admin/CyberSentinel-AI
1
0
Fork 0
mirror of https://github.com/Hxnxe/CyberSentinel-AI.git synced 2025-11-04 17:13:53 +00:00
Code Issues Packages Projects Releases Wiki Activity
CyberSentinel-AI/results/2025-09-04.md

291 lines
29 KiB
Markdown
Raw Normal View History

更新
2025-09-04 03:00:02 +08:00
# 安全资讯日报 2025-09-04
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
更新
2025-09-04 15:00:01 +08:00
> 更新时间：2025-09-04 13:04:21
更新
2025-09-04 03:00:02 +08:00
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [记一次SRC高危逻辑漏洞挖掘](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247523548&idx=1&sn=8d5da9992a0bed083939276df559fed3)
* [覆盖YSOSerial、Hessian、Shiro、JDBC…全网最全Java Gadget生成工具|Java漏洞利用神器](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247494458&idx=1&sn=3076fefcbe5bcab4b7ebf6876792db26)
* [验证码防的住hacker吗？总结最全验证码漏洞](https://mp.weixin.qq.com/s?__biz=Mzk5MDg2NTQyOA==&mid=2247483676&idx=1&sn=191fafe4569f471049509314d3f020be)
更新
2025-09-04 09:00:01 +08:00
* [Fuzz的艺术，从任意用户注册到全站敏感信息泄露](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486304&idx=1&sn=b87cda7ca8fed4bb945100dacdfc5761)
更新
2025-09-04 12:00:02 +08:00
* [中孚信息受邀参加保密安全技术交流活动 为行业安全注入全新动能](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247511860&idx=1&sn=dd89057904f562b368163a168a5dd828)
* [攻击者利用Windows与Linux漏洞实施系统入侵的实战分析](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612152&idx=3&sn=350270efd7364b8dee2f6d7e6ceb2f22)
* [高危漏洞预警Gitblit身份认证绕过漏洞](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612152&idx=4&sn=bc06c65a97bf9099fa81f4166484cdeb)
* [数百万台冰箱、冰柜等冷藏设备或因控制器漏洞面临失控风险](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513558&idx=2&sn=9bee480d2866e9abf018a801ffd180c1)
* [图解安全 | 告别“被动挨打”！网络资产主动防御，让安全漏洞无处藏身](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650203917&idx=1&sn=20cb2f9fbbbfbc8acb6e8e08d5179657)
更新
2025-09-04 15:00:01 +08:00
* [预警：某网盘Windows客户端远程命令执行漏洞](https://mp.weixin.qq.com/s?__biz=MzkyOTQzNjIwNw==&mid=2247492701&idx=1&sn=9f4ef2d4424e1abdc693138cb764bdbd)
* [从目录遍历到拿下shell以及云权限（证书站漏洞等级严重案例）](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551674&idx=1&sn=91b85b7313e677fd8f81de454ca8ac26)
* [JWT 安全指南：漏洞赏金猎人的实战攻略（第二部分）](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507509&idx=1&sn=5555eb4731d074b82f2c421b838830b6)
* [大赛风采暨南大学战队：学术派的漏洞挖掘技巧](https://mp.weixin.qq.com/s?__biz=MzUzNTI2MzU0OQ==&mid=2247497652&idx=3&sn=7df8392122de49c2398e86987636dfdb)
* [某网盘Windows客户端远程命令执行漏洞分析](https://mp.weixin.qq.com/s?__biz=MzkyNzcxNTczNA==&mid=2247487804&idx=1&sn=e27fd5045504a840e174120f40bb8ba8)
* [伊朗黑客利用100多个大使馆电子邮件账户进行全球网络钓鱼](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796230&idx=2&sn=69921470927d4fd5cced2a947e06be04)
* [工具|绕过验证码爆破账号密码](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247490080&idx=1&sn=d82e5b702ec36b306651d15ab076bdc5)
更新
2025-09-04 03:00:02 +08:00
