From 780a4d59551d3cbe60f6845b3f9dfc77b2086d6c Mon Sep 17 00:00:00 2001 From: ubuntu-master <204118693@qq.com> Date: Thu, 18 Sep 2025 15:00:01 +0800 Subject: [PATCH] =?UTF-8?q?=E6=9B=B4=E6=96=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- results/2025-09-18.md | 103 +++++++++++++++++++++++++++++++++++++++++- 1 file changed, 102 insertions(+), 1 deletion(-) diff --git a/results/2025-09-18.md b/results/2025-09-18.md index e277fd4..4ac3925 100644 --- a/results/2025-09-18.md +++ b/results/2025-09-18.md @@ -3,7 +3,7 @@ > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > -> 更新时间：2025-09-18 11:04:14 +> 更新时间：2025-09-18 13:17:39 @@ -32,6 +32,14 @@ * [JAVA代审汉王e脸通代审与快速0day挖掘](https://mp.weixin.qq.com/s?__biz=Mzg4MzkwNzI1OQ==&mid=2247487128&idx=1&sn=ee7e76829b0fdf0ac5f9eafb44ce5f90) * [《登入框》有哪些漏洞](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247492369&idx=2&sn=7707c168c5bb5921daa7b82e7a6cad51) * [AI漏洞扫描器 - Scan-X](https://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247498227&idx=1&sn=20bf3190d2d249a21c37e0486261bc35) +* [至尊令牌，统御众生 - 利用 Actor Token 攻陷任意 Entra ID 租户并获取全局管理员权限](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247490418&idx=1&sn=ab37ab72810d8a5c5383784860d760d7) +* [我是如何轻松在 GitHub 上发现关键漏洞的](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507631&idx=1&sn=df15e7125936a7ed7468d5c6f2b38740) +* [在野利用Google Chrome V8 类型混淆漏洞CVE-2025-10585安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503951&idx=1&sn=8ba8b1b56d284b94810bb49ef7d4c1f6) +* [已复现用友U8Cloud IPFxxFileService 文件上传漏洞QVD-2025-36405安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247503951&idx=2&sn=43a1e70fb100e322bf9da5d5257f9d7a) +* [Fortinet漏洞曝光，资产识别与验证脚本全揭秘](https://mp.weixin.qq.com/s?__biz=MzkyOTUxMzk2NQ==&mid=2247486140&idx=1&sn=29fc7e318c8bb137167d874a50cf275b) +* [分享一款综合型Java漏洞平台](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247505332&idx=1&sn=851ac32f841aa776d06e8a1147e236dc) +* [首发复现Chaos-Mesh 多个安全漏洞](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494791&idx=1&sn=baabe923418dbdc88636edefecb00b66) +* [在野利用Chrome V8 引擎类型混淆漏洞CVE-2025-10585](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494791&idx=2&sn=8939a1bd1611bd097fa34bf88cf318e3) ### 🔬 安全研究 @@ -44,6 +52,9 @@ * [空军飞机维护保障中无人机应用策略的SWOT分析](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496084&idx=2&sn=fe62f6dc639c55315bbd8a52bcfb3d3f) * [晋南会战内线作战的战场战略研究及其对现代防卫作战的启示](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496084&idx=5&sn=2bb49b5773779648e757c7a0848c0fbf) * [司法会计鉴定和资金分析鉴定](https://mp.weixin.qq.com/s?