更新

2025-11-04 17:13:53 +00:00 · 2025-07-06 03:00:02 +08:00 · 2025-07-06 03:00:02 +08:00 · fc5a3a3565
commit fc5a3a3565
parent b59e51d5f9
1 changed files with 773 additions and 0 deletions
--- a/results/2025-07-06.md
+++ b/results/2025-07-06.md
@ -0,0 +1,773 @@
+
+# 安全资讯日报 2025-07-06
+
+> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
+> 
+> 更新时间：2025-07-06 02:39:26
+
+<!-- more -->
+
+## 今日资讯
+
+### 🔍 漏洞分析
+
+* [金融众测一次404页面的渗透测试](https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247486324&idx=1&sn=7cd9a821499532e66805212669dc9f8e)
+* [重生之网安小FW，信创数据库人大金仓SQL注入语句测试](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247487536&idx=1&sn=5be5ad79cbddbf7d01d2a8048c749aa5)
+* [FreeBuf周报 | Linux高危Sudo漏洞可提权至root并绕过限制；Lucee应用服务器曝高危漏洞](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324483&idx=2&sn=7b7840a855c25cff444583b7d7681c6f)
+* [CVE-2025-53367：DjVuLibre 中可利用的越界写入漏洞](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531649&idx=2&sn=e7df67683a084053ceec541815be401e)
+* [742款打印机存在不可修复的远程代码执行漏洞，涉兄弟、富士、理光等品牌](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486277&idx=2&sn=888640822418c3ba152b62a62e185814)
+* [2025护网漏洞POC速存吃苕皮喝挪瓦，HW轻松拿捏](https://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247500923&idx=1&sn=7eb27e3f909442571fa32be3a1dab150)
+* [第128篇：Struts2全版本漏洞检测工具19.68版本更新](https://mp.weixin.qq.com/s?__biz=MzkzMjI1NjI3Ng==&mid=2247487623&idx=1&sn=1d8479b2fa702e596e21d8f2015d7ac4)
+* [Google Chrome V8类型混淆漏洞来袭，启明星辰提供解决方案](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651733657&idx=1&sn=19e1e9619992414367d2cc34dba5c3dc)
+* [Google Chrome V8类型混淆漏洞来袭，网御星云提供优选解决方案](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650203655&idx=1&sn=5768b7902ccde0e5737383fce3204d20)
+* [那个（几乎）被遗忘的漏洞驱动](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489231&idx=1&sn=f034dede5b891d2bb48876f82e18742a)
+* [泛微SQL注入漏洞最全收集与整理](https://mp.weixin.qq.com/s?__biz=MzA3NTc0MTA1Mg==&mid=2664712387&idx=1&sn=8f5b481baa78655f4d1322f0fd5664d7)
+* [高危Lucee漏洞通过计划任务滥用实现认证RCE，Metasploit模块已公开](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324439&idx=2&sn=a0d16ac6b452dc408664fce07a3204cd)
+* [Apache组件遭大规模攻击，高危RCE漏洞引来12万次利用尝试](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324439&idx=3&sn=3b3fda6017ddcf4e245a7bc065334df7)
+* [微软 Edge 修复两个高危RCE漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523450&idx=1&sn=fb41027f31142b3eef6b9494edc4b71e)
+* [VS Code“发布者验证”机制被绕过，你的开发环境或已“不设防”！](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900877&idx=1&sn=8be92d916bfcfc9d4fd238decf007408)
+* [信息安全漏洞周报第029期](https://mp.weixin.qq.com/s?__biz=MzA4MDk4NTIwMg==&mid=2454064261&idx=1&sn=718f818af3479f36246c444e548980c9)
+* [海康威视 applyCT 漏洞 CVE-2025-34067：通过 Fastjson 进行未经身份验证的 RCE](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531635&idx=1&sn=abc4717dabc4613a9263fe6f68dde36f)
+* [PHP 已修补两个漏洞：CVE-2025-1735、CVE-2025-6491](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531635&idx=2&sn=ece4b9ea215f64e8642cc766bd1b3ee0)
+* [一个 SSRF 就能控制所有](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506902&idx=1&sn=51ede686024d58ade25b2f2d6e3007b7)
+* [Nessus严重漏洞允许覆盖任意本地系统文件](https://mp.weixin.qq.com/s?__biz=MzIyMDEzMTA2MQ==&mid=2651168630&idx=1&sn=a5a3b326cfbbcc75498170eeda9b76d3)
+* [LazyValue下的Parcel漏洞](https://mp.weixin.qq.com/s?__biz=MjM5OTk2MTMxOQ==&mid=2727846792&idx=1&sn=622536f639aa4976d47ddfc18e65de3e)
+* [CF-Hero：自动绕过CDN找真实ip地址](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490866&idx=1&sn=7eef9cd4e5764586e06771fa8f669a32)
+* [记一次某大厂csrf漏洞通过蠕虫从低危到高危](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611261&idx=3&sn=8c778bcc9dc16151ec4a56d0cd980d35)
+* [Windows 快捷方式 LNK 恶意软件策略](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531627&idx=1&sn=e3333af27d21f9969e26126ab5934ab4)
+* [如何使用 Frida 漏洞利用加密移动 API 中的 IDOR](https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247489264&idx=1&sn=e62d5c777b4381ed1e0fa9d4e1a08f8b)
+* [伪装成漏洞检测工具样本分析](https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247492633&idx=1&sn=05be5fe8eaa8c8ef60c074abf2f1e958)
+* [80页 SQL注入攻击和防御](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285730&idx=1&sn=9e31abb3f323fa2895680d2327f4a7f3)
+* [APP登录接口协议加密函数定位与分析](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488396&idx=1&sn=08446c079d8c9c95a75a37638e208615)
+
+### 🔬 安全研究
+
+* [网络安全人士必知的隐写工具SilentEye](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247491658&idx=1&sn=0c79aed290aa80c25948ab3fb929118f)
+* [AIGC生成式AI大模型医疗场景应用可行性研究报告](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285816&idx=1&sn=f60c753af54a60f1f0a3e5eca73eda0f)