### 🔬 安全研究
* [GB T 20520-2025 网络安全技术 公钥基础设施 时间戳规范 将于2026年2月1日实施](https://mp.weixin.qq.com/s?__biz=MzkzMjE5MTY5NQ==&mid=2247504633&idx=3&sn=4a3bdda1c1639295c13ac3f93d3e610b)
更新
2025-09-04 12:00:02 +08:00
* [中汽研：密码技术在智能网联汽车无线通信领域的应用研究](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627116&idx=1&sn=4a46a444202ae5269f10d8d979bc250d)
* [深圳医学科学院生医药数据中心、信息技术与安全中心招聘信息安全工程师](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506562&idx=3&sn=c7da4c4c282c08316086c3ba85ca9dd8)
* [一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力。](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507199&idx=1&sn=78bf4c24634676605a146c009c96974a)
更新
2025-09-04 15:00:01 +08:00
* [国内首本 .NET 攻防实战力作丨《.NET安全攻防指南》新书上线，xa0.NET技术宝典！](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247494043&idx=2&sn=b9eec6e26250455935590c2e8390c261)
更新
2025-09-04 03:00:02 +08:00
### 🎯 威胁情报
* [俄罗斯情报机构推出新型安卓恶意软件，可伪装成杀毒软件](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493535&idx=1&sn=db805794f320ceea0a1cc85a56b59f90)
* [北信源为上合组织新一代数字基础设施建言献策](https://mp.weixin.qq.com/s?__biz=MzA5MTM1MjMzNA==&mid=2653426732&idx=1&sn=be27fececdea68db1bd731d8fa67c494)
更新
2025-09-04 12:00:02 +08:00
* [黄金暴涨下的网络暗战：UTG-Q-010组织供应链攻击直插香港金融心脏](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247515949&idx=1&sn=9f574b014a89e7d4faf9d6e1990c83d3)
* [全球网络安全市场迎来第二个黄金十年|捷豹路虎遭受严重网络攻击停产](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612152&idx=1&sn=211535ce63dceae5b9d4caca0a0751a4)
* [Cloudflare 阻止破纪录的 11.5 Tbps DDoS 攻击](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247487251&idx=1&sn=61d4f765b9ff569db9ed9f6f9cca510b)
* [200万美元采购间谍软件：真舍得下血本！](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513558&idx=1&sn=5cde2608d3389b3c7f50b10d4a0fff47)
* [Palo Alto、Cloudflare和Zscaler等巨头沦陷，Salesloft Drift攻击防不胜防](https://mp.weixin.qq.com/s?__biz=MzU3MDM2NzkwNg==&mid=2247486654&idx=1&sn=540305bfcdb70b6300e41674e151f7a6)
更新
2025-09-04 15:00:01 +08:00
* [YARA 集成检测恶意软件（一）](https://mp.weixin.qq.com/s?__biz=MzI2MDI0NTM2Nw==&mid=2247490641&idx=1&sn=592e71b78849a6c2d1792620d08f9707)
* [CORS Anywhere：你部署的“便利工具”，正在成为黑客的SSRF后门](https://mp.weixin.qq.com/s?__biz=Mzg2Mzg2NDM0NA==&mid=2247485456&idx=1&sn=f2e4ed84b281f29cedf5fa58ffacdb7a)
* [物联网时代最可怕的威胁：地理位置攻击](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504039&idx=2&sn=fea7922493644c998cf50af8e2eddb88)
* [公安部公布3起涉无人机飞控系统黑客犯罪典型案例](https://mp.weixin.qq.com/s?__biz=MjM5NDA3ODY4Ng==&mid=2247489011&idx=3&sn=838d0e08343ec21b5be63ed6e25b04a2)
* [路虎通报生产过程中遭受网络攻击](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650086936&idx=1&sn=7938a7a80b5700683441ae93055718ff)
更新
2025-09-04 03:00:02 +08:00
### 🛠️ 安全工具
* [代码审计 diff 工具推荐](https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247488536&idx=1&sn=7bd4a4796a6d3ddebde8cdb47087d709)
更新
2025-09-04 06:00:01 +08:00
