diff --git a/results/2025-09-30.md b/results/2025-09-30.md index e6edf20..bd302dd 100644 --- a/results/2025-09-30.md +++ b/results/2025-09-30.md @@ -3,7 +3,7 @@ > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > -> 更新时间：2025-09-30 11:07:14 +> 更新时间：2025-09-30 13:36:35 @@ -37,6 +37,9 @@ * [思科爆出致命零日漏洞！超200万设备面临远程代码执行风险](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=2&sn=aa054c301b90264d520cc220181cf976) * [iOS 0Day漏洞（CVE-2025-24085）相关PoC利用细节已公开](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=3&sn=8a0f252abb6440ad8f91786e2256dafb) * [利用Apps Script项目伪装在GCP中实现隐蔽持久化](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484480&idx=1&sn=4cec1ef986be7b94b083ea10cafd868d) +* [AI模型是没有CVE的？](https://mp.weixin.qq.com/s?__biz=MzkzMTY0MDgzNg==&mid=2247484947&idx=1&sn=d9adb324c5ef00475beadbed0e76e26f) +* [超详细解析用友U8Cloud最新全版本NCCloudGatewayServlet命令执行漏洞分析复现](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247552556&idx=1&sn=228ad5e194c15f2f9d7f12a47bd12f47) +* [总成绩第一！深信服再获国家漏洞平台CNVD权威认可](https://mp.weixin.qq.com/s?__biz=MjM5MTAzNjYyMA==&mid=2650603482&idx=1&sn=008fce3a5344a1ef420daf6e033553be) ### 🔬 安全研究 @@ -45,6 +48,8 @@ * [台湾地下空间作战研究：基于体系对抗的防御韧性与能力评估](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496336&idx=1&sn=4dd2cbc16c7a0d69cdf06c57b26cb37e) * [“鹏云杯”第十二届山东省大学生网络安全技能大赛网络安全技术爱好者决赛入围名单](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=2&sn=4c9f7bc9b6b6facd72d3bb5bd0c0ccb1) * [2025车用人工智能标准体系研究报告](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520575&idx=1&sn=35b595af76cc310972abc2d88529d842) +* [梆梆安全党建品牌案例获评 “国企党建创新实践技术成果” 二等等级](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651136310&idx=1&sn=1d5720ed1b4d37a4f2a1b22aa7d9155b) +* [三未信安通过信创数智技术服务能力一级评估](https://mp.weixin.qq.com/s?__biz=MzA5ODk0ODM5Nw==&mid=2650332421&idx=1&sn=20e10ac4bbe8c4a5d9483e5acdc27558) ### 🎯 威胁情报 @@ -58,6 +63,7 @@ * [揭秘魔罗桫（confucius）组织武器库源代码](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516223&idx=1&sn=063924bb4022d15b9a8cfb97f7fcbb2b) * [EvilAI 恶意软件伪装成 AI 工具渗透全球组织](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796497&idx=3&sn=674742123282b78610e9b9aaa6a8bea5) * [为什么网络攻击者喜欢仿冒人力资源部门发送钓鱼邮件?](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=4&sn=0de0f3f004f149c130d27302518eeaef) +* [从 “人工试错” 到 “AI 指挥”：APT 组织的 “军师升级”，7 秒破防背后的攻防实战](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486843&idx=1&sn=ebe78bee33ca913d7fbc48bbb141e3d0) ### 🛠️ 安全工具 @@ -73,6 +79,7 @@ * [渗透测试工具Yakit使用指南：从安装到实战](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484682&idx=1&sn=b3c211269d7bc52aebe992db9cb6375b) * [一款go编写的主机管理工具](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519729&idx=1&sn=2f300ca4736be67980dd2f62dfae9b2c) * [一款可以梭哈内存马的工具](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507500&idx=1&sn=0eb1f93b04f2dab09cea7a667eb4ca07) +* [工具不更新，我将无法原谅我自己](https://mp.weixin.qq.com/s?__biz=Mzg3NzUyMTM0NA==&mid=2247488355&idx=1&sn=07b2057b0b6da3cdb44a475639942664) ### 📚 最佳实践 @@ -87,6 +94,7 @@ * [2025年福州市第五届“榕匠杯”网络与信息安全管理员职业技能竞赛圆满落幕](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494433&idx=4&sn=750800829255f46cba0d98f6f21f990a) * [Akira勒索软件突破SonicWall VPN多重认证防护](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494929&idx=1&sn=bdbe34ec2367fe2d8c9e06450b05ca4a) * [国产化替代核心：安全可靠测评之操作系统选型指南（2023-2025）](https://mp.weixin.qq.com/s?__biz=MzkxMzI3MzMwMQ==&mid=2247531455&idx=1&sn=0c1c80f39ad7f56930330cc96c14abfb) +* [开源安全管理平台wazuh-安装与配置](https://mp.weixin.qq.com/s?