# 安全资讯日报 2025-09-11
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
> 更新时间：2025-09-11 13:23:47
## 今日资讯
### 🔍 漏洞分析
* [清源SCA社区每日漏洞提早感知情报、新增CVE及投毒情报推送-2025年09月10日](https://mp.weixin.qq.com/s?__biz=Mzg3MDgyMzkwOA==&mid=2247491981&idx=1&sn=85ae2727ac24aee54f72f9888a398e14)
* [从 CVE-2024-43485 审计 .NET 隐式依赖的安全漏洞](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500561&idx=1&sn=4716d9f6298645f758b42436ede8f905)
* [一个文件上传的功能，可能出现哪些类型的漏洞？](https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247500174&idx=1&sn=ea183d31d07c3e1d5ad1abbf71ef1e99)
* [DLL+Shellcode的Windows注入免杀工具](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247491323&idx=1&sn=5e645aabbf296e4120615a1cf192cd27)
* [漏洞正被活跃利用，数百万TP-Link路由器面临远程控制风险u200b](https://mp.weixin.qq.com/s?__biz=MzkyMjcxNzE2MQ==&mid=2247484607&idx=1&sn=b184891d3e6db9bb31134ec3737c7532)
* [js.map文件泄露与利用](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488753&idx=1&sn=f76ac2eeef0f701b7b6357ef15eedc2b)
* [漏洞预警 | SQLite FTS5整数溢出漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494419&idx=1&sn=01f4358a65aceadc0a0b994a4a3870ad)
* [漏洞预警 | 万户ezOFFICE XXE漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494419&idx=2&sn=497fc60727ec35681c82f78d1c2ddc8f)
* [漏洞预警 | 金和OA SQL注入和XXE漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494419&idx=3&sn=7a14599625e8269047645df166dad77a)
* [杭州警方侦办全国首起利用AI技术侵犯公民个人信息案](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498833&idx=2&sn=73fdd48392ba7b29ce9887c18cc24aa4)
* [从垃圾洞到后台沦陷！垃圾洞利用的完整攻防演绎](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485577&idx=1&sn=459809d436aea200595afe2ad603c7af)
* [漏洞情报已验证 | 0 Day 多客圈子论坛系统getManageinfo 存在SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzUyNzk1NjA5MQ==&mid=2247483920&idx=1&sn=b58bf8b8338aafc7de284cd7313105ea)
* [SScan资产收集+漏洞扫描 ： 一款src捡洞扫描器](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247488740&idx=1&sn=c1e5098877b9a4af9973e63f38d4e0d7)
* [精彩前瞻 | 国家漏洞库基础软硬件产品漏洞治理生态创新交流活动速览](https://mp.weixin.qq.com/s?__biz=MzkwMjI2MDQwMA==&mid=2247486884&idx=1&sn=e0682f93c3fed6c648a9b55ce196e924)
* [2025年9月微软补丁星期二安全更新修复了两个零日漏洞](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494750&idx=1&sn=c690cdcc4a2348af3f960590b437c82b)
* [商务平台与Magento系统中的严重漏洞SessionReaper可导致攻击者劫持客户账户](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494750&idx=3&sn=b72444e78323a33742c00fc2adfbcced)
* [黑客借助HexStrike-AI工具可快速利用新型漏洞|TP-Link确认路由器存在未修复零日漏洞](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612270&idx=3&sn=b4f628f3d252176f592d125b730ca89d)
* [一个提供各类N-day漏洞在线查询的网站！！！Wiki漏洞库管理系统&网络安全知识库](https://mp.weixin.qq.com/s?__biz=Mzg2ODY3NDYxNA==&mid=2247486461&idx=1&sn=e49677dd057e6ea6b6e1c9e1c4329ec3)
* [某赛通电子文档安全管理系统 ViewDecyptFile和ViewUploadFile任意文件读取漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMzY5NTg0Mg==&mid=2247484215&idx=1&sn=114a6ab7f69fd1c7c3db98b6997e7910)
* [Cursor AI 代码编辑器 RCE 漏洞可导致恶意软件“自动运行”](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796306&idx=2&sn=6c6aa5d6548fe92aaf56fcbef9f7e207)
* [AsyncRAT 使用无文件加载器绕过检测并获得远程访问权限](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796306&idx=3&sn=2c4f32f523cc1b053338c6bdf995389d)
* [当XSS遇上CSP与mXSS：绕过技巧与底层逻辑](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247496605&idx=1&sn=6450bb141296c57c13ef54e5a5884232)
* [首席信息安全官：别再只盯着找漏洞，开始管理“人为因素”安全风险吧！](https://mp.weixin.qq.com/s?__biz=MzU0MDc5ODM0Mg==&mid=2247485243&idx=1&sn=b3d71d8ba0f8cfc25d0549f456d06893)
* [GitLab 敦促立即更新两个高危漏洞](https://mp.weixin.qq.com/s?__biz=Mzk0NzQ0MjA1OA==&mid=2247484931&idx=1&sn=826cda3c579989790c00cec29495ab06)
* [记一次某管理系统会话管理漏洞](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551950&idx=1&sn=bc66fbd6c7235b822e1c3f25a56465a1)
* [Android反调试攻防实战多重检测手段解析与内核级绕过方案](https://mp.weixin.qq.com/s?__biz=Mzg2NzUzNzk1Mw==&mid=2247498424&idx=1&sn=113d6790da362e7005a6c6de080388e4)