* [业界动态安徽省先进检测与智能感知重点实验室2025年度开放基金项目申请通知](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664996218&idx=3&sn=b1c972e7615dbf821059813db87f4afc)
更新
2025-09-04 09:00:01 +08:00
* [带你解锁编码新世界！-随波逐流CTF编码工具使用教程125 -爱经密码（Kamasutra Cipher）](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247491136&idx=1&sn=68bcbe6f00ae88c5bac0263d382d5313)
* [一行命令分析IP风险与质量](https://mp.weixin.qq.com/s?__biz=MzU1NDg4MjY1Mg==&mid=2247488744&idx=1&sn=c47556a3c423e738cf4af1b6576283f0)
* [新增最新POCxa0|xa0基于fscanxa0过360核晶、火绒的xlscanxa0v1.6xa0发布！](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495781&idx=1&sn=421783869c806e2348133a1dab81a5a3)
更新
2025-09-04 12:00:02 +08:00
* [资深安服/渗透测试报告自动生成工具](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247491824&idx=1&sn=9d16e080ce1f837deca8f80478588291)
* [工具推荐一键搭建渗透/攻防靶场环境的工具LingJing](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488720&idx=1&sn=0a78153df05895e2fd6f7c492c19f863)
更新
2025-09-04 15:00:01 +08:00
* [运维篇——初入自动化运维](https://mp.weixin.qq.com/s?__biz=MzkzNzY3ODk4MQ==&mid=2247484344&idx=1&sn=a403e606986b01543ad2863bf6cc91bf)
* [Fine！自动化微信小程序反编译敏感信息接口提取工具](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247496488&idx=1&sn=f417e72c1b7e2fd04301c103e1c15c36)
* [BurpSuite漏洞扫描与指纹识别插件 -- RVScan2.3（9月2日更新）](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517242&idx=1&sn=4fc91ff201ce4050d5919e740f897513)
* [专题解读｜学术图与大模型结合：从想法评估到异常检测](https://mp.weixin.qq.com/s?__biz=Mzg4MzE1MTQzNw==&mid=2247493003&idx=1&sn=4fe5a0a05e1a1f1abb73232cc71cafb6)
* [RuoYi-4.6.0-swagger与druid泄露审计练习](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488566&idx=1&sn=e64ef24e1ead73b8d5ff96457bf9c144)
更新
2025-09-04 06:00:01 +08:00
### 📚 最佳实践
* [业界动态国家数据局公布第二批国家数据基础设施建设先行先试名单](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664996218&idx=2&sn=169bc70e6c83632f38c16b99a265c6d9)
更新
2025-09-04 09:00:01 +08:00
* [保护数据库：风险管理的隐藏面](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501486&idx=1&sn=e0d7652a4118efe8cd95facec0927935)
* [反电信网络诈骗的本质](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501484&idx=1&sn=c35fde58b45ca8063e620fc3a1884ad6)
* [国家网络安全宣传周准备指南](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247491711&idx=1&sn=a89c4799054b4c939b0fac7e0af1d415)
* [web安全笔记从0到1：渗透测试基础知识](https://mp.weixin.qq.com/s?__biz=MzkzMzQwNDkzMQ==&mid=2247484376&idx=1&sn=21555e84caa7bfa85982b11ab54adb6e)
* [https 实验](https://mp.weixin.qq.com/s?__biz=Mzk0NTc2MTMxNQ==&mid=2247484561&idx=1&sn=ddd6362f7bfc1ab91b02fd4d4170eaeb)
* [渗透测试灵魂之edusrc信息收集](https://mp.weixin.qq.com/s?__biz=Mzk0NTc2MTMxNQ==&mid=2247484561&idx=2&sn=35f309281e86b8f9d5d8e18765d4fb54)
更新
2025-09-04 12:00:02 +08:00
* [网络安全安全管理四个层次](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501496&idx=1&sn=09c93903cf335fb7e0befd2741d857c2)
* [PPPoE拨号小案例配置](https://mp.weixin.qq.com/s?__biz=MzIxMTEyOTM2Ng==&mid=2247505499&idx=3&sn=96e27bcdf07db0ccf98c87ded8cfb359)