+* [隐蔽的系统调用执行：绕过 ETW、Sysmon 和 EDR 检测](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489254&idx=1&sn=1cec52c4c1edd940c932c63399805fa8)
+* [看雪·2025 KCTF 征题中！奖品含 2024 Mac mini M4、大疆 DJI Neo 无人机等](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596724&idx=1&sn=16d54bc0bb8e3266b645993cc5cc7560)
+* [关于Office 2000的50次限制的研究](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596724&idx=2&sn=cc4fa9ce42e79ca4117138c7286a9f8f)
+* [红队战术：利用 io_uring 绕过 Linux EDR](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247489239&idx=1&sn=13aace9fbbc1da556a0ccba3bd670993)
+* [AI 智能体必知的20个核心概念](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655228100&idx=1&sn=ca65bdcdbf1d43e791b3fede078e37fa)
+* [通过stackplz定位并bypass Frida检测](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488401&idx=1&sn=2adc52b646a45165814d93d2d27501fe)
+* [CTF新手必看！国内10大刷题网站助你快速入门](https://mp.weixin.qq.com/s?__biz=Mzk0NzY3OTA3OA==&mid=2247484308&idx=1&sn=ca90ac32580e9d101927d3a928fa6827)
+* [季新生教授团队平台类成果分享-《基于意图的安全感知切片编排平台》](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247532146&idx=1&sn=6134f057eb2a0ace8407bb47fb5e145c)
+* [网安原创文章推荐2025/7/4](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247490207&idx=1&sn=ee7a61d5a3c5714e7837ce9f387c3b06)
+* [记一次校园网攻防演练](https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247486311&idx=1&sn=45f3d50c1b6d4017555ccc03983e5466)
+* [网络安全行业，每个人的成长都是与昨天拧巴的自己斗争](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491739&idx=1&sn=2a143cebac8f904222b814fe2d1b3206)
+* [SO加固探秘：有趣的 GNU Hash 机制解析](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596722&idx=1&sn=848d546652fd9ca6331c3431a76f4630)
+* [Frida编译调试与Hook技术实战：赠 android rat源码供学习](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596722&idx=4&sn=bafefd728cda63672c706a6310f0fcd7)
+* [首批！ 启明星辰大模型应用防火墙通过中国信通院“可信安全”评估](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651733643&idx=1&sn=c8632c90808990d70362985a6e0cf24c)
+* [专题·人工智能安全 | 大语言模型本地化部署的安全威胁及其应对措施](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664245177&idx=1&sn=65116985feceda0bafe5312a42445e9e)
+* [前沿 | 基于人工智能的漏洞挖掘应用实践探讨](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664245177&idx=2&sn=6683aa774f604f52b1f4752b54de0147)
+* [天空卫士DSPM: AI驱动下的数据安全新范式](https://mp.weixin.qq.com/s?__biz=MzA5MjQyODY1Mw==&mid=2648520135&idx=1&sn=c04d0e921ded0bfaf204bee690293d79)
+* [冯登国：构建自主可控的RPKI及安全路由机制](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247532145&idx=1&sn=3df2ee4871958951492f25213b17c6fd)
+* [知识 | 功能安全和信息安全概念区别](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247532145&idx=2&sn=09228dafd612f13bdb0cabbb46388584)
+* [弥合人工智能鸿沟：从企业困境到政策良方](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621388&idx=1&sn=273af353ce34cb06772294cdb8bc9294)
+* [转载前沿 | 关于卫星互联网网络安全风险的研究](https://mp.weixin.qq.com/s?__biz=MzA4MTE0MTEwNQ==&mid=2668670454&idx=2&sn=f8929be31f4c6891dd919a0a700dedf1)
+* [嘶吼安全产业研究院 | 2025中国网络安全「运营商行业」优秀解决方案汇编](https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583499&idx=1&sn=0a2a14cad12cfc98e8667402a8fda941)
+* [山石网科谈AI Agent vs Agentic AI：① 本质差异与概念演进](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661301527&idx=2&sn=6bb3bb3b14e3d63d18bc130c83f35b05)
+* [2025网络调查报告：应用安全面临严峻挑战](https://mp.weixin.qq.com/s?__biz=MjM5ODE0Njk2Nw==&mid=2653021521&idx=1&sn=167c188b2e631db04315500d255bd953)
+* [赛宁网安大模型安全双引擎：构建AI时代全方位防护体系](https://mp.weixin.qq.com/s?__biz=MzA4Mjk5NjU3MA==&mid=2455489498&idx=1&sn=ffee4dff661132208bd0821175f4dcff)
+* [2025年开源软件供应链面临的最大挑战](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116964&idx=1&sn=e0ade7db8b0ee0c8f1ee106a355bd5a3)
+* [攻防的螺旋：黑市“打不死”，防御如何“魔高一丈”？](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447900856&idx=1&sn=7df004a41a78cc911fefc43956e10c97)
+* [一文了解智能体协议 MCP . A2A . ANP . AGORA](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655228098&idx=1&sn=b142469b93073cae07832a21248b6dc7)
+* [深度解读美国政府的零日漏洞保留政策](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908478&idx=1&sn=ad88525cad6325bcf82bc13745f35827)
+
+### 🎯 威胁情报
+
+* [看似合法网络流量背后隐藏着严重威胁](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116993&idx=1&sn=f01a55d9d6b6fb1de6997c175c10c2af)
+* [澳航披露遭受 Scattered Spider 网络攻击导致航空数据泄露](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493087&idx=1&sn=bea25e3509bd3291d8391ea92052c73f)
+* [网络犯罪分子利用PDF文件冒充微软等品牌实施钓鱼攻击](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636479&idx=4&sn=d512bf784cd2a2f463a814e9c363251f)
+* [护网系列 威胁情报共享7.5](https://mp.weixin.qq.com/s?__biz=MzI0NjE1NDYyOA==&mid=2247485640&idx=1&sn=e365af2474968fb62be7394f652a1325)
