mirror of
https://github.com/Hxnxe/CyberSentinel-AI.git
synced 2025-11-04 17:13:53 +00:00
更新
This commit is contained in:
ubuntu-master
parent
508b20fa7e
commit
a955a45690
352
results/2025-06-18.md
Normal file
352
results/2025-06-18.md
Normal file
@ -0,0 +1,352 @@
|
||||
|
||||
# 安全资讯日报 2025-06-18
|
||||
|
||||
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
|
||||
>
|
||||
> 更新时间：2025-06-18 00:01:55
|
||||
|
||||
<!-- more -->
|
||||
|
||||
## 今日资讯
|
||||
|
||||
### 🔍 漏洞分析
|
||||
|
||||
* [AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488631&idx=1&sn=0959127aeca102138d0d93b25dd5dc17)
|
||||
* [ViewState反序列化绕过防护提权](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519483&idx=1&sn=c43c51766e8a3539c57f2fed8e89fc51)
|
||||
* [关键 SSRF + 子域名接管 + XSS](https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247489248&idx=1&sn=70f029aac6d918322bcc53f2cb77fe65)
|
||||
* [复现泛微E-cology9xa0前台SQL注入漏洞风险通告](https://mp.weixin.qq.com/s?__biz=MzkxMDQyMTIzMA==&mid=2247484894&idx=1&sn=ce166fe89794c77dc20e0a9e1cb74fe1)
|
||||
* [某优化版PHP九国语言交易所存在前台任意文件读取](https://mp.weixin.qq.com/s?__biz=Mzg4MTkwMTI5Mw==&mid=2247489845&idx=1&sn=c82ae93dbcdda342c5d35798a7ef0ade)
|
||||
* [Apache Tomcat 缺陷允许绕过身份验证和 DoS 攻击](https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652096336&idx=1&sn=69764036b738b6f81fd9802490dcc930)
|
||||
* [qsnctf misc 0205 simple_analysis 2xa0writeup](https://mp.weixin.qq.com/s?__biz=MzU2NzIzNzU4Mg==&mid=2247490568&idx=1&sn=96b121873762d4d8227e8573b7fefdfd)
|
||||
* [安全圈“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=3&sn=95c2556df13add7b94e2b92ec3ea503d)
|
||||
* [安全圈“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=4&sn=24357525bac3eedf8eb46ebe78022a55)
|
||||
* [MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=3&sn=8d510d5113b805e0f18388a6539e982a)
|
||||
* [华硕 Armoury Crate漏洞可导致攻击者获取Windows 管理员权限](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523309&idx=1&sn=50e822ff30e5cc7f931139cb1a288b2c)
|
||||
* [CISA 将TP-Link 路由器高危漏洞纳入KEV](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523309&idx=2&sn=d3e035c89c35c26ad0a1cad90861ac97)
|
||||
* [OpenID泄露导致小程序任意登录](https://mp.weixin.qq.com/s?__biz=MzkyNTUyNTE5OA==&mid=2247487248&idx=2&sn=98b39dad48e375ff3ef3a44cac694af9)
|
||||
* [AI大模型漏洞挖掘](https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247497741&idx=1&sn=c95ab3ad8c90379ea5e19a191a4afed0)
|
||||
* [已复现泛微 E-cology SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzIwMDk1MjMyMg==&mid=2247492841&idx=1&sn=35527e48f4ac1c111cbc002aa26d6bb8)
|
||||
* [记一次flutter框架的App渗透日记](https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247521557&idx=1&sn=aeca96ea0ed316015e9f1e1b4bbb1287)
|
||||
* [勒索软件2025：正在重塑规则的三大战争新前线](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900765&idx=1&sn=fe5fdb7485bff91c4618c54045a08368)
|
||||
* [Apache Tomcat 漏洞允许绕过身份验证和 DoS 攻击](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=1&sn=ea5a04de3ac9f9e781c22bd8c4965af3)
|
||||
* [CVE-2025-49596：MCP Inspector 严重远程代码执行漏洞威胁AI开发环境安全](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=4&sn=bdd8e81bf4090a9661e5fabf07d8ef15)
|
||||
* [漏洞复现契约锁远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247485905&idx=1&sn=bde9c0b7742a30ff31614872d63a3cbd)
|
||||
* [在野利用Windows WebDAV 远程代码执行漏洞CVE-2025-33053](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494025&idx=1&sn=c65c31ec37d498ceaebb43aa278a3646)
|
||||
* [佳能imageCLASS打印机RCE漏洞分析](https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247512481&idx=1&sn=d403af9b610a2084cd79b961b4835b40)
|
||||
* [高危漏洞预警Apache Tomcat认证绕过漏洞CVE-2025-49125](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490251&idx=1&sn=a80edb0d0a63cff61c6d32b4c7952a9e)
|
||||