更新
2025-09-04 15:00:01 +08:00
* [国家密码管理局关于发布《国家密码管理局商用密码行政检查事项清单》的公告](https://mp.weixin.qq.com/s?__biz=MzkwNDcyODgwOQ==&mid=2247487650&idx=1&sn=8fe2d43f5b2538d7f7e6bcae9a99aa0d)
* [国家密码管理局公告第52号发布丨《国家密码管理局商用密码行政检查事项清单》](https://mp.weixin.qq.com/s?__biz=MjM5NDA3ODY4Ng==&mid=2247489011&idx=2&sn=ca0cec61fb815dcffbe9051efbe2c387)
更新
2025-09-04 03:00:02 +08:00
### 🍉 吃瓜新闻
* [低级错误引发严重数据泄露事故，知名运营商被罚近7亿元](https://mp.weixin.qq.com/s?__biz=MzkzMjE5MTY5NQ==&mid=2247504633&idx=2&sn=ce7ebd12726449951622e6eb990f30fb)
更新
2025-09-04 09:00:01 +08:00
* [首次亮相九三阅兵！网络空间部队方队、信息支援部队方队飒！](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498743&idx=1&sn=e7d0ea36911916f43e6888af0dfa0b0f)
* [捷豹路虎遭遇网络攻击 “严重扰乱”零售和生产](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498743&idx=2&sn=8888222a2c3092324909833959b95dcc)
* [农夫保险遭遇网络攻击 约110万客户个人信息泄露](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498743&idx=3&sn=fac1028a4bf4791fc48cef72f2bacb13)
* [从93阅兵方阵，洞见网络安全黄金十年](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486304&idx=2&sn=17e7ecdd11b541d4b20ff228bbf616b0)
* [秦安：特朗普彻底暴怒！不能参加九三阅兵，还遭遇国内关税背刺](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650481142&idx=1&sn=c50fa8ce62602b5ee93815e62d95192b)
* [秦安：莫迪超级演技丝滑，在日本谈中国合作，到中国与乌总统通话](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650481142&idx=2&sn=755069151b1f69756838d37fb9cc8e8b)
* [喜报！炼石入选2025年上海市委网信办网络安全技术支撑单位](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247578711&idx=1&sn=9e9f28e808848fb429d099f1ae3a0c89)
* [行业资讯：深信服《关于回购股份进展情况的公告》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493587&idx=1&sn=9320ef1f53b941a78665fd42dcc56ed5)
* [行业资讯：绿盟科技《关于部分股票期权注销完成的公告》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493587&idx=2&sn=666b07323c94eb6b8b0c54ae04c5852d)
* [行业资讯：天融信连发三份《股票交易异常波动公告》，为何？](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493587&idx=3&sn=1ea3bb7a373e674b52b54f5d1074ee21)
* [行业资讯：亚信安全获得政府补助151万元](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493587&idx=4&sn=885736522a59330a32faa9dff567c610)
* [行业资讯：格尔软件三名股东集中竞价减持股份计划公告](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493587&idx=5&sn=e2740ee91ea7ae351433eef4cb229f26)
更新
2025-09-04 12:00:02 +08:00
* [安全设备篇——数据脱敏系统](https://mp.weixin.qq.com/s?__biz=MzkwNzM5NDk4Mw==&mid=2247484294&idx=1&sn=cf98426f7fe34c02f72eaa7977536edc)
* [记一次Linux 服务器入侵应急响应过程](https://mp.weixin.qq.com/s?__biz=MzIxMTEyOTM2Ng==&mid=2247505499&idx=2&sn=4bbcc00d122726e7b06ebbdcf8441754)
更新
2025-09-04 15:00:01 +08:00
* [哎，CN的一个勒索软件的倒霉蛋!](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513565&idx=1&sn=2e598738c1bb0549cb49a8c7594f1643)
* [如何建立企业级云安全基线？](https://mp.weixin.qq.com/s?__biz=MzkyNzc0MzcwMA==&mid=2247484221&idx=1&sn=94efd91d3c7c1373611eb425a11735e5)
* [嘉韦思：为中小企业网络安全撑起“保护伞”](https://mp.weixin.qq.com/s?__biz=MzIxNTA4OTI5Mg==&mid=2647713120&idx=1&sn=c97d90af4c3660b619158f3a903810a0)