+* [夜鹰APT组织利用微软Exchange漏洞攻击国内军工与科技领域](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324483&idx=1&sn=a5a6d0f5b93f52732649237949b05bd9)
+* [新型僵尸网络利用四信工业路由器漏洞发动DDoS攻击](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324483&idx=3&sn=1ef1f6e0a656c9697273135ef8bdf2d5)
+* [你的手机号可能“涉嫌诈骗”！已有多人中招](https://mp.weixin.qq.com/s?__biz=MzIyMDEzMTA2MQ==&mid=2651168637&idx=1&sn=c62dd8e62fac6db84b7084233cf99bf5)
+* [国际刑事法院遭遇新的“复杂”网络攻击](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493085&idx=1&sn=18d7e7c868bba715e21749eeb108f788)
+* [40余款恶意火狐扩展插件窃取用户资产](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324439&idx=4&sn=4dbcc13d92b5a49fd54d1d6a8fbe9017)
+* [AI XDR立标杆！亚信安全获中国信通院第二期 “磐安”优秀案例多项荣誉](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650624037&idx=1&sn=17b13cfbd44d88adad072771a81542ce)
+* [360勒索预警：广大政企机构警惕！Weaxor勒索病毒盯上OA办公系统](https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247581146&idx=1&sn=1830583e37a926c2a4f087da7557e73d)
+* [绿盟科技（含亿赛通）荣登2024中国数据泄露防护（DLP）市场份额榜首](https://mp.weixin.qq.com/s?__biz=MjM5ODYyMTM4MA==&mid=2650469853&idx=1&sn=1eea3499471bd6a38d2a68d1aadb99bd)
+* [每周安全速递³⁴⁸ | Aeza集团因托管勒索软件和信息窃取服务器而受到制裁](https://mp.weixin.qq.com/s?__biz=MzI0NDgxMzgxNA==&mid=2247496951&idx=1&sn=1e5ea9ced453dda9b30698c7fc7da216)
+* [谷歌开源零知识证明技术，隐私保护迎来重大变革；威利斯调查：网络攻击在董事风险排名中下降 | 牛览](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137635&idx=2&sn=5fa86b5fc40f098b47c4129a288066d5)
+* [伊朗黑客组织盯上特朗普，声称窃取超100GB核心圈邮件](https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788757&idx=1&sn=d868d9b3dbbf425ea9312d4241658643)
+* [FoxyWallet：曝光 40 多个恶意 Firefox 扩展程序](https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247531627&idx=2&sn=de5c35b9e90f58982e04542ed6516d90)
+* [APT-C-36（盲鹰）组织针对拉美政府与关键基础设施发动网络攻击——每周威胁情报动态第229期（06.27-07.03）](https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492676&idx=1&sn=f98a9c48f6a9941c27edcc2b7082dd57)
+* [黑客声称俄罗斯主要国防承包商遭入侵，海军机密曝光](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795625&idx=2&sn=8c8637a3881574137bf3ae631a6a9dea)
+
+### 🛠️ 安全工具
+
+* [护网 | xxl-job漏洞综合利用工具](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521558&idx=1&sn=8ace6c1b9ba3c75bd1d77c68810fd128)
+* [Nmaps.Io网络空间测绘平台·内测招募啦](https://mp.weixin.qq.com/s?__biz=MzI1MDIzMDAwMA==&mid=2247485536&idx=1&sn=58ebce31b1255288ccee77dabbe6c600)
+* [自动红队测试：针对大型语言模型的自动越狱策略探索](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285772&idx=1&sn=76954b8a7d2abae0c0273c902d047e00)
+* [170页 用Python写网络爬虫](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285770&idx=1&sn=5c4e3324296750cc5f07a45e4f843ff6)
+* [安天AVL SDK反病毒引擎升级通告（20250705）](https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650211505&idx=1&sn=11aad013e37d45cfbdf03728f1cdf655)
+* [提权辅助工具：Windows--exploit-suggester.py安装及使用](https://mp.weixin.qq.com/s?__biz=Mzk1Nzc0MzY3NA==&mid=2247487449&idx=1&sn=58605f2922c9db6af4fc15fc9bc1482d)
+* [HVV红队必备工具！快速打点，抢占第一先机](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324439&idx=1&sn=35b381cda56e087fda7139f2a3d7b0fd)
+* [网安三新公示 | 梆梆安全 “鸿蒙NEXT应用加固” 入选CCIA首批网络安全新产品名单](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651135877&idx=1&sn=55eafa6b1de7d504063be6d2d9b93c31)
+* [十合一智能便携式防窃听窃照检测包：全方位守护隐私安全](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247511052&idx=1&sn=81fea57f1cf414c27d693f958446aff2)
+* [Navicat16 数据库连接工具安装和激活破解详细讲解](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486094&idx=2&sn=055cec97dca6748f1380982ea3de19cf)
+* [10大网络安全常用的取证分析工具](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611261&idx=4&sn=681bc62b5cdb3bcb5a20b2f84bd053f2)
+* [CheckCle - 开源全栈监控平台](https://mp.weixin.qq.com/s?__biz=MzA5OTI3MTE5MQ==&mid=2247485508&idx=1&sn=771f1db7d359cd52491255b32db21ee5)
+
+### 📚 最佳实践
+
+* [一文带你了解光纤布线标准：TIA-568.3-E](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649469178&idx=1&sn=4131285b98a5429a5a42e0aacbb7c867)
+* [湖南某公司因承建某平台在试运行前未做等保被处罚](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247491651&idx=1&sn=92eb72bc8aacfbccb186c734c2bc801e)
+* [如何调试Microsoft Defender for Endpoint MDE 发现 CVE 漏洞](https://mp.weixin.qq.com/s?__biz=MzI1MDA1MjcxMw==&mid=2649908515&idx=1&sn=9dd45778d480828d43ccc3465239a217)
+* [2025年度第一批个人信息保护合规审计人员能力评价——中级合规审计员考试的通知](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402464&idx=1&sn=084a523423a66da4d11d429d1bcab4e8)
+* [浅谈SSO认证原理及常见安全问题](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247521550&idx=1&sn=a6a8012ad0230f2ebc15d50515bba9f8)
+* [ISO∕IEC 42001：2023 人工智能 管理体系 PPT+GB∕T 45081-2024 人工智能 管理体系](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285768&idx=1&sn=770d28bca4f83106de57d45bcab9cbb8)
+* [重磅发布｜《人工智能赋能纺织行业数字化转型场景图谱1.0》](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252783&idx=1&sn=6e3baf05341c3ea5ffe2d4f153ec75eb)