__biz=MzI1NDMxOTkyNw==&mid=2247486117&idx=1&sn=096cd7dc1e4cf8097547a8fbd66dfcf7) +* [智能网联汽车数据安全合规体系的建立及应用研究](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627440&idx=1&sn=e010d6db16fa6d4c57425d1c156a2ace) +* [CCS2025 | “AI+网信安全”技术交流活动成功举办 共筑智能时代安全新防线](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664249668&idx=1&sn=61436f31a0d647ef6fbab38144c1b1e1) +* [前沿 | 芯片“后门”与硬件赋能机制](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664249668&idx=4&sn=96117e7c001a7a17f8788b62d91e50e4) ### 🎯 威胁情报 @@ -58,6 +69,9 @@ * [波兰将网络安全预算提升至 10 亿欧元以应对俄方黑客攻击](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650087005&idx=1&sn=f8230b882a0964f1018c75fe9663fffe) * [捷豹路虎因网络攻击延长停产一周](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796378&idx=2&sn=bc17b7445d5f231e31e956eb78a390fc) * [新供应链攻击波及npm仓库，40余个软件包遭篡改](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548593&idx=3&sn=0ba6854a9990c53fdbe918467ad91abf) +* [工具 | 全新Web攻击管理界面hw红队快速打点-dddd-redv2.0](https://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247519689&idx=1&sn=00e54dad38b3a91d5519f7aef7418c62) +* [危险！俄罗斯 Fancy Bear 用新工具攻陷 Outlook，邮件成黑客 “指挥中心”](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486756&idx=1&sn=9df2048ca39bf236c1bbb5b691077fc7) +* [护网行动红、蓝队的攻击特点分析](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247484813&idx=1&sn=e3f16ac3d2bf0f1e36adcf2f5441967d) ### 🛠️ 安全工具 @@ -71,6 +85,9 @@ * [Mac安装2025破解版 Burpsuite](https://mp.weixin.qq.com/s?__biz=MzkyNTUyNTE5OA==&mid=2247488430&idx=1&sn=a90070da8c868b02034d1d46c0e27e83) * [终端实时流量监控工具 Netop](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612364&idx=4&sn=aa886c29180eca66f2b3859d56bfe3d4) * [App测试已安装证书仍无法抓包？教你简单判断 Android App 是单向 TLS 还是双向 mTLS？](https://mp.weixin.qq.com/s?__biz=Mzk4ODk4NDEyOA==&mid=2247484288&idx=1&sn=d0fcd21a19efb04a802208ec490107bc) +* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（122）6.11.3.1 测试数据的保护](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486792&idx=3&sn=8905b6026806179b073382c83ef9e765) +* [智能网联汽车信息安全现状和测试方案研究](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627440&idx=2&sn=26b2e63691fdd7d1837b690101c4f6b0) +* [一款集资产扫描、漏洞验证与ICP备案查询于一体的自动化安全分析工具 -- FOCI Toolkit](https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486930&idx=1&sn=cd1030d959e20165f35a1b74ba4cbbd9) ### 📚 最佳实践 @@ -83,6 +100,10 @@ * [美国司法部对BreachForums论坛前管理员改判三年监禁](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494817&idx=3&sn=b770d0edf2cb365032041fc239344aeb) * [赛事招标丨国家第二期“双高计划”专业群建设—教学软件购置项目](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494173&idx=1&sn=8da8e80348e7fe8cd024c109449aaedc) * [竞赛指南关于印发2025年北京市职工职业技能大赛数据安全管理员竞赛暨“网安联杯”首届数据安全管理员职业技能竞赛指南的通知](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494173&idx=3&sn=b49d548af0d13cbfcbb05411de2cdb0e) +* [PPT 数字化IT应急管理实践](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291812&idx=1&sn=9162693d9df15042e31fa4eda14c5653) +* [网络安全运营运维 今天上传文件列表](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291812&idx=2&sn=b467026d09f5eba689290a8f2e533a07) +* [说说系统故障暴露出的三个运维短板](https://mp.weixin.qq.com/s?