更新
2025-09-04 03:00:02 +08:00
### 📌 其他
* [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247496252&idx=1&sn=21a4c59fd3ce8e62c0efe307b5e2526f)
* [信息窃取者：现代网络犯罪背后的无声抢劫](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118035&idx=1&sn=6384c4c585372956b9bf7a984150d6ff)
* [网络空间部队方队首次接受检阅](https://mp.weixin.qq.com/s?__biz=MzkzMjE5MTY5NQ==&mid=2247504633&idx=1&sn=a0c2ddc2e33223ee1b2f41c4d3304687)
更新
2025-09-04 06:00:01 +08:00
* [观阅兵盛典，铸网安担当](https://mp.weixin.qq.com/s?__biz=MzA3Nzk3NTA4Nw==&mid=2247517683&idx=1&sn=daecf11eea41c1e6330fdaf8db4035fe)
* [专家观点周民：以“人工智能+”开启中国特色智能化发展新篇章](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664996218&idx=1&sn=b9ef7bac35e514c517d2d427275a01f8)
更新
2025-09-04 09:00:01 +08:00
* [家用路由器弱爆了！我用三叉戟无线方案改造家庭Wi-Fi，速率狂飙3Gbps](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458861316&idx=1&sn=2d556cda84de5dc99385d1b3e6fde6fa)
* [推理题：左边的左边是左边吗？95%的人答不上来！](https://mp.weixin.qq.com/s?__biz=MzkwMzI1ODUwNA==&mid=2247488204&idx=1&sn=45133d9dbc711d11b49a28af0500a2f2)
* [台湾地区卫星产业发展现况之探讨：以低轨卫星科技为例](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247495813&idx=1&sn=36c14b85dca72f513c22df411cab10be)
* [台军提升战场伤患生存率整备作为研究](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247495813&idx=2&sn=969198f8303008dbe1897ae5a553b367)
* [台湾地区电子战侦搜向能力研析](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247495813&idx=3&sn=caeb39604c9857bd83926d0be715a023)
* [中国的SAAS，为什么这么难赚钱？](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230012&idx=1&sn=0a1a42b0d75c0cb5a36e2a8b848d4225)
* [如何快速开一个高效的站立会](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230012&idx=2&sn=608465967ebe982f89f9dda56eaeea4d)
* [虾仁猪心](https://mp.weixin.qq.com/s?__biz=Mzk1NzIyODg2OQ==&mid=2247485102&idx=1&sn=37198fe45bbdf328bc9b0274308c4fa1)
更新
2025-09-04 12:00:02 +08:00
* [2025中秋礼盒开箱 | hack the moon，一场代码与月亮的浪漫相遇](https://mp.weixin.qq.com/s?__biz=MzI2NzY5MDI3NQ==&mid=2247509199&idx=1&sn=596eec6e4658c9955222e707af373ef5)
* [战神榜9月榜单福利！现金大奖，等你来战！](https://mp.weixin.qq.com/s?__biz=MzI2NzY5MDI3NQ==&mid=2247509199&idx=2&sn=0928bd0bccf9d55f4afc94297cc08cb3)
* [重要通知第三届“陇剑杯”网络安全大赛预选赛参赛指引](https://mp.weixin.qq.com/s?__biz=MzkzNzI3NTQ3NA==&mid=2247484035&idx=1&sn=4684e6ca93e08a98098905b7d846651d)
* [《IP正确，某个机构又在作威作福》](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492161&idx=1&sn=83b1640db49f8d1800cf3c88aedf28e1)
* [Kopia 命令行使用案例](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247494890&idx=1&sn=2e4bfaabd6cb639f354ad9d9c4d409f4)
* [当电池跟车残值一样,换电池还是换车?](https://mp.weixin.qq.com/s?__biz=MzkwMjQyNjAxMA==&mid=2247485513&idx=1&sn=30a12c2d57aff84df485d3c28f02862d)
* [中国阅兵时，美国五角大楼附近披萨店订单激增近4倍](https://mp.weixin.qq.com/s?__biz=MzkxMDIwMTMxMw==&mid=2247494838&idx=1&sn=0c7ba71e2c8bb31f8638bf090e6e5eaa)
* [遭遇网络暴力应该怎么做？法官来解答](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612152&idx=2&sn=6bfe95631f46600ed91a10f52e85d0a5)