* [漏洞通告Apache Tomcat安全约束绕过漏洞 CVE-2025-49125](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501194&idx=2&sn=37f99ddcaa7215ce29f34e62e2ac5eda)
|
||||
* [Docker Registry 5000端口漏洞图形化利用工具实战指南](https://mp.weixin.qq.com/s?__biz=Mzg5NDU3NDA3OQ==&mid=2247491309&idx=1&sn=6178a36525fbb6268e0ad09a12e1a80f)
|
||||
* [漏洞通告 | 泛微E-cology9 远程代码执行漏洞](https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247507803&idx=1&sn=86dc1cb7aa276652b00ba6cfc10b35ff)
|
||||
|
||||
### 🔬 安全研究
|
||||
|
||||
* [免杀分享CheckGoBuild之Fuzz go语言编译参数实现免杀](https://mp.weixin.qq.com/s?__biz=MzkyNDYwNTcyNA==&mid=2247487982&idx=1&sn=bb5c7e35d3414533b554262264088643)
|
||||
* [论韧性数字安全体系（手稿）](https://mp.weixin.qq.com/s?__biz=MzkwNTI3MjIyOQ==&mid=2247484137&idx=1&sn=726038b4e23dff2071f88c4af8e5d762)
|
||||
* [披着羊皮的狼：进程镂空技术在红队演练中的伪装应用](https://mp.weixin.qq.com/s?__biz=MzUyNTUyNTA5OQ==&mid=2247485521&idx=1&sn=281db1b1b95759d12e2bd6ce5901ee7e)
|
||||
* [src专项挖掘知识库](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519483&idx=2&sn=3c4e2e0d37228978a4558b3659a3caae)
|
||||
* [Windows安全的心脏：揭秘访问控制模型如何决定“谁能动我的奶酪”](https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486385&idx=1&sn=f31cd69f834c836a2fe7f9ca1c26b8ee)
|
||||
* [人工智能基础模型安全风险的平台治理](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283327&idx=1&sn=13faaa6c2da7cca59798026f18bd80f7)
|
||||
* [Java 安全 | Groovy 与 ScriptEngineManager](https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247487558&idx=1&sn=926c784c898f64a190cf8bf5cd25ffc0)
|
||||
* [常见JS打包工具安全分析](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247485792&idx=1&sn=a5eff4cc1072fa90e571c95cbe044135)
|
||||
* [Pydantic-AI输出约束技术深度剖析](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908265&idx=1&sn=b207792ba7c7a750ec9860c27a740fb4)
|
||||
* [记一次信息收集+前台的全校信息泄露](https://mp.weixin.qq.com/s?__biz=MzkyNTUyNTE5OA==&mid=2247487248&idx=1&sn=b25d7fea5602e3290414670b32967ed3)
|
||||
* [从指令到执行：自然语言驱动多智能体实现Web自动化革命](https://mp.weixin.qq.com/s?__biz=MjM5MTI2NDQzNg==&mid=2654552741&idx=1&sn=0773ecaa002f91130c3eaa8691f9e387)
|
||||
* [安在新榜｜企业AI安全需求调查预览：新发展，新风险，新机遇](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640891&idx=1&sn=ad6a499557a837ccf5ccc29e52d406fa)
|
||||
* [最高等级！通义千问获得大模型安全认证](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640891&idx=2&sn=88e49b983f250594621d88eec3e23be4)
|
||||
* [基于大语言模型的自动化威胁告警研判智能体构建方法](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600279&idx=1&sn=5d2e0a39e8a808805ac6e75587eb2fd4)
|
||||
* [悄咪咪的 | 这是一个能越过大部分WAF的手法，有手你就行](https://mp.weixin.qq.com/s?__biz=Mzk0NzQxNzY2OQ==&mid=2247489531&idx=1&sn=986aeb8abc787a7977662a25c98bdf65)
|
||||
* [EDUSRC | 记一次某学院小程序的打包（附小白小程序搜索思路）](https://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247519617&idx=2&sn=1483881110233d318e2992b31c8bacef)
|
||||
* [SaaS和低代码，会被AI Agent取代么？](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=1&sn=44488d7f4ee4705ff5fa7cd6085e3500)
|
||||
* [干货原创实网攻防演习常态化，会带来什么变化01](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=3&sn=6caf543fc2e51aba8c132cce4b448869)
|
||||
* [网安企业AI应用落地系列之海云安D10智能助手大模型](https://mp.weixin.qq.com/s?__biz=MzI2MjY2NTM0MA==&mid=2247492579&idx=1&sn=0f9ac402b7ec4fa019dae9e8de33e383)
|
||||
* [量子时代民事司法系统如何适应科技变革](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621302&idx=1&sn=f415cc79009f2f9cea7892de9896c26b)
|
||||
* [记一次渗透偶遇飞企互联OA，使用工具一把梭！](https://mp.weixin.qq.com/s?__biz=MzkyNzU5OTc1NA==&mid=2247484061&idx=1&sn=3f27e493f15b9cc371ebb3da5cdc226d)
|
||||
* [小程序安全小程序渗透测试之Yakit平台](https://mp.weixin.qq.com/s?__biz=MzkzMzYzNzIzNQ==&mid=2247485718&idx=1&sn=3bc14773bcbed567d81c7b190df6369a)
|
||||
* [安服仔某渗透项目实战](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573290&idx=1&sn=e2c860dbebe99db329f80c8e38045aeb)
|
||||