__biz=MzI4NzA1Nzg5OA==&mid=2247486109&idx=1&sn=b7c25155a80209cdb7432522bdfe98d3) +* [通知 | 网安标委发布《网络安全标准实践指南——扫码点餐个人信息保护要求》（附全文）](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664249668&idx=3&sn=b977284ad2bc2d3e79244615138af168) ### 🍉 吃瓜新闻 @@ -93,6 +114,9 @@ * [CDG助力企业云盘客户实现云上数据安全](https://mp.weixin.qq.com/s?__biz=MzA5MjE0OTQzMw==&mid=2666307362&idx=1&sn=cca106d37888f4a196ebfe3230441a96) * [安全快报 | 越南国家信用信息中心遭黑客入侵导致数百万人敏感数据泄露](https://mp.weixin.qq.com/s?__biz=MzU3MDA0MTE2Mg==&mid=2247493207&idx=1&sn=6a6ed8ead63f70401a1772b5c85b192f) * [Salesloft: GitHub账户遭入侵 导致Drift令牌被盗并引发大规模Salesforce数据窃取](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612364&idx=3&sn=e57a83a63ad263938fc0d49d846a4310) +* [全景图| 网络安全行业企业及产品推荐名录入册征集！](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247522690&idx=1&sn=29eb48678816e282b5cc0f20e6d5c55f) +* [专家解读 | 张格：完善网络安全事件治理体系 构建网络安全保障新格局](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664249668&idx=2&sn=73fec24028132637651b86f2b32e6816) +* [美国航空公司向美国政府出售50亿条旅客信息](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504118&idx=1&sn=f7361458f4baac63f3c09a9ab4e8b91f) ### 📌 其他 @@ -162,6 +186,29 @@ * [驾驶舱改装对飞行员工作负荷的影响](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496084&idx=4&sn=0449924cbe7c38479f40244f105c6eb3) * [《手搓Java内存马》](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247492369&idx=1&sn=6fd15be81542aceb78359fa0c13d0a1b) * [实战|近期某省级HVV实战回忆录](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507282&idx=1&sn=4bbfe80b3f45bc06cf620b7a88498038) +* [Android Dex VMP壳:指令流AES加密+动态加载全流程](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498554&idx=1&sn=be2446775e7b7807743c080d84842c7c) +* [WMCTF2025 周六开赛](https://mp.weixin.qq.com/s?__biz=MzIxMDYyNTk3Nw==&mid=2247515233&idx=1&sn=ca4585c841ca925a830834ffcc423182) +* [2025第五届“长城杯”网络安全大赛- WP](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247496843&idx=1&sn=2fb60bdb735c17bfc56775273a861bbd) +* [大忙人](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500411&idx=1&sn=e84c7bda14da91cab9f84b56be8a2a9c) +* [SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，最快3个月中刊！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500411&idx=2&sn=fb8b1325617f3104296ec89f9bece4ee) +* [大姨妈也当了一次韭菜](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247492373&idx=1&sn=850d2888c283ebfe97df4e6a100b67fe) +* [edusrc之加入光荣的进化](https://mp.weixin.qq.com/s?__biz=Mzk0NDY0MDkwNw==&mid=2247484703&idx=1&sn=91996a950c0c24170816634ca59d951a) +* [2025年“鹏云杯”第十二届山东省大学生网络安全技能大赛](https://mp.weixin.qq.com/s?__biz=MzIyNDA2OTM2Nw==&mid=2247484989&idx=1&sn=c088f3dec1e7d3fe2bee8efd77bbb24f) +* [EsnInfoSec — 问题收录/解决群](https://mp.weixin.qq.com/s?