* [智能网联汽车 SOME/IP 在线实战培训课程 2025](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627116&idx=2&sn=2c1a3eca8e7441949fb199a8d914caf5)
* [安徽江淮汽车：智能网联汽车中电气集成架构的安全性设计](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627116&idx=3&sn=fdf83ff779341d652c47b4ee6e124531)
* [安恒信息入选浙江省委网信办2025网安优秀案例](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650632401&idx=1&sn=fb266b5e89d86b9247a92709d3036ef8)
* [智能体AI亟待解决的身份问题](https://mp.weixin.qq.com/s?__biz=MzkwMTM5MDUxMA==&mid=2247507743&idx=1&sn=e8352fcc46f03d99b8920216c869878a)
* [成员动态| 锐西智联分享智能化特种车辆全场景应用方案](https://mp.weixin.qq.com/s?__biz=MzkwMTM5MDUxMA==&mid=2247507743&idx=2&sn=08435770e08a7922fb8a7a2cffdd141c)
* [网络安全和信息化人才招聘会](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506562&idx=1&sn=44a434279ba39f8044dc70d77f113318)
* [网络安全软件库大合集](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506562&idx=2&sn=ba9eb3aec89cba085242ecc3b1794526)
* [16薪，平安科技急招安全工程师](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506562&idx=4&sn=3e3c43846d310eb15b7d7bc40cb082f3)
* [网络黑灰产：潜伏数字世界的万亿级影子帝国](https://mp.weixin.qq.com/s?__biz=MzkzMzQwNDkzMQ==&mid=2247484367&idx=1&sn=e787690ce1f5a5dbbd87e6e5663aacdb)
* [技巧 | web 缓存中毒是怎么一回事儿](https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247500129&idx=1&sn=24cc237d1ea313f52c23a26594c13ecd)
* [暗网快讯20250904期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513558&idx=3&sn=279372117454e6176ea6270f7048add9)
* [5th域安全微讯早报20250904212期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513558&idx=4&sn=5d5762000e8ca0be146eaee30c364721)
* [20+真实案例，免费可商用工业软件supOS-Neo，真能用于生产！附demo模板下载](https://mp.weixin.qq.com/s?__biz=MjM5OTA4MzA0MA==&mid=2454939881&idx=1&sn=05d2bb69f5a79aa12587bd5e79ce46c2)
* [交换机软件故障比硬件难查，这些隐秘问题，你真的了解吗？](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649470540&idx=1&sn=d01f31235544f65567a5b627be479030)
* [原来网络还能这样看！Wireshark 玩转抓包的正确姿势,看这篇就够了！](https://mp.weixin.qq.com/s?__biz=MzIxMTEyOTM2Ng==&mid=2247505499&idx=1&sn=9fd7b3ad63a869992b2039f7bf13e1a4)
* [Wireshark 一图胜千言的浅度解析](https://mp.weixin.qq.com/s?__biz=MzA5NTUxODA0OA==&mid=2247493535&idx=1&sn=3868a79c544d4825479bc54814c29e02)
* [揭秘 WEB3 行业虚拟币撸空投骗局](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247517848&idx=1&sn=a99c80d8badc8fafb3333aee26455fa9)
* [域渗透学习笔记](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655290703&idx=1&sn=1172c61a8bea83ddc1ca165f5fe99e29)
* [网络安全资料库（已上传8000+文件）](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655290703&idx=2&sn=e4f0c5ea1c7b827b03ff6abc7fd6eb40)
更新
2025-09-04 15:00:01 +08:00
* [网络安全小白必看❗学习顺序搞反了=白学](https://mp.weixin.qq.com/s?__biz=MzkyODk0MDY5OA==&mid=2247486110&idx=1&sn=4a86bff63c70681e046eebc9f2c19545)
* [原厂编制 | 安全服务实习生（偏AI应用实施，AI输出审核）](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551674&idx=2&sn=523804bf20656cc66c482d7a58abe16e)
