APT41威胁组织针对非洲IT基础设施
原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795784&idx=1&sn=fb915e868a9d8d22b81e2dc4bbf431a6 APT41威胁组织针对非洲IT基础设施 会杀毒的单反狗 军哥网络安全读报 2025-07-22 01:00 导读 卡巴斯基分析师最近发现网络间谍组织
继续阅读标签： 权限绕过
“银狐”新进展：多Rootkit配合，内核InfinityHook+穿透读写
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2OTcxNjE4Mw==&mid=2247486072&idx=1&sn=ce36707ae3974cc872b4432a8edf2dee “银狐”新进展：多Rootkit配合，内核InfinityHook+穿透读写 原创 ch 鹰眼威胁情报中心 2025-07-2
继续阅读Sophos Intercept X for Windows 支持任意代码执行漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096406&idx=1&sn=37ee7dab851324ca4ecb1e2e32c41326 Sophos Intercept X for Windows 支持任意代码执行漏洞 网安百色 2025-07-21 10:58 Sophos Inte
继续阅读CNVD漏洞周报2025年第27期
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496156&idx=1&sn=28783f7f38aca937197c716460e77131 CNVD漏洞周报2025年第27期 原创 CNVD CNVD漏洞平台 2025-07-21 09:29 2 0 2 5 年 07 月14日 ̵
继续阅读CVE-2025-48799｜Windows Update 服务本地权限提升漏洞（POC）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486103&idx=2&sn=f472eeedc4d17f52b659a903246f212e CVE-2025-48799｜Windows Update 服务本地权限提升漏洞（POC） alicy 信安百科 2025-07-21 00:01 0
继续阅读.NET内网实战：通过纤程技术实现注入本地进程
原文链接: https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500125&idx=1&sn=5f9671089cd7f58ef8696b0387262212 .NET内网实战：通过纤程技术实现注入本地进程 专攻.NET安全的 dotNet安全矩阵 2025-07-20 07:32 01 阅读须知 此文所节选
继续阅读紧急安全通告 Microsoft SharePoint 反序列化远程代码执行漏洞 (CVE-2025-53770) 风险预警
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488334&idx=1&sn=3a054f59101088cae6b4a5ff415533fb 紧急安全通告 Microsoft SharePoint 反序列化远程代码执行漏洞 (CVE-2025-53770) 风险预警 原创 道玄安全 道玄网安
继续阅读nacos漏洞利用工具
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg2MzkwNDU1Mw==&mid=2247485850&idx=1&sn=f495ab99b95b02c18a410789c7a25244 nacos漏洞利用工具 信安路漫漫 信安路漫漫 2025-07-18 23:01 github地址： https://github.com/charo
继续阅读NVIDIA 容器工具包允许攻击者执行特权代码漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096397&idx=2&sn=e7fec28c9a1dbdde9d1dde9ddb08c222 NVIDIA 容器工具包允许攻击者执行特权代码漏洞 网安百色 2025-07-18 11:08 NVIDIA 发布了关键安全更新，解决了其容器工具包和
继续阅读NVIDIA Container Toolkit漏洞可导致权限提升任意代码执行
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325149&idx=1&sn=a96d58d36336bf2c82920a7e1f872749 NVIDIA Container Toolkit漏洞可导致权限提升任意代码执行 FreeBuf 2025-07-18 10:31 NVIDIA已发布关
继续阅读未然威胁追踪｜华为未然实验室深度解析“银狐组织”最新技战术
原文链接: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521889&idx=1&sn=4278632bad8a964c581e2e0df5db1b89 未然威胁追踪｜华为未然实验室深度解析“银狐组织”最新技战术 船山信安 2025-07-17 16:01 事件总结 “银狐”组织是自2022年开始活跃的
继续阅读漏洞预警 | Linux sudo本地提权漏洞（CVE-2025-32462、CVE-2025-32463）
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3NzUyMTM0NA==&mid=2247488062&idx=1&sn=459cb7ef4a17d8e49db48010e6c6badf 漏洞预警 | Linux sudo本地提权漏洞（CVE-2025-32462、CVE-2025-32463） 永恒之锋实验室 Eonian Sharp
继续阅读Windows Server 2025黄金dMSA漏洞使攻击者永久获取访问权限
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651325085&idx=3&sn=3fdc985551c6f7ef9efd22161d1894bc Windows Server 2025黄金dMSA漏洞使攻击者永久获取访问权限 FreeBuf 2025-07-17 10:32 网络安全研究人员近日
继续阅读Microsoft Brokering File System Windows 11 22H2 权限提升漏洞
原文链接: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531794&idx=1&sn=8981d6a46b6b158edab4ffeb30db9bc4 Microsoft Brokering File System Windows 11 22H2 权限提升漏洞 Ots安全 2025-07-17 06:
继续阅读web安全 – SQL注入漏洞深度详解
原文链接: https://mp.weixin.qq.com/s?__biz=MzkzNDQ0MDcxMw==&mid=2247488103&idx=1&sn=a56fa96efb3c33bba24c7ae3261ce6e7 web安全 – SQL注入漏洞深度详解 原创 无问社区 白帽子社区团队 2025-07-17 02:26 本文由无问AI 深度研究服务生成