+* [第三方风险管理：如何避免合规性灾难](https://mp.weixin.qq.com/s?__biz=MzA3NTIyNzgwNA==&mid=2650260315&idx=1&sn=22d88dd64d48d533156eae6cd3b2d33c)
+* [ScanA筑牢涉企舆情防线，助力清朗营商网络环境整治](https://mp.weixin.qq.com/s?__biz=MjM5NzA3Nzg2MA==&mid=2649871857&idx=1&sn=a67363ff2c31ce76ae92f30a213fe8a1)
+* [2025年企业应优先遵循的10项网络安全最佳实践](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137635&idx=1&sn=fe73b3f036743d0ce5a4b57d8bbfadd5)
+* [170页 PowerShell快速入门](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285732&idx=1&sn=c99b281ced3a80710bba160034e4a9ca)
+* [度安讲｜第十一期「DevSecOps能力建设实践与创新」技术沙龙成功举办](https://mp.weixin.qq.com/s?__biz=MjM5MTAwNzUzNQ==&mid=2650511413&idx=1&sn=0c7d4bbfa421f42c198e13257d965f0f)
+* [攻防演练：近源渗透的20种实战手法！](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247526713&idx=1&sn=d0147e3f5020bb2f5661b05f95ee9282)
+* [护网时期来临，红队外网打点实战案例分享（二）](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247487519&idx=1&sn=6ab868374e730d4b0b1a5c3c08b7f0c0)
+* [安恒监管平台，让卫健智能安全监管“看得清、防得住、管得好](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650630129&idx=1&sn=092ed33d7e89bfc2afcb8931acdcae88)
+* [GM∕T 0136-2024 密码应用 HTTP接口规范](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285730&idx=2&sn=e76a5a75ac0b6a5b4c42710f5fc4009d)
+* [让产品更好用，让用户更专业！｜CSVP认证助力安全运营实战能力升级](https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247492114&idx=1&sn=55fe10a8c2ff2adad0ba2b6781a7a1e1)
+
+### 🍉 吃瓜新闻
+
+* [国外：一周网络安全态势回顾之第106期，6月41笔网络安全并购交易](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247500746&idx=1&sn=2398bd54811041b07820720464df434c)
+* [网络安全行业，跳槽之前需要认真思考并作出选择，否则换个“坑”填，其实意义不大](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247491756&idx=1&sn=1b4ef9e9570daa80d250a056ff9a442a)
+* [2025全球数字经济大会商用密码融合创新发展论坛在丰台举办](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636479&idx=1&sn=b0e50a9ff229dfe8227c9bf938aacc55)
+* [军舰动态遭暴露！国安部披露细节→](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636479&idx=3&sn=05de02288f34bec626a5bdb739a1e231)
+* [资料全球动态-新增中国台湾省、韩国](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651151015&idx=2&sn=d6204d5f1b3da007191892f28a28eb6d)
+* [谷歌因未经许可滥用用户蜂窝数据被勒令支付3.14亿美元](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116991&idx=1&sn=beabbcbfc0c364be32f4bcecf36b90d5)
+* [25HVV第五天，大瓜 看完速删](https://mp.weixin.qq.com/s?__biz=Mzg2MTg4NTMzNw==&mid=2247484309&idx=1&sn=a335ecdfe8dea107f8b6535ae4a0505f)
+* [周末吃瓜：护网界苕皮哥2.0再现-挪瓦哥；甲方：我***，谁*****，他*的](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486277&idx=1&sn=29d8a52fbd7814bdf44f0d8aa8201803)
+* [一周安全资讯0705三部门发文：进一步加强电子病历信息使用管理；谷歌紧急修复已被利用的Chrome高危零日漏洞](https://mp.weixin.qq.com/s?__biz=MzIzMDQwMjg5NA==&mid=2247507548&idx=1&sn=85978c0c88e548f7680254b6e0af985b)
+* [澳洲航空遭黑客攻击，瑞士政府服务商敏感数据泄露|一周特辑](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651134149&idx=1&sn=0ef43fdaa44562c238efb2a1f8273705)
+* [会议活动2025全球数字经济大会大数据创新应用论坛成功召开](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252783&idx=2&sn=c9c6a9fdfc100ee3bd9b700d918c4207)
+* [会议活动第三届信息技术创新赋能央国企数智化发展论坛成功召开](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649252783&idx=3&sn=f6c20b1a6ae1df00e9686ab4906950b4)
+* [西班牙警方破获亿元诈骗案，涉案团伙21人被捕](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596722&idx=3&sn=4ce4f558d9aaf405bbf44f6b8f38359e)
+* [中消协提示：青年消费者应理性消费 远离网贷陷阱](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664245177&idx=4&sn=99e0eabd39e30f547ae31c325633325e)
+* [“Habari, Nairobi”（你好，内罗毕）！飞天诚信亮相Seamless East Africa 2025](https://mp.weixin.qq.com/s?__biz=MjM5NDE1MjU2Mg==&mid=2649877243&idx=1&sn=8f0ff0a78b1fc69e43b0600f5b02baf7)
+* [北京市网信办督促网站平台处置一批恶意营销短视频账号](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173694&idx=2&sn=72e4d3b449cf35621994929518fa43d4)
+* [安全资讯汇总：2025.6.30-2025.7.4](https://mp.weixin.qq.com/s?__biz=MzA4MTE0MTEwNQ==&mid=2668670454&idx=1&sn=a29a3a3c9ae8b57d446c26daae24d009)
+* [喜报！北信源入选北京市委网信办第二届网络安全技术支撑单位](https://mp.weixin.qq.com/s?__biz=MzA5MTM1MjMzNA==&mid=2653426581&idx=1&sn=6ce9c158f3be2a85905acc4a66cef287)
+* [2024-2025年度中国安防行业调查报告](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285732&idx=2&sn=91e2dbd224778e68a818fd567ea6de45)
+* [1+1+5︱悬镜安全聚焦全球数字经济大会·中国信通院最新成果发布](https://mp.weixin.qq.com/s?__biz=MzA3NzE2ODk1Mg==&mid=2647796706&idx=1&sn=8860210d08b6f907605a379c7e127194)
+* [每日安全动态推送25/7/4](https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651960136&idx=1&sn=521ca799d32de1074f98279d02fa5aea)
+
+### 📌 其他
+
+* [永久激活！Visio2024下载安装！保姆级安装激活教程！](https://mp.weixin.qq.com/s?__biz=Mzk0MzI2NzQ5MA==&mid=2247487608&idx=1&sn=0b7ca5e86de6b31e4e2983eb8fd23632)