* [论文速读|对齐是不够的：针对多模态大语言模型的多模态通用越狱攻击](https://mp.weixin.qq.com/s?__biz=MzkzNDUxOTk2Mw==&mid=2247496613&idx=1&sn=8fc5951b87d3c66d7b63892e1ce46d87)
|
||||
* [专题解读 | 面向代码生成的检索增强技术进展](https://mp.weixin.qq.com/s?__biz=Mzg4MzE1MTQzNw==&mid=2247492439&idx=1&sn=e5e17f4f367304ffc9ff6826a1af8ca7)
|
||||
* [2025年黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了](https://mp.weixin.qq.com/s?__biz=Mzk1NzMwNTM5NQ==&mid=2247486427&idx=1&sn=43ed7b710acda61bd5171a3acc15f735)
|
||||
* [《AI时代Agent原生企业的崛起——现状、趋势与风险控制》报告调研启动](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137191&idx=1&sn=678fd97903e90fb81d2afc18cfe75cf7)
|
||||
|
||||
### 🎯 威胁情报
|
||||
|
||||
* [伊朗 Handala 黑客组织全面剖析](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247499773&idx=1&sn=e3d7f3ddc2f25df8561b284941265c93)
|
||||
* [警惕 | 境外间谍情报机关利用“钓鱼”邮件开展网攻窃密](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=3&sn=7642fe70dc3d9da0978c5b3dc1af7a35)
|
||||
* [央视|警惕“钓鱼”邮件窃密：奇安信揭秘攻击过程](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627963&idx=2&sn=7dba6e40adc295dd58ee712fa2498d15)
|
||||
* [国家安全机构警告警惕外国间谍发送的钓鱼邮件](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247530980&idx=1&sn=893031105a3af1021759bc59d12e4d77)
|
||||
* [安全圈新兴勒索软件 Anubis 具备文件擦除功能，即便支付赎金也难以恢复数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=1&sn=0c7283ee1dabd17927ce75133e0657c0)
|
||||
* [攻击者滥用Windows运行提示框执行恶意命令并部署DeerStealer窃密木马](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=4&sn=17ac608cbb8410d98dfa9ca44b5cf4e3)
|
||||
* [印度汽车共享平台Zoomcar遭黑客攻击 超840万客户资料被盗走](https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA==&mid=2247542519&idx=1&sn=334e3c2e5a24efdd922c8ec977e0b5a0)
|
||||
* [神秘厂商可以获得谷歌、脸书、币安等知名服务的短信验证码](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514527&idx=1&sn=4f6b7657a3fd6f038c09aab2708c7b02)
|
||||
* [报告：以色列对伊朗发动军事行动以来面临的网络攻击激增700%](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247514527&idx=2&sn=84043a6cba4356c2dc55cce7e87d86ec)
|
||||
* [特朗普政府AI项目“翻车”，GitHub泄密引发信任危机](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247518871&idx=1&sn=9afc7f993bcad7c459e6ffe8b57af738)
|
||||
* [僵尸永远不死：RapperBot僵尸网络近况分析](https://mp.weixin.qq.com/s?__biz=MzkxMDYzODQxNA==&mid=2247484077&idx=1&sn=c6723e67cd8348272ace7045dfb89f21)
|
||||
* [攻击者泄露740万巴拉圭公民个人信息，索要人均1美元赎金](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=3&sn=107419d604f61d9d8342fe03ecc77739)
|
||||
* [HVV代码疫苗︱风险情报预警驱动，云鲨RASP助力攻防从“被动防御”到“共生免疫”](https://mp.weixin.qq.com/s?__biz=MzA3NzE2ODk1Mg==&mid=2647796616&idx=1&sn=a8f277e7dc10893419c37b1400a30f89)
|
||||
* [病毒分析LockBit 4.0 vs 3.0：技术升级还是品牌续命？最新LockBit 4.0分析报告](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247500383&idx=1&sn=9e5c3641c525716354718a02e891821c)
|
||||
* [局势升级加剧了以色列与伊朗网络冲突的风险](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500466&idx=1&sn=3aa0302bfa8d15c4bff82e6513b487f0)
|
||||
|
||||
### 🛠️ 安全工具
|
||||
|
||||
* [基于Rust红队快速资产清点工具-espscan - v3.1.0](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=2&sn=eccceb3c7a3ba7e99fd0829303989ae4)
|
||||
* [安全 / 渗透不容错过！这个工具有点东西！](https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247517202&idx=1&sn=a83618772795bdc9118b70fa5dcc7c03)
|
||||
* [腾讯iOA EDR：全方位狙击银狐木马，破解“钓鱼+免杀”组合拳](https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247527256&idx=1&sn=5ec2b3e00647bca31d0f43634fa31435)
|
||||
* [精品产品系列 | 捷普工控主机卫士系统](https://mp.weixin.qq.com/s?__biz=MzI2MzU0NTk3OA==&mid=2247506607&idx=1&sn=fae17f3d61e9b913a1ac14a13d8dc371)
|
||||
* [亚信安全再次荣获CCIA《信息系统业务安全服务资质》政府与电信领域最高级别认证！](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650623784&idx=1&sn=51a11867e001537f50f578c0e84ca1c9)
|
||||
* [护网行动 | 好用的工具+摸清家底=解放双手](https://mp.weixin.qq.com/s?__biz=Mzg5NDY0NTM2Nw==&mid=2247492776&idx=1&sn=6870675923c6c5cd379f4f83764774b0)
