由作者uuwan原创，禁止转载。
继续阅读Electron XSS
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NjUxOTM3Mg==&mid=2247489787&idx=1&sn=c02f784dd91af29ccb3bf8f4701919b8 Electron XSS 原创 一个努力的学渣 一个努力的学渣 2025-07-18 15:59 免责声明 本文只做学术研究使用，不可对真实未授权网站
继续阅读安天智甲终端防御系统（EDR）产品升级通告：紧急防护微信PC版远程代码执行（RCE）漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650211641&idx=1&sn=ff2dc976a59a468983e558afa92a912f 安天智甲终端防御系统（EDR）产品升级通告：紧急防护微信PC版远程代码执行（RCE）漏洞 安天集团 2025-07-18 15:57 点击上方R
继续阅读【7.18】-威胁情报汇总
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247522010&idx=1&sn=eca62215cbce4b846f6ceecfeaf7070d 【7.18】-威胁情报汇总 亿人安全 2025-07-18 13:44 汉王 e 脸通综合管理平台 – 任意文件读取漏洞 利用路径： /m
继续阅读用友OA系统U8Cloud FilterCondAction SQL注入漏洞分析
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247487737&idx=1&sn=cbb6a1cb0b5f83638f71454a5ffba8d4 用友OA系统U8Cloud FilterCondAction SQL注入漏洞分析 原创 chobits02 C4安全 2025-07-18 13:19
继续阅读微信3.9 RCE – 补档
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3NDc3NDQ3NA==&mid=2247485298&idx=1&sn=3d314c96442d84fd8ec632d9e5fa0288 微信3.9 RCE – 补档 原创 深潜sec安全团队 深潜sec安全团队 2025-07-18 13:03 免责声明 免责声明：文中所有
继续阅读微信安全漏洞复现：无感执行远程代码
原文链接: https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247526106&idx=1&sn=9781b8699615f28887ac43f49d7bc1a7 微信安全漏洞复现：无感执行远程代码 火绒安全 2025-07-18 12:21 点击蓝字，关注+星标 ⭐ 精彩内容不迷路~ 近日，微信安全漏洞：目录穿
继续阅读CVE-2025-23267挖掘报告: GPU容器逃逸再现
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4NTAxMjA5Mg==&mid=2247484495&idx=1&sn=4f565a89e230b4cfbbfb7df78fa9706a CVE-2025-23267挖掘报告: GPU容器逃逸再现 原创 ssst0n3,e3pem 石头的安全料理屋 2025-07-18 11:10 CV
继续阅读NVIDIA 容器工具包允许攻击者执行特权代码漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096397&idx=2&sn=e7fec28c9a1dbdde9d1dde9ddb08c222 NVIDIA 容器工具包允许攻击者执行特权代码漏洞 网安百色 2025-07-18 11:08 NVIDIA 发布了关键安全更新，解决了其容器工具包和
继续阅读【LYSRC漏洞挖掘大赛】夏日攻坚行动，双倍积分+现金奖励等你拿！
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4MzI4MDg1NA==&mid=2247485300&idx=1&sn=12af35651ea2aa886ca0cb33d243f0b1 【LYSRC漏洞挖掘大赛】夏日攻坚行动，双倍积分+现金奖励等你拿！ LYSRC 同程旅行安全应急响应中心 2025-07-18 11:01 ̶
继续阅读CNCERT：关于Google Chrome V8存在类型混淆漏洞的安全公告
原文链接: https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514705&idx=2&sn=ed3298db2e4591a6131808dc09a0ecb4 CNCERT：关于Google Chrome V8存在类型混淆漏洞的安全公告 安全内参 2025-07-18 10:42 安全公告编号: CNTA-2
继续阅读Vmware 修复 Pwn2Own 柏林大赛上遭利用的四个 ESXi 0day漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523602&idx=1&sn=3ec9fd59b332276a13eb21d88cdd9217 Vmware 修复 Pwn2Own 柏林大赛上遭利用的四个 ESXi 0day漏洞 Lawrence Abrams 代码卫士 2025-07-18 1
继续阅读谷歌AI “Big Sleep” 提前阻止严重的SQLite 漏洞遭利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523602&idx=2&sn=c7cc15872799f6b7c9dcee62f1ced6e6 谷歌AI “Big Sleep” 提前阻止严重的SQLite 漏洞遭利用 Ravie Lakshmanan 代码卫士 2025-07-18 10:35
继续阅读NVIDIA Container Toolkit漏洞可导致权限提升任意代码执行
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325149&idx=1&sn=a96d58d36336bf2c82920a7e1f872749 NVIDIA Container Toolkit漏洞可导致权限提升任意代码执行 FreeBuf 2025-07-18 10:31 NVIDIA已发布关
继续阅读SonicWall SMA设备零日RCE漏洞遭利用，部署OVERSTEP勒索软件
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325149&idx=4&sn=def91ead440f78d348db5fd03eb51f18 SonicWall SMA设备零日RCE漏洞遭利用，部署OVERSTEP勒索软件 FreeBuf 2025-07-18 10:31 调查人员发现，So
继续阅读APT-C-53（Gamaredon）组织疑似瞄准目标政府部门的攻击行动分析