+* [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247495799&idx=1&sn=b82dc3a7fbd106a7416fa799202ce948)
+* [精通](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247490867&idx=1&sn=c89cbd78497a7fc24acc014ee36c5cb8)
+* [国家数据局综合司 市场监管总局办公厅关于印发数据流通交易合同示范文本的通知](https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247636479&idx=2&sn=f2315bccc84befc2bcc558604e87cbc8)
+* [人工智能、算力算网 今天上传文件列表](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655285768&idx=2&sn=ca9b097e5aeeeeef9c1ad5f3db3ad1de)
+* [伊朗太空计划指导下航天事业发展及战略意义](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651621392&idx=1&sn=b0ef4685f6e2a4a2d26f7a5f74aff4f1)
+* [福报专用座椅](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499644&idx=1&sn=d44a4374579945924948c5d429de591c)
+* [医学sci论文发表！三甲医院医生私藏，一年连发5篇医学sci真的不难！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499644&idx=2&sn=16a87daec5fbeeff688962847c58b4c1)
+* [资料以色列的暗杀和隐蔽行动](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651151015&idx=1&sn=215c54375db8b78f504e02df7381fe1a)
+* [金盾信安受邀参加哈密市伊州区首期数据要素大讲堂](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448689409&idx=1&sn=e5ffff167057de71a856367a03eff885)
+* [国家数据局综合司、市场监管总局办公厅印发数据流通交易合同示范文本](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448689409&idx=2&sn=d6b024b1e455b2dc949ab421824e3d8a)
+* [国家数据局、市场监管总局有关负责同志就发布数据流通交易合同示范文本答记者问](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448689409&idx=3&sn=7728d72ff646b95924b783b6b402f29d)
+* [细则公布！国家科技奖迎来新变化](https://mp.weixin.qq.com/s?__biz=Mzg4MDU0NTQ4Mw==&mid=2247532146&idx=2&sn=d6b66aae80d1bb37fbe98e28fb709284)
+* [基于 UI-TARS 的 Computer Use 实现](https://mp.weixin.qq.com/s?__biz=MzI1MzYzMjE0MQ==&mid=2247515062&idx=1&sn=432b390a5189f8792291c636c20cf1f8)
+* [人工智能赋能网络安全——InForSec & DataCon 2025年网络空间安全大学生夏令营开始报名啦！](https://mp.weixin.qq.com/s?__biz=MzA4ODYzMjU0NQ==&mid=2652317674&idx=1&sn=7d163cef92a7e1359e8f36d25a9234b1)
+* [元数据管理工具，简化数据治理](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652116965&idx=1&sn=911b82a2ce62444b694b9111b5f08d60)
+* [每周文章分享-218](https://mp.weixin.qq.com/s?__biz=MzI1MTQwMjYwNA==&mid=2247502061&idx=1&sn=19c9b4f1226f26a03cf6c6a9035223d4)
+* [中年人的通透：守脑如玉，守口如瓶](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655228013&idx=1&sn=6e45059dd0489959a76384aefe9c47bb)
+* [秦安：伊朗捉奸、泰国内变、“特马”再翻脸，中国最需警惕那个？](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650480388&idx=1&sn=174bc1ecaf9d93c1cf78a2f87954581b)
+* [秦安：美因资助朝鲜武器逮捕6名国人，中国需要大量抓捕美国人？](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650480388&idx=2&sn=5ca286c82ed24a72cb8c490e992fc866)
+* [喜讯！银天信息成功入选 2025 年湖南省博士创新站！](https://mp.weixin.qq.com/s?__biz=MzA4MDk4NTIwMg==&mid=2454064269&idx=1&sn=ee5e9f146ae53dd5004e0296e9cf73f1)
+* [BGP4已死？BGP4+才是下一代互联网的答案！](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649469114&idx=1&sn=1abbc017f1d78e7d0a43a6a7193600a9)
+* [高校校长化身“最强应援团”，ISC.AI 2025创新独角兽沙盒大赛火热招募中](https://mp.weixin.qq.com/s?__biz=MjM5ODI2MTg3Mw==&mid=2649819390&idx=1&sn=5e6dcce2817e2178e4e78999914c1edf)
+* [狠人](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499635&idx=1&sn=3b19167f0bb5b3d0893bf1cf9efb2739)
+* [第十八届全国大学生信息安全竞赛—作品赛 初赛团队名单公示](https://mp.weixin.qq.com/s?__biz=MzAxNTc1ODU5OA==&mid=2665516401&idx=1&sn=1a653d67563526f2ac303d0839e32fc4)
+* [白帽男友和别人用了情头，我该分手么？？？？？](https://mp.weixin.qq.com/s?__biz=MzA5NzQ0Mjc5NA==&mid=2649769276&idx=1&sn=f1c7700dfcf877c4d1e148558fa5fd69)
+* [美亚柏科助力刑科协“道路交通事故处理现场勘查及检验鉴定培训班”顺利举办](https://mp.weixin.qq.com/s?__biz=MjM5NTU4NjgzMg==&mid=2651445049&idx=1&sn=ec8cf2ebcf1d93d148380d0f7ec3f563)
+* [上新日 | 手机存储空间告急？能快速整理相册、压缩视频体积的 ByePhotos 上架！](https://mp.weixin.qq.com/s?__biz=MzI2MjcwMTgwOQ==&mid=2247492505&idx=1&sn=aeab4fc12dbf7707d709c6a2c55aaf36)
+* [仅2.2万元，100%源码交付企业级 AIoT 物联网平台，工业可视化Web组态大屏，二次开发定制项目](https://mp.weixin.qq.com/s?__biz=MjM5OTA4MzA0MA==&mid=2454938828&idx=1&sn=c23447c25873fe4f344373b3b2f5303e)
+* [特朗普全球资产结构分析](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650561652&idx=1&sn=25fac0aa63b3e5f9da5150a48f86f4de)
+* [盛邦安全入选北京市委网信办第二届网络安全技术支撑单位，彰显新型网络威胁应对实力](https://mp.weixin.qq.com/s?__biz=MzAwNTAxMjUwNw==&mid=2650278625&idx=1&sn=4b8331306714134db5c9917dd0977cb5)
+* [报告丨安全智能体魔方成熟度模型评价研究报告（附下载）](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533873&idx=1&sn=0025b98f603f44a505538a531a5b30f7)
+* [图解丨国家标准GB/T 45654—2025《网络安全技术 生成式人工智能服务安全基本要求》](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247533873&idx=2&sn=ae7f6ba010399b2e6ad15ae96e5d763c)
+* [新职位更新！找工作的看过来啦](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596722&idx=2&sn=5fcbbe32ea6455cc15e89a584f1b8121)
+* [3项网络安全国家标准获批发布](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649173694&idx=1&sn=c9229fbda1d1a043fea778ddbb6b3618)