* [预见未来，逐梦湾区｜“湾区杯”网络安全大赛即将开赛！距报名通道关闭仅剩一天！](https://mp.weixin.qq.com/s?__biz=MzUzNTI2MzU0OQ==&mid=2247497652&idx=1&sn=267c4ccbd9312d9d0aee4075fc4adca3)
* [大赛风采开学季看暨南大学“课程 - 竞赛 - 科研”一体化，打造网络安全赛队培养的优质沃土](https://mp.weixin.qq.com/s?__biz=MzUzNTI2MzU0OQ==&mid=2247497652&idx=2&sn=8d64d9aa599c14d4c5a26dcc46c1b835)
* [专家解读从攻防到未来科技，湾区杯点亮网络安全新舞台](https://mp.weixin.qq.com/s?__biz=MzUzNTI2MzU0OQ==&mid=2247497652&idx=4&sn=b4843aebd0dbee0dc1f2d0ca58f68be8)
* [人类可以被跟踪基于身体对Wi-Fi信号的阻拦](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247517978&idx=1&sn=78a78aeed37a1ed70c2aa55efcd48c53)
* [青少年CTF misc WP](https://mp.weixin.qq.com/s?__biz=MzI1NzUxOTUzMA==&mid=2247486300&idx=1&sn=4640e8c680449302a273220b1d00a414)
* [《2025中国网络安全市场年度报告》重磅发布！](https://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247509758&idx=1&sn=118bd639a402437a04489a2a7b9b37cf)
* [别骂了](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247491265&idx=1&sn=7643e90999d9d1594c0578ecae7f45a9)
* [网安协会持续开展人工智能生成合成内容标识政策法规宣介活动](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402621&idx=1&sn=fec7bf73feb32418289992d6225a7cf4)
* [安全小知识第一期（笔记）](https://mp.weixin.qq.com/s?__biz=Mzg4Njk1NDg5NQ==&mid=2247483934&idx=1&sn=7e57accf6f32a5a4460dee5f8f11ebcd)
* [数字长城！中国人民解放军网络空间部队首次受阅亮相](https://mp.weixin.qq.com/s?__biz=MzAwMzg5MjAwOQ==&mid=2247485813&idx=1&sn=ea7b8afe2a7101456031cafb4eab6bc3)
* [windows 关于ssd硬盘的问题](https://mp.weixin.qq.com/s?__biz=Mzg3NDc3NDQ3NA==&mid=2247485330&idx=1&sn=183f76ca7451a8fd57f83f699e279082)
* [微博安全&新浪安全活动即将开启｜18家SRC邀您加入双11安全保卫战](https://mp.weixin.qq.com/s?__biz=MzI3MzQ0OTQ2MQ==&mid=2247485977&idx=1&sn=7cd19d887126bb3de97566b956170517)
* [互联网已经裸奔了四个月？三张1.1.1.1幽灵证书引发信任危机](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504039&idx=1&sn=e0d72e8adaa7f1b79472e2fd8b66d55e)
* [甘肃省教育厅直属事业单位2025年下半年公开招聘人员公告（网络安全岗）](https://mp.weixin.qq.com/s?__biz=Mzg3MzE4ODU4Nw==&mid=2247483893&idx=1&sn=b552c618f219a701cddb62380cfce26d)
* [特别奖励揭晓｜18家SRC邀您加入双11安全保卫战](https://mp.weixin.qq.com/s?__biz=MzIzODAwMTYxNQ==&mid=2652145584&idx=1&sn=9e174655c30c4c92a42f50e0ceec2297)
* [网络空间部队方队、信息支援部队首次亮相九三阅兵](https://mp.weixin.qq.com/s?__biz=MjM5NDA3ODY4Ng==&mid=2247489011&idx=1&sn=81cc0f97b7191084b84c47e3f8ac8e8e)
* [重要通知！CCF将成立“网络与系统安全专委会”并征集首批执行委员](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247533296&idx=1&sn=29abb50c5b859e56dbe33f2d3b891dc6)
* [信息作战群首次以独立作战集群亮相 | 信息科技，守护盛世荣光！](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247533296&idx=2&sn=096e337b128c4c33fcba0228c940eada)
* [亿赛通CDG产品升级通知（20250904）](https://mp.weixin.qq.com/s?__biz=MzA5MjE0OTQzMw==&mid=2666307333&idx=1&sn=dce0d988f6507a970b5870b624ca3924)
* [Cloudflare宣布：史上最强 DDOS 被阻断](https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247486257&idx=1&sn=70703aa2f3063f2ec0fd41bc42fbdf5b)