|
||||
* [工具 | 一个web指纹识别工具](https://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247519617&idx=1&sn=4f6eb4c6cfeb1142d0a8eb8a16233610)
|
||||
* [免费领顶级渗透工具：Kali Linux实战技术教程](https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247555153&idx=2&sn=ed4ac3d1a1460fdcd6575b3d5f14fc5e)
|
||||
* [DudeSuite 新版本发布开放授权用户注册](https://mp.weixin.qq.com/s?__biz=MzA3ODUzNzMzOQ==&mid=2648562787&idx=1&sn=eb94d48c5e719492dace22f7a1faf569)
|
||||
* [KunlunsecAi 昆仑安全智能体 内测](https://mp.weixin.qq.com/s?__biz=MzAxNzY0ODI5MQ==&mid=2247492407&idx=1&sn=a65e18ab1ff308c49275d064b441d53e)
|
||||
* [实力认证|思维世纪数据安全检查工具箱入选《中国网络安全细分领域产品名录》](https://mp.weixin.qq.com/s?__biz=MjM5ODE4OTYzNw==&mid=2649564364&idx=1&sn=3175077b5fac27f19b1542336579c9c3)
|
||||
|
||||
### 📚 最佳实践
|
||||
|
||||
* [60个应急响应命令，网络安全应急工程师必备](https://mp.weixin.qq.com/s?__biz=Mzg4NDg3NjE5MQ==&mid=2247486498&idx=1&sn=955994fa959b7476d54984b129854da8)
|
||||
* [发布 | 国家标准GB/T 45574—2025《数据安全技术 敏感个人信息处理安全要求》全文](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=4&sn=d55f34f66212e6a2b4e75cb4b2de23df)
|
||||
* [关于举办2025密码安全论坛暨第三届“熵密杯”密码安全挑战赛颁奖仪式通知](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636258&idx=3&sn=f3ceb6a3cbd0c0601e8c8726c348f9a3)
|
||||
* [网络安全大讲堂聚焦“关基安全突围” 共筑智能时代免疫体系](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627963&idx=3&sn=6a22e7b9ad7a1e30ab666f496f7e0d8b)
|
||||
* [防伪溯源、打击假货：标识解析助力消费品行业进行“数字基因”改造](https://mp.weixin.qq.com/s?__biz=MzU1OTUxNTI1NA==&mid=2247593570&idx=1&sn=02057d80971f59a2f4eed69c51e79c34)
|
||||
* [百度安全携手安恒信息开启战略合作，共筑数字经济安全底座](https://mp.weixin.qq.com/s?__biz=MzA3NTQ3ODI0NA==&mid=2247487796&idx=1&sn=12212e01e65898e7bb4c94bea57ef0ec)
|
||||
* [网工、运维零基础学 Python：Git基础教程-02-Git是什么？](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649468720&idx=1&sn=7343330eb34296f7f85ce965490fdd78)
|
||||
* [工业互联网平台的运行优化应用](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283293&idx=2&sn=580d2abafa697e4348d492151f1dd972)
|
||||
* [解码 TCP SYN 以增强网络安全](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247488819&idx=1&sn=66ba0f4b63f1e1feef3882b9296589d7)
|
||||
* [专题·网安人才评价体系 | 网络安全人才评价的分析与实践](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=1&sn=eb829bd018f2cadd00fe5ea0500dc016)
|
||||
* [网易易盾正式发布金融行业客服场景内容合规风控解决方案](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650743694&idx=1&sn=48affe383f14a159f47345d5c5973f2c)
|
||||
* [国家安全部：筑牢终端防线 守护数字人生](https://mp.weixin.qq.com/s?__biz=MzU5OTQ0NzY3Ng==&mid=2247500054&idx=1&sn=2729c80be1448f6e0ff85fea06a0986b)
|
||||
* [十问十答！一文搞懂数据安全治理核心要点](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650970229&idx=1&sn=d7e892cea88862544c9a31e5e329bcd3)
|
||||
* [什么是数据安全？了解数据安全如何帮助组织保护信息免遭网络攻击](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492668&idx=1&sn=62f60f6192cd11867dfc7cb124df7787)
|
||||
* [车载CAN总线入门科普：差分信号与实战报文详解](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555808&idx=1&sn=0e6673582a67ddcfad1e80cd9f36f571)
|
||||
* [工信动态工业和信息化部等八部门公开征求对《汽车数据出境安全指引（2025版）》的意见](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252581&idx=1&sn=7b1f789204cebfaaf968a29add65f9c7)
|
||||
* [1分钟安全科普 | 网络安全意识基础](https://mp.weixin.qq.com/s?__biz=MzU5ODgzNTExOQ==&mid=2247640891&idx=3&sn=03d762dd23706df05433757731b1c224)
|
||||
* [购物节安全指南｜网络安全意识不打折](https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247487803&idx=1&sn=ed3d8d12b402c064794342b0e8dab0ae)
|
||||
* [《保姆级教程：谁说腾讯云API 网关触发器功能下线之后就没法用来隐藏C2了》](https://mp.weixin.qq.com/s?__biz=Mzk0MzYyMjEzMQ==&mid=2247489750&idx=1&sn=5ff7133812fe81d717a31117add3ccdb)
|
||||
* [作为网络工程师，这8种网络攻击要知道！](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247530824&idx=1&sn=bbb2143802e6f47e9be76a62fa2ee9ce)
|
||||