+* [全国信标委就《工业互联网数据要素登记要求（征求意见稿）》等4项国家标准征求意见](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448689357&idx=2&sn=e2be70757a81effc1d7ef993e8367a7b)
+* [发布 | 3项网络安全国家标准获批发布](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664245177&idx=3&sn=758f43faa156800c08f6523197957d81)
+* [浙江省社会科学院人事部主任吴育良一行莅临安恒信息调研党建工作](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650630153&idx=1&sn=f45e156c2db5ecfbc0d45976a616d8b8)
+* [安恒信息开展“徽州文化研学”主题活动](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650630153&idx=2&sn=af24473c99099ce57b3c50dbf2ce34d2)
+* [国内首个！网易易盾参编国标《生成式人工智能服务安全基本要求》，领先助力行业健康发展](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650743794&idx=1&sn=496e293992fc9d2203a51a206a122cd0)
+* [阿里云牵头首个数字水印国标正式发布，助力 AI 生成内容标识应用](https://mp.weixin.qq.com/s?__biz=MzA4MTQ2MjI5OA==&mid=2664092461&idx=1&sn=a57cd20a5d55becb6fefd9cb1ecc998c)
+* [关于公布2025年度教育网络安全专项研究课题立项名单的通知](https://mp.weixin.qq.com/s?__biz=MzI0ODI4Njk0Ng==&mid=2247492567&idx=1&sn=b37ce3498d851d350a5b153008535191)
+* [河南教育系统网络安全保障专业人员（ECSP-M、T）培训开班通知](https://mp.weixin.qq.com/s?__biz=MzI0ODI4Njk0Ng==&mid=2247492567&idx=3&sn=8f53c319bf4992479904ec2bf4598045)
+* [浙江教育系统网络安全保障专业人员（ECSP-AISEC）培训开班通知](https://mp.weixin.qq.com/s?__biz=MzI0ODI4Njk0Ng==&mid=2247492567&idx=4&sn=6235df5609ad376f509bb79c9279d825)
+* [黑龙江教育系统网络安全保障专业人员（ECSP-M）培训开班通知](https://mp.weixin.qq.com/s?__biz=MzI0ODI4Njk0Ng==&mid=2247492567&idx=5&sn=95a6d0bc87105f64c2b2f269e02105e1)
+* [招贤纳士](https://mp.weixin.qq.com/s?__biz=MzI0ODI4Njk0Ng==&mid=2247492567&idx=7&sn=92afb8c8b12813dda0202ed69781b40b)
+* [倒计时：☝️1 !!!](https://mp.weixin.qq.com/s?__biz=MzI2MDE4MzkzMQ==&mid=2247484750&idx=1&sn=53b460d3595fe887e2241cd4050b2b4a)
+* [群贤毕至 | 中国科学院信息工程研究所招聘](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995467&idx=1&sn=17d0900ec1925ca6fdd4b94d7e5c4fe9)
+* [群贤毕至 | 中国科学院软件研究所招聘](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995467&idx=2&sn=c7ef1e0bae882ec25297d04a64187ad6)
+* [群贤毕至 | 清华大学互联网治理研究中心博士后招聘](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664995467&idx=3&sn=a850e20365bc26aa1e15c92697e42a52)
+* [2025年·安全守护者峰会即将启幕｜分论坛②：“芯”力量赋能通信基础设施安全论坛](https://mp.weixin.qq.com/s?__biz=MzAxMDE4MTAzMQ==&mid=2661301527&idx=1&sn=2b46f07fb8b92c3bc215efd6e34c3d60)
+* [哟](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247499618&idx=1&sn=c8c3785801407cf5cf1464c30077ac16)
+* [工信部印发《2025年护航新型工业化网络安全专项行动方案》（附全文）](https://mp.weixin.qq.com/s?__biz=MzA3NDMyNDM0NQ==&mid=2247485070&idx=1&sn=d2596c2effee4aeea0336f500f01b387)
+* [真正的狠人从不会Care你的感受，只对结果下狠手！](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655228000&idx=1&sn=05dae5dbebcefb785b8295984ee7580d)
+* [USB 端口失灵？电脑老是断开 Wi-Fi 连接？15种常见的电脑问题及故障排除方法](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486094&idx=1&sn=631f17995deabf9af351374961f725a3)
+* [租机贷：披着科技外衣的高利贷；|三天直播课能“逆天改命”？起底“伪国学”“伪中医”骗局](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611261&idx=1&sn=10b0cd91539fdf6e01f0846241a6a75b)
+* [网安原创文章推荐2025/7/3](https://mp.weixin.qq.com/s?__biz=MzAxNzg3NzMyNQ==&mid=2247490200&idx=1&sn=f5f0b711f6d733d8d1c1a9324d8afa65)
+* [天融信：强化网络安全保障，筑牢新型工业化发展安全基石](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650971254&idx=1&sn=e5e7678e2028ce26577481a6579e66a2)
+* [江西省新余市数据局雷蕾局长一行到访天融信参观调研](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650971254&idx=2&sn=8b2fe128d5f2f5713b56c7a4919b474c)
+* [工信部护航新型工业化网络安全专项行动启动，多省同步部署](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651134140&idx=1&sn=7d917f6b8f6ca15e1ca83a629f4489c5)
+* [牟林：有点奇怪！媒体为啥炒作邀请特朗普观礼9.3阅兵？](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650480370&idx=2&sn=a6d788845bd6e5f3ac653b70d3380c03)
+* [牟林：又来旅游了？马英九的小九九，会阻碍两岸统一吗？](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650480370&idx=3&sn=fec3f4194ef6e356941460c7f4ad6f6b)
+
+## 安全分析
+(2025-07-06)
+
+本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
+
+
+### CVE-2025-32463 - Sudo chroot提权漏洞，附带PoC
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-32463 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 16:22:28 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-32463-sudo-chwoot](https://github.com/mirchr/CVE-2025-32463-sudo-chwoot)
+
+#### 💡 分析概述
+
+该仓库提供了CVE-2025-32463的PoC，针对Sudo chroot提权漏洞。仓库包含bash脚本(sudo-chwoot.sh)和C语言程序(chwoot-demo.c)作为漏洞的演示和利用代码。更新内容主要是增加了PoC，包括 sudo-chwoot.sh 脚本文件，chwoot-demo.c 演示文件，以及 README.md 文件的更新，添加了关于PoC的说明和参考文档链接。漏洞利用是通过构造特定的环境，利用sudo在chroot环境中的权限问题实现提权。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | Sudo chroot环境下的权限提升漏洞。 |
+| 2 | 提供了可用的PoC，包括bash脚本和C程序。 |
+| 3 | PoC代码相对简单，易于理解和复现。 |