* [Mystrodx：恶意后门针对 Windows、Linux](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796230&idx=3&sn=aad82efb2cd06035aaa98997c83a0ce3)
更新
2025-09-04 03:00:02 +08:00
## 安全分析
(2025-09-04)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
### CVE-2025-56803 - Figma桌面应用命令注入漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-56803 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-03 00:00:00 |
| 最后更新 | 2025-09-03 17:39:52 |
#### 📦 相关仓库
- [CVE-2025-56803](https://github.com/shinyColumn/CVE-2025-56803)
#### 💡 分析概述
该仓库提供了关于Figma桌面应用程序中插件加载器中的命令注入漏洞(CVE-2025-56803)的详细信息。该漏洞允许攻击者通过构造恶意的插件`manifest.json`文件，利用`build`字段绕过安全防护，执行任意操作系统命令。该仓库中的`README.md`文档详细描述了漏洞原理、利用方式和修复建议。特别地，`build`字段在没有经过任何校验的情况下，被直接传递给`child_process.exec()`函数，从而导致命令注入。该漏洞影响Figma桌面应用程序v125.6.5版本。此漏洞极具实战威胁。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | Figma桌面应用插件加载器存在命令注入漏洞。 |
| 2 | 通过构造恶意的plugin manifest.json文件中的build字段进行攻击。 |
| 3 | build字段未经过任何校验，直接传递给child_process.exec()函数执行。 |
| 4 | 成功利用可导致远程代码执行，控制受害者系统。 |
#### 🛠️ 技术细节
> 漏洞位于Figma桌面应用程序的插件加载器中。
> 攻击者构造恶意的`manifest.json`文件，在`build`字段中注入恶意命令。
> 应用程序在加载插件时，直接使用`child_process.exec()`执行`build`字段的内容，未进行任何过滤。
> 利用此漏洞，攻击者可以执行任意操作系统命令，实现远程代码执行。
#### 🎯 受影响组件
```
• Figma Desktop Application (Figma桌面应用程序) v125.6.5
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞为0day，Figma桌面应用程序用户量巨大，利用难度极低，危害程度极高。成功利用可导致完全控制受害者系统，威胁等级为CRITICAL。及时修补补丁覆盖率低，存在大规模利用风险。
</details>
---
更新
2025-09-04 06:00:01 +08:00
### CVE-2025-44228 - Office文档RCE漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-44228 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-03 00:00:00 |
| 最后更新 | 2025-09-03 21:48:01 |
#### 📦 相关仓库
- [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud](https://github.com/Reeadmon/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud)
#### 💡 分析概述
该CVE描述了针对Office文档（如DOC）的远程代码执行漏洞。该漏洞通过恶意载荷和CVE利用，影响Office 365等平台。根据提供的github仓库信息，该仓库提供了一个Office文档漏洞利用的构建器，用于生成恶意文档，并结合silent exploit builders，可能用于规避检测。仓库目前star数为0，最近的更新记录显示了作者持续更新日志文件，表明项目处于持续开发中。漏洞利用方式可能包括构造恶意的DOC文件，诱使用户打开后触发远程代码执行，从而控制受害者的系统。 潜在的危害包括敏感信息泄露、系统控制和拒绝服务攻击。由于该漏洞针对广泛使用的Office文档，影响范围较大。根据提供的提交信息，该项目仍在积极更新中，且利用对象是Office文档，因此具有一定的实战价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用目标为Office文档，具有广泛的潜在受害者。 |
| 2 | 利用方式可能涉及构造恶意DOC文件，诱导用户打开。 |
| 3 | 潜在危害包括远程代码执行，可能导致系统完全控制。 |
| 4 | github仓库提供了漏洞利用的构建工具，降低了利用门槛。 |
| 5 | 漏洞利用可能结合silent exploit builders，增加了规避检测的难度。 |
#### 🛠️ 技术细节
> 漏洞原理：通过构造恶意的Office文档，例如DOC文件，利用Office软件的漏洞，实现远程代码执行。
> 利用方法：构建恶意文档，结合silent exploit builders，绕过安全防护，诱使用户打开文档，触发漏洞。
> 修复方案：及时更新Office软件，应用官方补丁。加强对Office文档的扫描和检测。
#### 🎯 受影响组件
```
• Microsoft Office
• Office 365
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞利用Office文档，影响范围广；存在现成的利用工具，降低了利用难度；危害严重，可能导致远程代码执行，因此具有较高的实战威胁价值。
</details>
---
更新
2025-09-04 03:00:02 +08:00
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
Reference in New Issue Copy Permalink