* [2025年医疗行业网络安全新威胁与防御实践](https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247548571&idx=1&sn=48e01d126c06af9a806dfa949f86eccb)
|
||||
* [“买买买”要当心！618网络安全指南请收好](https://mp.weixin.qq.com/s?__biz=MzU0MjEwNTM5Ng==&mid=2247520688&idx=2&sn=aee5cbd4834062867a777a1a6f7ef7f9)
|
||||
* [CISO如何留住网络安全人才](https://mp.weixin.qq.com/s?__biz=MzA3NTIyNzgwNA==&mid=2650260257&idx=1&sn=39849f553aaf6d44fb14244f15ae764e)
|
||||
* [一图读懂《数据安全技术 敏感个人信息处理安全要求》](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173460&idx=1&sn=ec5c3d9b9c78692fa9a27410e12d563d)
|
||||
* [你的手机、智能家电安全吗？国家安全部发布防风险重要提示→](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173460&idx=2&sn=08889e35ef2afe3ede858fe759953a8b)
|
||||
* [618 购物节：网络安全意识不打折](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173460&idx=3&sn=fc94a66c04240216a60f023947fcc37f)
|
||||
* [HVV实践：如何用开源防火墙，保障自动化运维系统](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651137925&idx=1&sn=e041beaea345d3facc49c78c315f4a7d)
|
||||
* [供应链安全能力总分中心及业务介绍](https://mp.weixin.qq.com/s?__biz=MzI0NjM3MTY1MA==&mid=2247484504&idx=1&sn=35f7c36ef0a4307e234eb7f416171469)
|
||||
* [网络安全标准实践指南：个人信息保护合规审计要求及专业机构服务能力要求](https://mp.weixin.qq.com/s?__biz=MzU2NzMwNTgxNQ==&mid=2247491881&idx=1&sn=5103f5ebb6492a893e65ac1bbc2d21e4)
|
||||
* [Web3 安全入门避坑指南｜硬件钱包的常见陷阱](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247502414&idx=1&sn=c86dcfab2757a3557622b2946f4816a9)
|
||||
|
||||
### 🍉 吃瓜新闻
|
||||
|
||||
* [资料伊朗最新消息特别报道，2025年6月15日晚间版-2025年6月16日早间版](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150613&idx=1&sn=a59d082268e80ecd70c294167963e0d9)
|
||||
* [转载美国做好了直接介入以伊军事冲突的各项战斗准备](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651150613&idx=2&sn=19c254f80aeb9720b55b332c6e105e53)
|
||||
* [618必囤！全网抄底价，这波不买亏到明年](https://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247524056&idx=1&sn=a924936f0971d7ecdabc8a2768aef48c)
|
||||
* [祝贺！中国科学家王小云获颁“世界杰出女科学家奖”](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636258&idx=1&sn=34ce62cf0df383324b568065a69f54ee)
|
||||
* [荣耀登顶 | 蚁景科技勇夺第137届广交会测试赛团体冠军](https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247489995&idx=1&sn=0fca91cc6eb22f3852305ab731a86678)
|
||||
* [株洲市委书记曹慧泉会见奇安信集团董事长齐向东](https://mp.weixin.qq.com/s?__biz=MzU0NDk0NTAwMw==&mid=2247627963&idx=1&sn=66c3bbaebd298cbc5833bec5008a3921)
|
||||
* [安全圈多校禁用引发热搜，罗马仕大规模召回充电宝](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652070217&idx=2&sn=11b8c774740409119ae6f3d31a86e5d8)
|
||||
* [OpenAI获五角大楼2亿美元合同，AI可能间接支持军事行动](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651323227&idx=1&sn=9389a366094f7a22f383800c09d6b15f)
|
||||
* [AI快讯：月之暗面发布最新开源模型，迪拜推出AI铁路检测系统，OpenAI获得美国防部14亿合同](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932314&idx=2&sn=ae4062124a04b6fd389e33d8e9eb1230)
|
||||
* [智慧未来 少年守护丨第五届极客少年挑战赛正式启幕！](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244312&idx=2&sn=cf9600845fbf589c11905b5b625ed045)
|
||||
* [美海军秘密激光武器项目合同授予Coherent公司](https://mp.weixin.qq.com/s?__biz=MzkxMTA3MDk3NA==&mid=2247487761&idx=1&sn=8c1a9e8b6b1c46532d9e6d4e15b52d55)
|
||||
* [暗网毒市 “Archetyp” 被端！累计交易额超 2.5 亿欧元，抓捕管理员及核心卖家](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=2&sn=d06231995dbc4870159a6d596ebe5c28)
|
||||
* [安全，岂能由天？2025看雪T恤开售](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=3&sn=9906dbcc84f90264cc29d6e47900e82c)
|
||||
* [14亿元！李书福重磅出手](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555808&idx=2&sn=7f51e17479021ca163afd58708f3ea29)
|
||||
* [宝能汽车回应解散：经营正常 还有新车将发布](https://mp.weixin.qq.com/s?__biz=MzIzOTc2OTAxMg==&mid=2247555808&idx=3&sn=d17deb69b3bdcb7fcfe2bb17eb442cd3)
|
||||
* [喜讯！聚铭网络入选“2025新质·中国数字安全百强企业”](https://mp.weixin.qq.com/s?__biz=MzIzMDQwMjg5NA==&mid=2247507356&idx=1&sn=b435aee3b427a0603cd51426de2dff98)