+| 4 | 漏洞利用可能导致用户获得root权限。 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：利用sudo在chroot环境中的不当配置，绕过权限限制。
+
+> 利用方法：运行提供的PoC，如 sudo-chwoot.sh 脚本，在特定环境下创建环境，然后利用sudo命令触发漏洞，最终获取root权限。
+
+> 修复方案：检查sudo配置文件，确保chroot环境配置正确，并限制用户的权限。
+
+
+#### 🎯 受影响组件
+
+```
+• Sudo
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该CVE存在可用的PoC，可以用来实现提权，直接影响系统的安全性。并且该漏洞针对广泛使用的组件，因此评估为高价值漏洞。
+</details>
+
+---
+
+### CVE-2025-44228 - 针对Office文档的RCE漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-44228 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 16:14:01 |
+
+#### 📦 相关仓库
+
+- [Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud](https://github.com/Caztemaz/Office-Exploit-Cve2025-Xml-Doc-Docx-Rce-Builder-Fud)
+
+#### 💡 分析概述
+
+该漏洞影响Office 365平台，通过恶意DOC等文件中的恶意负载实现远程代码执行，利用开发工具模拟真实利用流程，存在完整的POC。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 漏洞点在Office文档中利用恶意载荷实现远程代码执行 |
+| 2 | 影响范围广泛，覆盖Office 365平台用户 |
+| 3 | 具有完整的PoC代码，容易被复现和利用 |
+
+#### 🛠️ 技术细节
+
+> 利用恶意构造的Office文档中的漏洞代码实现远程代码执行
+
+> 攻击者可利用提供的工具或PoC快速生成利用代码
+
+> 建议尽快应用官方补丁，禁用未知来源宏及内容过滤
+
+
+#### 🎯 受影响组件
+
+```
+• Office 365平台中的Office文档处理模块
+```
+
+#### 💻 代码分析
+
+**分析 1**:
+> 提供的仓库包含完整的利用代码和样例
+
+**分析 2**:
+> 提交说明显示在持续优化PoC代码，代码质量基本良好
+
+**分析 3**:
+> 存在实用的测试用例，有较高的实际利用价值
+
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞具有远程代码执行能力，影响广泛的办公平台，且存在完整的PoC和开发工具，实际利用可能性高，安全风险极大。
+</details>
+
+---
+
+### CVE-2025-31258 - macOS sandbox逃逸PoC
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-31258 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 16:05:34 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-31258-PoC](https://github.com/BODE987/CVE-2025-31258-PoC)
+
+#### 💡 分析概述
+
+该仓库提供了一个针对macOS的PoC，旨在利用RemoteViewServices进行部分沙箱逃逸。仓库包含Xcode工程文件，以及PoC代码。PoC通过调用PBOXDuplicateRequest函数，尝试在沙箱环境中复制文件，实现逃逸。最初的提交创建了Xcode项目，包含了必要的头文件和代码框架。最近的更新完善了README文档，增加了安装、使用和漏洞细节等内容。该PoC实现了部分沙箱逃逸，但其完整性和实际影响有待进一步验证。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 利用RemoteViewServices进行沙箱逃逸 |
+| 2 | 提供POC代码，展示漏洞利用方法 |
+| 3 | 影响macOS 10.15-11.5版本 |
+
+#### 🛠️ 技术细节
+
+> 漏洞利用RemoteViewServices框架的PBOXDuplicateRequest函数
+
+> PoC通过调用PBOXDuplicateRequest函数，尝试在沙箱环境中复制文件，实现逃逸。如果复制成功，表明绕过了沙箱的文件系统访问限制
+
+> 修复方案：及时更新macOS到最新版本；在应用程序中实施严格的输入验证，并使用沙箱技术有效隔离进程。
+
+
+#### 🎯 受影响组件
+
+```
+• macOS
+• RemoteViewServices
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该PoC展示了macOS沙箱逃逸的利用方法，提供了可执行代码，且影响范围明确，因此具有较高的研究价值。
+</details>
+
+---
+
+### CVE-2025-5777 - CitrixNetScaler ADC/Gateway内存泄漏漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-5777 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 15:55:41 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-5777-CitrixBleed](https://github.com/RickGeex/CVE-2025-5777-CitrixBleed)
+
+#### 💡 分析概述
+
+该漏洞涉及NetScaler ADC/Gateway存在内存泄漏，可被利用进行信息泄露或潜在的远程攻击。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 已存在可用的PoC工具，用于验证漏洞 |
+| 2 | 影响Citrix NetScaler ADC/Gateway系列产品 |
+| 3 | 利用方式为远程触发，可执行内存“泄漏”攻击 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：利用特制的网络请求引起设备内存“泄漏”，导致敏感信息泄露或潜在的远程控制风险
+
+> 利用方法：使用提供的PoC脚本（CVE-2025-5777.py）对目标设备发起特殊请求进行验证
+
+> 修复方案：升级至厂商发布的安全补丁版本，或按照官方指导禁用易受攻击的功能
+
+
+#### 🎯 受影响组件
+
+```
+• Citrix NetScaler ADC
+• Citrix NetScaler Gateway
+```
+
+#### 💻 代码分析
+
+**分析 1**:
+> PoC工具存在，能够验证漏洞，评估潜在风险
+
+**分析 2**:
+> 测试用例基于特制请求进行测试，便于检测漏洞状态
+
+**分析 3**:
+> 代码结构简单，易于理解和利用，为潜在攻击提供便利
+
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+此漏洞影响广泛应用于关键基础设施的NetScaler设备，且存在已验证的PoC，具有远程利用条件，可能导致敏感信息泄露，影响范围大，威胁较高。
+</details>
+
+---
+
+### CVE-2025-0411 - 7-Zip MotW绕过漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-0411 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 15:21:41 |
+
+#### 📦 相关仓库
+
+- [7-Zip-CVE-2025-0411-POC](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC)
+
+#### 💡 分析概述
+
+该漏洞允许攻击者通过特制的压缩文件绕过7-Zip的Mark-of-the-Web机制，从而可能执行恶意代码。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 影响7-Zip软件的MotW（Mark of the Web）保护机制 |
+| 2 | 可能导致远程代码执行风险 |
+| 3 | 存在明确的POC示例，易于验证 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：在解压带有MotW标记的压缩文件时，7-Zip未正确传递MotW属性到解压出的文件，导致安全边界被绕过。
+
+> 利用方法：使用特制压缩包触发MotW绕过，结合诱导用户打开恶意文件或利用自动执行机制实现代码执行。
+
+> 修复方案：建议升级至7-Zip最新版本，若存在补丁，应修复文件属性传递逻辑。
+
+
+#### 🎯 受影响组件
+
+```
+• 7-Zip所有版本（详细版本信息未详述）
+```
+
+#### 💻 代码分析
+
+**分析 1**:
+> POC代码存在，验证了MotW绕过能力，说明可实际利用
+
+**分析 2**:
+> 代码质量较为基础，适合测试验证
+
+**分析 3**:
+> 缺少高级利用链的复杂性，但对漏洞影响依然显著
+
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+影响广泛使用的文件压缩软件7-Zip，且涉及远程代码执行的潜在危害。已有验证的POC，使漏洞的利用和检测更为便捷，具备较高的利用价值。
+</details>
+
+---
+
+### CVE-2023-27350 - Papercut漏洞影响PaperCut MF/NG版本8.0及以上
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2023-27350 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 14:09:35 |