继续阅读【已复现】存在20年的Windows虚拟硬盘权限提升漏洞(CVE-2025-49689)
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494290&idx=1&sn=3a91fb3c0b5f85fce1d7dbffc4e55ff9 【已复现】存在20年的Windows虚拟硬盘权限提升漏洞(CVE-2025-49689) 原创 360漏洞研究院 360漏洞研究院 2025-07-1
继续阅读【风险提示】VMware多个高危漏洞安全风险通告
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494290&idx=2&sn=a02c958b20179cf6beb420d4491d6a11 【风险提示】VMware多个高危漏洞安全风险通告 原创 360漏洞研究院 360漏洞研究院 2025-07-16 11:48 漏洞概述 漏洞名称 VM
继续阅读技嘉主板存在RCE漏洞，POC/EXP请私发我，谢谢
原文链接: https://mp.weixin.qq.com/s?__biz=MzIwMzU0ODczOA==&mid=2247486946&idx=3&sn=1c613f08674533cd087ddd5f7e44e002 技嘉主板存在RCE漏洞，POC/EXP请私发我，谢谢 原创 黎多鱼 黎多鱼 2025-07-15 11:12 1 事情概述 安全研究人员发现技嘉 UE
继续阅读【已复现】Linux Kernel AF_UNIX UAF漏洞(CVE-2025-38236)
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494273&idx=1&sn=cfef3d7b85d52177a5027daf3e4fabf8 【已复现】Linux Kernel AF_UNIX UAF漏洞(CVE-2025-38236) 原创 360漏洞研究院 360漏洞研究院 2025-0
继续阅读【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite
原文链接: https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247490018&idx=1&sn=ec2976fde305b530d4b85fb570f334aa 【神器合集】漏洞挖掘效率翻倍！武装你的burpSuite 菜狗 富贵安全 2025-07-15 04:50 FastjsonScan4Burp &#
继续阅读神器还是魔器？一文带你玩转内网渗透大杀器Mimikatz
原文链接: https://mp.weixin.qq.com/s?__biz=MzA5NzQxMTczNA==&mid=2649167196&idx=1&sn=d88a6788e0bfd95d16f494fa279ab4db 神器还是魔器？一文带你玩转内网渗透大杀器Mimikatz 原创 hackerson 黑客联盟l 2025-07-15 04:40 用心做分享，只为给您
继续阅读清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月14日
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491765&idx=1&sn=02f7da27dfc96cfe1374df1897c3676a 清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月14日 清源社区 安势信息 2025-07-15 00:30 扫码进群：
继续阅读这个SQL注入有点东西！！！
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247513078&idx=1&sn=93ec1a841a55f8a71bb5dc046ff1011e 这个SQL注入有点东西！！！ 薛定谔不喜欢猫 李白你好 2025-07-15 00:00 免责声明： 由于传播、利用本公众号李白你好所提供的信息而造成
继续阅读三层内网渗透+后渗透详细手法思路
原文链接: https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247487321&idx=1&sn=c4a793e3a21b79c10290913d0e77594c 三层内网渗透+后渗透详细手法思路 godown 蓝云Sec 2025-07-14 16:02 原文链接： https://xz.aliyun.com/
继续阅读FeatherScan v4.0：Linux内网信息收集的得力助手
原文链接: https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247515305&idx=1&sn=be2ecb1bdf90f39202e97d1e6b1deea8 FeatherScan v4.0：Linux内网信息收集的得力助手 原创 子午猫 网络侦查研究院 2025-07-14 12:09 在渗透测试领域，针
继续阅读技嘉UEFI固件SMM漏洞使系统面临固件植入和持久控制风险
原文链接: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324846&idx=3&sn=7a22c6935abca7bdf46bf166aa5bb5d8 技嘉UEFI固件SMM漏洞使系统面临固件植入和持久控制风险 FreeBuf 2025-07-14 11:21 CERT/CC（ 美国计算机紧急事件响应
继续阅读上周关注度较高的产品安全漏洞(20250707-20250713)
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496126&idx=2&sn=ccf97af76f2a431d483b41df127f0530 上周关注度较高的产品安全漏洞(20250707-20250713) 原创 CNVD CNVD漏洞平台 2025-07-14 09:38 一、境外厂商产
继续阅读CNVD漏洞周报2025年第26期
原文链接: https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496126&idx=1&sn=4bbd11a17c961421e365773e0d458184 CNVD漏洞周报2025年第26期 原创 CNVD CNVD漏洞平台 2025-07-14 09:38 2 0 2 5 年 07 月07日 ̵
继续阅读清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月11~13日
原文链接: https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491740&idx=1&sn=37e62d91d022d1f13d20907fdef46825 清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年07月11~13日 清源社区 安势信息 2025-07-14 05:30 扫码
继续阅读手把手带你挖SQL注入——三个实战案例分享
原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247493151&idx=1&sn=af1b0d7245d1c3d6c2c5518d73072414 手把手带你挖SQL注入——三个实战案例分享 薛定谔不喜欢猫 神农Sec 2025-07-14 01:01 扫码加圈子 获内部资料 网络安全领域各种资源
继续阅读