|
||||
* [倒计时第3天！网络安全创新发展大会暨电科日展台抢先看！](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600279&idx=3&sn=f5297a67db5c3353cdc371f706181d6a)
|
||||
* [网络安全动态 - 2025.06.17](https://mp.weixin.qq.com/s?__biz=MzU1MzEzMzAxMA==&mid=2247500081&idx=1&sn=3d7a320904a70df02c12517f8436b945)
|
||||
* [谷歌云服务大规模中断事件溯源，API管理系统故障引发全球瘫痪](https://mp.weixin.qq.com/s?__biz=MzUyMzczNzUyNQ==&mid=2247524812&idx=2&sn=87b0f3383f109d53a7dd034f711bfb2f)
|
||||
* [美国桑迪亚国家实验室加入美国家半导体技术中心，助推美国半导体制造业](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621302&idx=2&sn=5c8c326c16475a3ccd8e060a4f932aca)
|
||||
* [北京市网信办依法查处两家违法企业](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247522104&idx=1&sn=dc5ef77979a13288b9629798b4b7c1c0)
|
||||
* [明天见｜绿盟科技邀您共聚2025中国国际金融展](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469542&idx=2&sn=d7d2028565174acb17cf4dc23d6e5b8c)
|
||||
* [安全简讯（2025.06.17）](https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247501194&idx=1&sn=9b196bbf59a1c42054e01c2bca6e31d4)
|
||||
* [2025年国家科技奖：5名院士拟提名最高奖，7项成果拟提名特等奖](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531741&idx=1&sn=b140a7fc93dce686c71426cfede89dd2)
|
||||
* [暑期警报！99%家长不知道：AI“精神垃圾”正在侵蚀未成年](https://mp.weixin.qq.com/s?__biz=MjM5NzA3Nzg2MA==&mid=2649871728&idx=1&sn=9aad434823df00b120d1a018814dc11e)
|
||||
* [谷歌 320 亿美元收购 Wiz 遇阻，美司法部启动反垄断审查！u200b](https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247486813&idx=1&sn=163e2060a2ee1b97ea4dc59041d8af58)
|
||||
* [星连资本（Z基金）投资「智在无界」，专注人形机器人大模型 | Z计划好事发生](https://mp.weixin.qq.com/s?__biz=MzkyMDU5NzQ2Mg==&mid=2247488604&idx=1&sn=b5129c952424f212f68176d820f0127b)
|
||||
|
||||
### 📌 其他
|
||||
|
||||
* [Channel update time](https://mp.weixin.qq.com/s?__biz=MzU2MDYxNDQ4Ng==&mid=2247484494&idx=1&sn=54577b6ea21d8f8ff25b2797004831ed)
|
||||
* [无限自由”的一人公司，实则是“无限工种”的自我剥削](https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491666&idx=1&sn=d99b537530d2e3c39b030260fde0d2fc)
|
||||
* [危险废物物联网监管系统应用案例](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283327&idx=2&sn=55b6579a8347a23ad1de6b415cac50c0)
|
||||
* [江南漫步记1 | 记南京旅行有感](https://mp.weixin.qq.com/s?__biz=MzUyMTUwMzI3Ng==&mid=2247485583&idx=1&sn=d368d62be98d6afdd08f8f9b509af3b0)
|
||||
* [关于个人信息保护合规审计人员能力培训工作有关事项的通知](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402400&idx=1&sn=628b16451e82f644211ef13f14952b4b)
|
||||
* [618 大促火热进行中，全部优惠已解锁！五款高效工具为工作与生活助力](https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492479&idx=1&sn=3120288c01e1fb8d8cadc99f1fcc63b5)
|
||||
* [热腾腾的新功能来了，这些软件不要错过！](https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492479&idx=2&sn=577e58bb7bb036f41af736769ab5ab40)
|
||||
* [CWPP市场份额第一！但比第一更重要的是面向未来的AI数据基石](https://mp.weixin.qq.com/s?__biz=MzAwNDE4Mzc1NA==&mid=2650850531&idx=1&sn=20381b29997a774eefcb0cbfd804dc90)
|
||||
* [6.18取证圈必入清单！国投智能2025年第二季度产品发布会上新了](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651444910&idx=1&sn=d9380d7f11453661e443de505e32469c)
|
||||
* [人社部能力建设中心电子数据调查分析技术（高级）线上培训开启预约报名](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651444910&idx=2&sn=b18d1a3f4872cf25edf8b8d24408cafb)
|
||||
* [生活](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499434&idx=1&sn=a9d219c5e2d01a2120081cc7ba459bb1)
|
||||
* [花重金！实测市面上所有润色机构，sci论文润色，最后这家中刊率最高！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499434&idx=2&sn=7e5a80b6b1fa4ae15ec235fe10106e5c)
|
||||
* [1260万AI算力采购项目，重庆农商行推进AI能力建设](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932314&idx=1&sn=20b4f0c42bc4999a5322ab43d079e941)
|
||||
* [基于AI大数据的智能建筑软件平台研发与产业化项目](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932314&idx=3&sn=e10f7021a46717e3aedbd990fbf2a7fb)
|
||||