+
+#### 📦 相关仓库
+
+- [CVE-2023-27350](https://github.com/Royall-Researchers/CVE-2023-27350)
+
+#### 💡 分析概述
+
+该漏洞允许攻击者利用强制绕过认证并滥用内置脚本功能执行任意代码，从而实现远程代码执行。攻击流程包括获取会话ID、配置脚本权限、执行命令，具有完整的POC代码和明确的利用步骤。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 存在认证绕过结合脚本滥用实现远程命令执行 |
+| 2 | 影响所有平台中的PaperCut MF/NG 8.0及以上版本（未打补丁版本） |
+| 3 | 利用条件：已登录且可访问配置脚本权限，且系统未修补 |
+
+#### 🛠️ 技术细节
+
+> 利用流程包括伪造会话、修改脚本配置、调用远程命令，利用内置脚本接口执行任意命令
+
+> 利用方法：通过伪造请求获取会话ID，设置脚本权限，注入恶意脚本并执行
+
+> 修复方案：升级至官方最新版本或关闭脚本权限，应用官方安全补丁
+
+
+#### 🎯 受影响组件
+
+```
+• PaperCut MF/NG 8.0及以上版本
+```
+
+#### 💻 代码分析
+
+**分析 1**:
+> POC代码完整，演示了完整利用过程
+
+**分析 2**:
+> 包含详细测试用例，漏洞复现简单
+
+**分析 3**:
+> 代码结构清晰，易于理解和验证
+
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞实现远程代码执行，具有详细利用步骤和完整POC代码，影响广泛且危害严重，具备高危漏洞特征。
+</details>
+
+---
+
+### CVE-2024-9264 - Grafana RCE via SQL Expressions
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2024-9264 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `漏洞利用可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 14:04:13 |
+
+#### 📦 相关仓库
+
+- [CVE-2024-9264](https://github.com/Royall-Researchers/CVE-2024-9264)
+
+#### 💡 分析概述
+
+该仓库包含针对Grafana的RCE漏洞（CVE-2024-9264）的PoC。仓库新增了一个README.md文件和一个poc.py文件。README.md详细描述了漏洞，影响版本，使用方法和免责声明。poc.py是一个Python脚本，用于利用Grafana的SQL表达式功能实现远程代码执行。该脚本首先进行身份验证，然后构造SQL语句通过shellfs扩展执行任意命令，最终实现反弹shell。该漏洞利用需要Grafana的用户权限（Viewer及以上）以及DuckDB。CVE-2024-9264是由于Grafana的SQL表达式功能中输入验证不足导致的，攻击者可以利用此漏洞执行任意shell命令。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | Grafana SQL表达式功能存在RCE漏洞 |
+| 2 | 漏洞利用需要Grafana用户权限 |
+| 3 | poc.py提供完整的利用代码 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：Grafana的SQL表达式功能缺乏对用户输入的充分验证，允许注入恶意的SQL语句。
+
+> 利用方法：通过SQL注入，构造恶意语句调用shellfs扩展，执行任意shell命令，实现反弹shell。
+
+> 修复方案：升级Grafana到安全版本，加强对用户输入的验证和过滤。
+
+
+#### 🎯 受影响组件
+
+```
+• Grafana
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞为远程代码执行，具有明确的利用方法和可用的PoC。 漏洞影响广泛使用的Grafana，危害严重。
+</details>
+
+---
+
+### CVE-2021-29447 - WordPress XXE漏洞，认证后文件读取
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2021-29447 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 18:33:20 |
+
+#### 📦 相关仓库
+
+- [CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7](https://github.com/Tea-On/CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7)
+
+#### 💡 分析概述
+
+该GitHub仓库提供了针对WordPress 5.6-5.7版本中存在的一个已认证XXE注入漏洞的PoC。仓库包含一个Python脚本(exploit_CVE-2021-29447.py)用于利用该漏洞，通过上传包含恶意iXML chunk的WAV文件，触发OOB（Out-of-Band）数据外泄，从而读取服务器上的敏感文件，如/etc/passwd、wp-config.php等。代码更新集中在README.md文件的修改，主要是更新了PoC的使用方法、增加交互模式、wordlist模式、以及debug模式的使用说明。漏洞的利用方式是构造恶意的WAV文件，在WAV文件的metadata中嵌入iXML chunk，引用远程DTD文件，从而实现对目标服务器的OOB数据外泄，最终通过HTTP服务器接收外泄数据。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | WordPress 5.6-5.7版本中已认证的XXE漏洞 |
+| 2 | 通过WAV文件元数据中的iXML chunk触发漏洞 |
+| 3 | OOB数据外泄，可读取敏感文件 |
+| 4 | PoC提供了交互和wordlist模式，方便利用 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：WordPress解析WAV文件的元数据时，未对iXML chunk进行充分过滤，导致XXE漏洞。
+
+> 利用方法：构造恶意的WAV文件，文件包含iXML chunk，引用远程DTD文件。通过上传WAV文件触发XXE漏洞，实现OOB数据外泄。
+
+> 修复方案：升级WordPress版本至已修复的版本。对WAV文件上传进行严格的过滤和验证，禁用外部实体引用。
+
+
+#### 🎯 受影响组件
+
+```
+• WordPress 5.6
+• WordPress 5.7
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该PoC利用了WordPress中已认证的XXE漏洞，影响版本明确，且提供了可用的PoC代码，可以用于读取服务器上的敏感信息，如/etc/passwd和wp-config.php，对网站安全有较大威胁。
+</details>
+
+---
+
+### CVE-2023-52927 - Linux内核nf_conntrack模块Use-After-Free漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2023-52927 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-07-05 00:00:00 |
+| 最后更新 | 2025-07-05 18:01:14 |
+
+#### 📦 相关仓库
+
+- [CVE-2023-52927-private](https://github.com/seadragnol/CVE-2023-52927-private)
+
+#### 💡 分析概述
+
+该漏洞存在于Linux内核nf_conntrack子系统中，通过特定的软件操作流程，可以诱发内核中对连接追踪结构的Use-After-Free，导致潜在的远程代码执行或权限提升。攻击者可以利用详细的漏洞利用路径，重复触发内核中的对象销毁与重用，从而实现内核内存的任意控制。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 漏洞利用链涉及多次内核对象的分配与释放，触发Use-After-Free |
+| 2 | 影响Linux主流版本中的nf_conntrack子系统，特别是在某些NAT配置下 |
+| 3 | 存在可用的漏洞复现代码，攻击难度较低 |
+
+#### 🛠️ 技术细节
+
+> 原理：利用内核中连接追踪对象的生命周期管理缺陷，重复删除与重建对象导致悬空指针被使用，从而实现内存操控。
+
+> 利用方法：通过特制的封包序列及规则配置，诱导内核在处理连接追踪时发生Use-After-Free，进而进行权限提升或代码执行。
+
+> 修复方案：加强内核中连接结构的生命周期管理，避免多次释放同一对象，并增加对应的悬空指针检测与保护措施。
+
+
+#### 🎯 受影响组件
+
+```
+• Linux内核 nf_conntrack 模块
+• 特定版本的netfilter/nftables相关子系统
+```
+
+#### 💻 代码分析
+
+**分析 1**:
+> 包含完整的POC代码，验证了漏洞的实用性
+
+**分析 2**:
+> 代码质量较高，利用流程清晰，有具体的触发场景
+
+**分析 3**:
+> 测试用例具体，验证了漏洞的可复现性及危害性
+
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞具备明确的利用路径和POC代码，影响广泛Linux系统中核心网络组件，存在远程代码执行风险，危害极大，符合价值判定标准。
+</details>
+
+---
+
+
+## 免责声明
+本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。