__biz=MzU5Njg5NzUzMw==&mid=2247491939&idx=1&sn=ba50108a71304711b753ad782e8466d0) +* [干货 | 记一次从信息收集到拿下高危](https://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247519689&idx=2&sn=8610d24362d4b0ed84781cbbbf675fc8) +* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（124）6.12.1.2 在供应商协议中强调安全](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486792&idx=1&sn=bbc36aed87e1e080191ef24e59265a54) +* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（123）6.12.1.1 供应商关系的信息安全策略](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486792&idx=2&sn=0dc489b64e348f17a959a0fb43e3862b) +* [铭记历史，吾辈自强！](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247552203&idx=1&sn=854b6bb7749c9d616b51e95edcbb5bb6) +* [今日开讲工联安全大讲堂第二十九期即将开讲！](https://mp.weixin.qq.com/s?__biz=MzkyMDMwNTkwNg==&mid=2247487915&idx=1&sn=fc349c24efa1a81d5e393ab34efd8ccb) +* [DSRC｜25年第三季度奖励发放公告](https://mp.weixin.qq.com/s?__biz=MzA3Mzk1MDk1NA==&mid=2651908886&idx=1&sn=ecca71454b9503d8669fe315e9655c63) +* [车联网供应链安全与合规培训课程 2025](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627440&idx=3&sn=296f2d4ce8908a31b2511014c402c574) +* [美国防部有70000人开展网络空间作战](https://mp.weixin.qq.com/s?__biz=MzU0MzgyMzM2Nw==&mid=2247486525&idx=1&sn=7b3d223b1089ed8645176d5ddc586183) +* [Quake查询技巧&安艺圈开业啦](https://mp.weixin.qq.com/s?__biz=MzI4MjI2NDI1Ng==&mid=2247484801&idx=1&sn=767c59eec3712cddc2d874e32cb3d91a) +* [铭记918，吾辈当自强！](https://mp.weixin.qq.com/s?__biz=MzkwMTI3ODUxOQ==&mid=2247485276&idx=1&sn=50217b6ec7f47dabcc54164cc721b6f8) +* [网安原创文章推荐2025/9/17](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247490432&idx=1&sn=6ec13fd63d83c6fdc1856a4e31976a55) +* [九一八，勿忘！勿忘，九一八！](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247486188&idx=1&sn=ce98b9acf8573e7b885c0697d31dbab2) +* [当AI智能体学会了“自主思考”，你的防火墙还好吗？](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504118&idx=2&sn=9d8beff70f7122f0696fd7009e513d13) +* [10张图彻底搞懂加密与解密](https://mp.weixin.qq.com/s?__biz=MzkyODk0MDY5OA==&mid=2247486552&idx=1&sn=e73fd52d3bb10cfeb25db24029427dbf) ## 安全分析 (2025-09-18) @@ -391,6 +438,60 @@ PoC展示了Windows 11内核堆溢出漏洞的利用方法，涉及内核任意 --- +### C2_IP - C2 IP地址列表更新 + +#### 📌 仓库信息 + +| 属性 | 详情 | +|------|------| +| 仓库名称 | [C2_IP](https://github.com/BRIMIS/C2_IP) | +| 风险等级 | `LOW` | +| 安全类型 | `情报分析` | +| 更新类型 | `GENERAL_UPDATE` | + +#### 📊 代码统计 + +- 分析提交数: **2** +- 变更文件数: **2** + +#### 💡 分析概述 + +该仓库维护了一个C2 IP地址列表，本次更新主要增加了最新的C2 IP地址，并移除了部分旧的IP地址。仓库的功能是提供C2服务器的IP地址，可用于威胁情报分析、安全事件调查等。本次更新是对IP地址列表的例行维护，更新了最新的C2服务器IP地址，有利于提升安全分析的准确性。由于更新内容是C2 IP地址，因此无法直接分析漏洞利用方式。此仓库更新的价值在于及时更新C2 IP地址，方便安全分析人员进行威胁情报收集和分析。 + +#### 🔍 关键发现 + +| 序号 | 发现内容 | +|------|----------| +| 1 | 功能定位：提供C2服务器的IP地址列表。 | +| 2 | 更新亮点：更新了C2 IP地址。 | +| 3 | 安全价值：有助于威胁情报分析和安全事件调查。 | +| 4 | 应用建议：定期更新C2 IP地址列表，用于安全分析。 | + +#### 🛠️ 技术细节 + +> 技术架构：TXT文件存储IP地址列表。 + +> 改进机制：新增和删除IP地址。 + +> 部署要求：无特殊部署要求，可直接用于安全工具配置。 + + +#### 🎯 受影响组件 + +``` +• IPC2s-latest.txt: C2 IP地址列表文件 +``` + +#### ⚡ 价值评估 + +
+展开查看详细评估 + +更新C2 IP地址列表，有利于威胁情报分析，对安全工作有一定价值。 +
+ +--- + ## 免责声明 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。