* [渗透测试工程师（高级）证书（终身有效）靶场+CTF赛题双演练，SQL注入/XSS/反序列化漏洞实战，网渗透（隧道/提权/免杀）](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655283293&idx=1&sn=43a759909d993732d05e4f089c10dfbe)
|
||||
* [Linux 3.10 版本编译 qemu仿真 busybox](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=1&sn=27acee2988a95060ede7a8b826b9a11b)
|
||||
* [叠加618优惠券更划算！7天打造 IDA 9.0 大师](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595872&idx=4&sn=f86d1e698d0fce8ef74f004f9f15c680)
|
||||
* [效率源再拓服务版图！云南技术服务中心正式落地，全国服务网络升级再加速](https://mp.weixin.qq.com/s?__biz=MjM5ODQ3NjAwNQ==&mid=2650553892&idx=1&sn=0482e12362c311db12744ca670b425f8)
|
||||
* [2025能源网安赛会｜观安信息深度参与 共筑能源安全防线](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247508398&idx=1&sn=b4126038823c55d9b50477e93335df85)
|
||||
* [上周对某个金融APP测试时，要我的身份证进行认证，我反手掏出了这个，才保住隐私不泄露！](https://mp.weixin.qq.com/s?__biz=Mzg2ODY3NDYxNA==&mid=2247486225&idx=1&sn=4ad75a6c66af2a4d5b4a1a5c8f62c456)
|
||||
* [同时处理海量任务！量子计算带来算力新解](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247600279&idx=2&sn=67ebbcd679275c3d0bc21cd12417ad13)
|
||||
* [持续领先，阿里云安全能力再次包揽最高分](https://mp.weixin.qq.com/s?__biz=MzA4MTQ2MjI5OA==&mid=2664092440&idx=1&sn=b4060c001c8c4ce6c6b72d4cdd21a4e1)
|
||||
* [捷报！启明星辰密码服务管理平台荣获“商用密码先进项目奖”](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651733375&idx=1&sn=72225686443858897905ee3a170faadd)
|
||||
* [又是首家！天融信数据分类分级系统率先通过中国信通院“AI赋能数据安全”产品能力检验](https://mp.weixin.qq.com/s?__biz=MzU0MjEwNTM5Ng==&mid=2247520688&idx=1&sn=d8d579602023733c38622e78373c9edf)
|
||||
* [干货原创K12教育，鲜为人知的模式秘密](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=4&sn=3d8c8615fd92902fbe8f81856deda562)
|
||||
* [原创文章目录](https://mp.weixin.qq.com/s?__biz=MzU3NjQ5NTIxNg==&mid=2247485934&idx=5&sn=4999af9ec426a0eeede43f91761ba63d)
|
||||
* [公告](https://mp.weixin.qq.com/s?__biz=MzU2NzUxMTM0Nw==&mid=2247513771&idx=1&sn=8074db17fc9a16ff995fb79a526337b4)
|
||||
* [烽火十八台丨重保当前慌不慌？盛邦安全助力属地网络“稳如泰山”](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650278568&idx=1&sn=53d3d0f97b02736ee99ba07df9af46c8)
|
||||
* [宏思电子携全新产品亮相2025 CSITF](https://mp.weixin.qq.com/s?__biz=MjM5NDE1MjU2Mg==&mid=2649877173&idx=1&sn=80d455b2946048e26ee0797037acb42e)
|
||||
* [商用密码产品认证证书，你怎么看？](https://mp.weixin.qq.com/s?__biz=MjM5NDE1MjU2Mg==&mid=2649877173&idx=2&sn=2c4b96ed80b751e084462ce5f4e4d85b)
|
||||
* [终于有人把CISP题库分享出来了！备考的师傅来一份](https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247573290&idx=2&sn=be51acc3258af97e97c14cfb8509fe2c)
|
||||
* [名列前茅｜绿盟网络威胁检测与响应产品入选国际权威报告](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469542&idx=1&sn=9cb04f02b8d7ed1fb0da697207d9eac9)
|
||||
* [惊喜来袭！1panel迎来v2时代，一键升级畅享新功能](https://mp.weixin.qq.com/s?__biz=MjM5OTc5MjM4Nw==&mid=2457389111&idx=1&sn=e7c7dc4f5846a2fffe9286bc3e356ad4)
|
||||
* [最新议程 | 第五届数字安全大会等您来](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539183&idx=1&sn=fc4cc2a9d85ec6ec6f6cec047263a334)
|
||||
* [一台主机上只能保持最多xa065535xa0个xa0TCPxa0连接吗?](https://mp.weixin.qq.com/s?__biz=MzIxNTM3NDE2Nw==&mid=2247490529&idx=1&sn=e305ebc09145cbc4fc5962f49155405d)
|
||||
* [蝉联榜单｜梆梆安全再获认可，入选2025新质·中国数字安全百强企业](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651135827&idx=1&sn=b78a0f1a26d135324c45740dcd99a8bf)
|
||||
* [工信部等八部门公开征求《汽车数据出境安全指引（2025版）》的意见](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247531741&idx=2&sn=85b59a8a8f8f66954f3aa77d6185014e)
|
||||
* [神州希望入选2025年海南省网络安全应急技术支撑单位](https://mp.weixin.qq.com/s?__biz=MzA4Mzg1ODMwMg==&mid=2650725536&idx=1&sn=cd6ab13f76028bb7cec59154cc508a3d)
|
||||
* [报名锁席｜隐语开源社区Meetup大湾区站 x 数据安全沙龙完整议程来啦](https://mp.weixin.qq.com/s?__biz=MzkwOTUyODE5Mg==&mid=2247486127&idx=1&sn=8f7a04b404cc9845c2a27d052b128bfd)
|
||||
* [新潮信息亮相2025第三届商用密码展，共绘密码安全新蓝图](https://mp.weixin.qq.com/s?__biz=MzkwNDcyODgwOQ==&mid=2247487321&idx=1&sn=d683245f48d88aa89d17782160ede444)
|