__biz=MjM5NDMwMjEwMg==&mid=2451852275&idx=1&sn=86b17386daebb71e26f968d71b09cd8b) ### 🍉 吃瓜新闻 @@ -100,6 +108,8 @@ * [行业咨询：安博通《关于实际控制人所持公司部分股票将被司法拍卖的提示性公告》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494108&idx=1&sn=5f555b3f84042782198e29bbe45fd3b7) * [大无语：上海一公司用中秋国庆福利钓鱼员工](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548785&idx=1&sn=4dedd647f890d8d4940adbf7cce05607) * [问界数据安全团队招人](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506635&idx=3&sn=ff2a4083189c53ec2804cf633eae1098) +* [黑客入侵卫星运营商系统 声称掌握 379GB 数据](https://mp.weixin.qq.com/s?__biz=Mzk2ODExMjEyNA==&mid=2247486611&idx=1&sn=dca09ced4b48bfa69e0b18327d300626) +* [Solar安全洞察 | 9月勒索态势月报：Weaxor变种占比近半，为何数据恢复24小时后再次被黑？](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247504063&idx=1&sn=d644f95908c7a88633726bdfcd92a512) ### 📌 其他 @@ -179,6 +189,23 @@ * [云天 · 安全通告（2025年9月30日）](https://mp.weixin.qq.com/s?__biz=MzI2NDYzNjY0Mg==&mid=2247502519&idx=1&sn=bf33574bf7ff43f85c1f6d3610439115) * [国庆期间帮会限时优惠，8000+资源，800+师傅](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506635&idx=1&sn=e61261bb7d25f00a49930c699a753fab) * [中旅集团招聘网络安全岗](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506635&idx=2&sn=beae458f5f0ea731c3a99f6e06565f24) +* [安全服务不停歇 ｜ 亚信安全国庆中秋安全保障公告](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650625563&idx=1&sn=120dacae9573260c778cdd53798dc13d) +* [网络安全进校园：深安科技助力多所高校开展宣传周活动](https://mp.weixin.qq.com/s?__biz=MzkyNzc0MzcwMA==&mid=2247484244&idx=1&sn=daf8a3f571824dd9228f8e43cff48182) +* [抽奖啦 | 喜迎七六华诞，共赏中秋月圆！](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247526910&idx=1&sn=27a66616b6ec4e8ff56cdf6d1b47f346) +* [双节期间，火绒将持续为您保驾护航](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247526910&idx=2&sn=e40479fed0de5fe3c1948b73715e2ccf) +* [我是如何思考第一个产品的](https://mp.weixin.qq.com/s?__biz=MzA4NzA5OTYzNw==&mid=2247484658&idx=1&sn=31d4b4c61c4b10bc0be4e8a0a34c7de6) +* [乐享假期 | 珞安科技安全应急保障服务“不离岗”](https://mp.weixin.qq.com/s?__biz=MzU2NjI5NzY1OA==&mid=2247513780&idx=1&sn=4a934d2c7345a75fa2f398438ab37f12) +* [2025 长城杯 毕方安全实验室 初赛和决赛部分wp](https://mp.weixin.qq.com/s?__biz=MzI3NDEzMDgzNw==&mid=2247485230&idx=1&sn=4309202b11b638c6956ae1ee17e905e9) +* [hhhh](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492235&idx=1&sn=9d1e44c0177d502516827a62a47c9af1) +* [OSRC国庆中秋放假通知](https://mp.weixin.qq.com/s?__biz=MzUyNzc4Mzk3MQ==&mid=2247494488&idx=1&sn=008328354a2c9356f241442d73d7b933) +* [澳大利亚电信巨头Optus十天内两度瘫痪，网络安全再响警钟](https://mp.weixin.qq.com/s?__biz=Mzk2NDIzNTYwOA==&mid=2247490307&idx=1&sn=c9a3be4b91430d45afa227ff6d0edddd) +* [安博通国庆、中秋节假期应急响应保障通知](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651138409&idx=1&sn=2c99327c9b202093fc381b57a8a56738) +* [内网穿透](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247484875&idx=1&sn=3da009b90d5d9a1d7a114c75ac64f956) +* [安全过国庆，服务不打烊](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651136310&idx=2&sn=11170547164603cccc98eb8e30517af2) +* [中秋将至，慢雾送上团圆心意与特别周边](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247503425&idx=1&sn=29c37ab908fe1217466be176a5e56974) +* [放假通知深信达2025年国庆中秋双节同庆假期安排](https://mp.weixin.qq.com/s?__biz=MzI2ODQ5NTI5OA==&mid=2247485970&idx=1&sn=c23021fc44e7449b540fd799fc98fc22) +* [TIFS 2025 | 深度解析：用“知识蒸馏”为智能汽车网络安全“瘦身增效”](https://mp.weixin.qq.com/s?__biz=MzkyNzQ1NzI4MA==&mid=2247485721&idx=1&sn=cfad654ed8c86aa89dfc09f35a7036b3) +* [链接一批优质安全岗位及安全人才｜9月30日更新](https://mp.weixin.qq.com/s?__biz=MzIyOTAxOTYwMw==&mid=2650237809&idx=1&sn=ee5f688b9a8e4d85f02dee11a7b21822) ## 安全分析 (2025-09-30)