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyMjk4NzExMA==&mid=2247507128&idx=1&sn=fc52ed41c425b97d96e8aa395b01cb16 APT-C-53（Gamaredon）组织疑似瞄准目标政府部门的攻击行动分析 原创 高级威胁研究院 360威胁情报中心 2025-07-18 10:0
继续阅读微信3.9 RCE漏洞 听说已有受害者
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3ODk1MjI5NQ==&mid=2247484806&idx=1&sn=f3f4e653ec05b15bd9f075a811b43f8e 微信3.9 RCE漏洞 听说已有受害者 网安小趴菜 2025-07-18 09:56 免责声明 免责声明：文中所有涉及的内容均不针对任何厂商或个人，同
继续阅读微信 3.9 版本RCE漏洞预警
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNTUyMzUwOQ==&mid=2247483842&idx=1&sn=69c0b569ec4687a0bf953ab0268817eb 微信 3.9 版本RCE漏洞预警 … 只因安全 2025-07-18 09:39 （一）漏洞概况 低版本微信客户端存在安全漏洞，攻击者可通
继续阅读一个字符引发的血案：Wing FTP服务器漏洞(CVE-2025-47812)正被全球利用
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900981&idx=1&sn=7193267d6a1eda3a431e9274ea71b2ad 一个字符引发的血案：Wing FTP服务器漏洞(CVE-2025-47812)正被全球利用 原创 Hankzheng 技术修道场 2025-07-18
继续阅读【工具分享】NemucodAES 勒索病毒恢复工具
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247502497&idx=1&sn=a56fc6826180049ddff3ca02c4c1655a 【工具分享】NemucodAES 勒索病毒恢复工具 solarsec solar应急响应团队 2025-07-18 08:32 前言 NemucodA
继续阅读信息安全漏洞周报【第031期】
原文链接: https://mp.weixin.qq.com/s?__biz=MzA4MDk4NTIwMg==&mid=2454064283&idx=1&sn=97d2264df6c329e58a4b9022d4d6789d 信息安全漏洞周报【第031期】 零零捌信安观察 银天信息 2025-07-18 08:26 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全
继续阅读暗网出售某加油站自动化系统零日漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247512056&idx=1&sn=e29889fe4453e306377f1c01eee7b7ea 暗网出售某加油站自动化系统零日漏洞 原创 网空闲话 网空闲话plus 2025-07-18 08:22 2025年7月18日，暗网论坛XSS.is出现
继续阅读安利 | Yscan：一站式搞定 Web 扫描与漏洞验证！
原文链接: https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247535593&idx=3&sn=58c2583baad262017873a8c73813ad77 安利 | Yscan：一站式搞定 Web 扫描与漏洞验证！ 易云安全应急响应中心 2025-07-18 07:46 点击上方 蓝字 关注我们 工具介绍
继续阅读2025 Verizon DBIR解读 | 供应链攻击30%+勒索软件44%：边缘设备漏洞与AI滥用催生新风险
原文链接: https://mp.weixin.qq.com/s?__biz=MzIyODYzNTU2OA==&mid=2247498996&idx=1&sn=a52abe5d42325669cf592bee26abf77a 2025 Verizon DBIR解读 | 供应链攻击30%+勒索软件44%：边缘设备漏洞与AI滥用催生新风险 原创 创新研究院 绿盟科技研究通讯 2
继续阅读研究显示：四分之三的美国青少年不顾风险使用AI伴侣；CNNVD关于Oracle多个安全漏洞的通报 | 牛览
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651138069&idx=2&sn=535ea85e8092f28f192814ef324c3286 研究显示：四分之三的美国青少年不顾风险使用AI伴侣；CNNVD关于Oracle多个安全漏洞的通报 | 牛览 安全牛 2025-07-18 06:38
继续阅读黑客正在利用Wing FTP服务器的关键RCE漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583863&idx=1&sn=247a5ef8a5281ed71aa75625259ef035 黑客正在利用Wing FTP服务器的关键RCE漏洞 胡金鱼 嘶吼专业版 2025-07-18 06:00 近期，黑客在技术细节曝光后的第一天就利用了W
继续阅读代码审计-ASP.NET项目-文件上传漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486564&idx=1&sn=3c6d11aaa73f5a56d9dc96c0b1c03c73 代码审计-ASP.NET项目-文件上传漏洞 原创 小黑子安全666 小黑子安全 2025-07-18 04:21 代码审计必备知识点： 1 、 代码审
继续阅读CL-STA-1020组织利用新型Windows后门针对东南亚政府机构——每周威胁情报动态第231期（07.11-07.17）
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492696&idx=1&sn=8643e77f20a94196596c19a82175fd2c CL-STA-1020组织利用新型Windows后门针对东南亚政府机构——每周威胁情报动态第231期（07.11-07.17） 原创 BaizeSec
继续阅读EXP公开 | Windows Server 2025 Golden dMSA高危：跨域持久控制
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwMzU0ODczOA==&mid=2247487084&idx=3&sn=26069ba9675bfc29f3231028f1704b45 EXP公开 | Windows Server 2025 Golden dMSA高危：跨域持久控制 原创 黎多鱼 黎多鱼 2025-07-18 01:0
继续阅读