||||
|
||||
## 安全分析
|
||||
(2025-06-18)
|
||||
|
||||
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
|
||||
|
||||
|
||||
### okta-mcp-server - Okta MCP Server: 新增HTTP传输
|
||||
|
||||
#### 📌 仓库信息
|
||||
|
||||
| 属性 | 详情 |
|
||||
|------|------|
|
||||
| 仓库名称 | [okta-mcp-server](https://github.com/fctr-id/okta-mcp-server) |
|
||||
| 风险等级 | `LOW` |
|
||||
| 安全类型 | `安全功能` |
|
||||
| 更新类型 | `SECURITY_IMPROVEMENT` |
|
||||
|
||||
#### 📊 代码统计
|
||||
|
||||
- 分析提交数: **5**
|
||||
- 变更文件数: **13**
|
||||
|
||||
#### 💡 分析概述
|
||||
|
||||
该仓库是一个Okta MCP服务器，允许AI模型通过MCP协议与Okta环境交互。此次更新主要增加了对Streamable HTTP传输的支持，这是一个现代且推荐的传输方式。此外，还修复了依赖项，并更新了README.md文件。
|
||||
|
||||
更新内容细节：
|
||||
1. 增加了`streamable-http-transport`：新增`clients/mcp-cli-streamable-client.py`文件，实现了通过Streamable HTTP与Okta MCP服务器交互的客户端。同时修改了`main.py`，增加了HTTP传输的支持。
|
||||
2. 更新`okta_mcp/server.py`，调整了HTTP streamable transport的实现细节，并完善了FastMCP集成。
|
||||
3. 更新`requirements.txt`：更新了`pydantic-ai`的版本为0.2.18。
|
||||
|
||||
风险评估：
|
||||
此次更新引入了新的HTTP传输方式，理论上会增加攻击面，需要关注其安全性。尽管如此，该更新并未直接引入新的安全漏洞，风险等级可定为LOW。
|
||||
|
||||
#### 🔍 关键发现
|
||||
|
||||
| 序号 | 发现内容 |
|
||||
|------|----------|
|
||||
| 1 | 增加了Streamable HTTP传输支持，提升了传输效率和安全性。 |
|
||||
| 2 | 提供了新的客户端实现，方便用户使用HTTP传输。 |
|
||||
| 3 | 修复了依赖项，保持了代码的最新状态。 |
|
||||
| 4 | 更新了README.md，提供了关于新功能的文档。 |
|
||||
|
||||
#### 🛠️ 技术细节
|
||||
|
||||
> 增加了Streamable HTTP 客户端，使用FastMCP和Starlette框架。
|
||||
|
||||
> 修改了主程序，加入了对HTTP、SSE和STDIO传输方式的选择。
|
||||
|
||||
> 更新了依赖库，保持了依赖的最新状态，并兼容HTTP传输方式。
|
||||
|
||||
> 修改了服务器端的实现，完善了HTTP传输的集成。
|
||||
|
||||
> 使用了FastMCP的内置的streamable-http transport。
|
||||
|
||||
|
||||
#### 🎯 受影响组件
|
||||
|
||||
```
|
||||
• Okta MCP Server
|
||||
• 客户端程序
|
||||
• 依赖库
|
||||
```
|
||||
|
||||
#### ⚡ 价值评估
|
||||
|
||||
<details>
|
||||
<summary>展开查看详细评估</summary>
|
||||
|
||||
增加了对Streamable HTTP传输的支持，使得AI模型能够更高效、安全地与Okta环境交互。虽然没有直接修复漏洞或引入新的安全功能，但提升了整体的安全性。
|
||||
</details>
|
||||
|
||||
---
|
||||
|
||||
### e0e1-config - 后渗透工具，提取敏感信息
|
||||
|
||||
#### 📌 仓库信息
|
||||
|
||||
| 属性 | 详情 |
|
||||
|------|------|
|
||||
| 仓库名称 | [e0e1-config](https://github.com/justradtya81/e0e1-config) |
|
||||
| 风险等级 | `HIGH` |
|
||||
| 安全类型 | `漏洞利用` |
|
||||
| 更新类型 | `SECURITY_IMPROVEMENT` |
|
||||
|
||||
#### 📊 代码统计
|
||||
|
||||
- 分析提交数: **1**
|
||||
- 变更文件数: **1**
|
||||
|
||||
#### 💡 分析概述
|
||||
|
||||
该仓库提供了一个后渗透工具，旨在从多种应用程序中提取敏感信息，包括浏览器历史记录、密码、连接信息等。此次更新主要集中在对 Firefox 和 Chromium 内核浏览器的内容解密，从而获取用户的浏览记录、下载记录、书签、Cookie 和密码。该工具还支持提取其他应用程序的敏感信息，如向日葵、ToDesk、Navicat、DBeaver、FinalShell、Xshell、Xftp、FileZilla、WinSCP等。如果目标系统存在这些应用程序，则可能被提取到敏感信息，如用户名密码、会话等，可能导致进一步的攻击。
|
||||
|
||||
#### 🔍 关键发现
|
||||
|
||||
| 序号 | 发现内容 |
|
||||
|------|----------|
|
||||
| 1 | 提取 Firefox 浏览器敏感信息 |
|
||||
| 2 | 提取 Chromium 内核浏览器敏感信息 |
|
||||
| 3 | 支持多种应用程序的敏感信息提取 |
|
||||
| 4 | 潜在的信息泄露风险 |
|
||||
|
||||
#### 🛠️ 技术细节
|
||||
|
||||
> 该工具使用 Go 语言编写。
|
||||
|
||||
> 通过解析 Firefox 和 Chromium 浏览器的数据库文件，提取浏览记录、密码等。
|
||||
|
||||
> 支持提取 Windows 记事本和 Notepad++ 的未保存内容。
|
||||
|
||||
> 支持多种远程桌面软件、数据库连接软件和文件传输软件的配置信息提取，包括 ID、密码和连接凭据等。
|
||||
|
||||
|
||||
#### 🎯 受影响组件
|
||||
|
||||
```
|
||||
• Firefox 浏览器
|
||||
• Chromium 内核浏览器 (Chrome, Edge等)
|
||||
• 向日葵
|
||||
• ToDesk
|
||||
• Navicat
|
||||
• DBeaver
|
||||
• FinalShell
|
||||
• Xshell
|
||||
• Xftp
|
||||
• FileZilla
|
||||
• WinSCP
|
||||
• Windows 操作系统
|
||||
```
|
||||
|
||||
#### ⚡ 价值评估
|
||||
|
||||
<details>
|
||||
<summary>展开查看详细评估</summary>
|
||||
|
||||
该工具提供了后渗透阶段提取敏感信息的实用功能，此次更新增强了对浏览器数据的提取，提升了其潜在的危害性。可以被用于窃取凭据、会话信息，并可能导致进一步的权限提升和横向移动。
|
||||
</details>
|
||||
|
||||
---
|
||||
|
||||
|
||||
## 免责声明
|
||||
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
|
||||
Loading…
x
Reference in New Issue
Block a user