* [2025-09微软漏洞通告](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247526394&idx=1&sn=1755737f404c05de47f40938770ed109)
* [TscanPlus 正版Key免费送激活码，2300+POC全解锁！](https://mp.weixin.qq.com/s?__biz=MzkxNDgyMTg4MA==&mid=2247483898&idx=1&sn=e5b3a96f86ffa009bedc98599ed745dd)
### 🔬 安全研究
* [美军防空反导战例分析及对我启示](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247495924&idx=1&sn=bf69fcbfe26f170f6422d3f656d77cf5)
* [基于光纤通信技术的车载电子通信安全技术](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627302&idx=1&sn=edf0b3d0fedf47213e34976ae907eb31)
* [TIFS 2025 | 异构网络下流量关联的隐蔽指纹调制技术](https://mp.weixin.qq.com/s?__biz=MzkyNzQ1NzI4MA==&mid=2247485328&idx=1&sn=401c6b46d59ad691494265eee1ddea8a)
* [赛事招标丨江苏农商联合银行关于网络安全攻防技术培训服务采购项目](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=2&sn=c13c347fce59ad031212349e346fa36b)
* [石破茂辞职后谁可能上任？日本政局与对华战略走向分析](https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650562220&idx=1&sn=ab1f1eace2525af0977bbbec7f67fde5)
* [权威认可！矢安科技入选Gartner2025《中国安全技术成熟度曲线》对抗性暴露验证（AEV代表性厂商](https://mp.weixin.qq.com/s?__biz=Mzg2Mjc3NTMxOA==&mid=2247517482&idx=1&sn=d795c5231a0ab828172eaedf6ca045c7)
* [银狐木马技术原理与变异版本分析](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247484759&idx=1&sn=c2f481fde2dce010d333eaab4120afd4)
* [涨知识远程监控软件Remcos加密流量分析](https://mp.weixin.qq.com/s?__biz=MzU2Mjg1NjY4Nw==&mid=2247490812&idx=1&sn=ab2434bc69930031eb9582189a185222)
* [深入解析传统防火墙的工作原理](https://mp.weixin.qq.com/s?__biz=Mzk2NDAzNzI5NQ==&mid=2247484111&idx=1&sn=84b8a315550f8be7e59da06ea69a8db2)
### 🎯 威胁情报
* [甲方左脑攻击右脑魅力时刻~](https://mp.weixin.qq.com/s?__biz=MzkwNzM5NDk4Mw==&mid=2247484302&idx=1&sn=9c5fb52ff5b53e1baf1890f949e4ae62)
* [天际友盟十岁啦！你领到情报神秘礼包了吗？](https://mp.weixin.qq.com/s?__biz=MzIwNjQ4OTU3NA==&mid=2247510508&idx=1&sn=9777a164f140c5a2d1a201a50c743aea)
* [0055.通过组织名称进行存储型 XSS 攻击](https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647690972&idx=1&sn=543535ba50897bf87372e17f0daf101c)
* [从NFC中继到ATS自动转账，聊聊RatOn恶意软件背后那些令人脊背发凉的黑科技](https://mp.weixin.qq.com/s?__biz=Mzk1NzM4NzMyMw==&mid=2247485018&idx=1&sn=30980d2abfd3c6d80af32facf48f3932)
* [每周下载量达 20 亿的 npm 包被黑客劫持](https://mp.weixin.qq.com/s?__biz=Mzk2NDg3NTc1Mg==&mid=2247484682&idx=1&sn=682d432aafb19cc35f7ee013eead36ec)
* [又是“反序列化”惹的祸！一个API请求，竟能让黑客接管你整个电商平台？](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447901327&idx=1&sn=4b6d0e580c4759746ca940ad28be7d20)
* [监控帝国这样炼成：2024年美国间谍软件公司投资者数量增长近两倍](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513731&idx=1&sn=413c248550f75f55b845007e3e66ee8a)
* [硬件木马侧信道检测套件更新](https://mp.weixin.qq.com/s?__biz=MzI2NTUyODMwNA==&mid=2247494999&idx=1&sn=13a8ec0f858ef6d246ee1a21c6d26ef9)
* [美国悬赏千万美元通缉涉嫌攻击关键基础设施的俄罗斯FSB官员](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650086973&idx=1&sn=4314eadbf904d4fe29cd45390418a617)
* [泛滥的供应链攻击又一例 - GhostAction行动窃取凭证信息事件解析](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516058&idx=1&sn=cb6dab03f01f277f43fd9b75dcb78535)
* [KillSec勒索软件正针对巴西医疗机构发动攻击](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494750&idx=4&sn=f600670aecc8bb0c7693ce63e8a76675)
* [纽约大学开发出首个“AI勒索软件”，主流杀软无法识别|马斯克麾下人工智能Grok被黑客用来传播恶意软件](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612270&idx=1&sn=061fcefc861f596aeb5d6b2d52bd56f0)
* [Patchwork APT组织伪装成DarkSamural实施假旗攻击活动](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796306&idx=1&sn=599bfb281cd1308b9dae49c7b0afc400)
* [安全快报 | 一俄罗斯威胁组织针对哈萨克斯坦能源部门发起钓鱼邮件攻击](https://mp.weixin.qq.com/s?__biz=MzU3MDA0MTE2Mg==&mid=2247493200&idx=1&sn=959e6fe67525af1ae10b2af8de51d7e6)
* [针对暴露Docker API的新型恶意软件变种分析](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484390&idx=1&sn=7835ddc07f98bc88c87f177a33d5f4ad)
* [篇 53：美国成为间谍软件市场最大投资者](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247502759&idx=1&sn=01f9f0b222163a4121080325c3a4dca6)
* [苹果在新 A19 芯片中加入对“间谍软件”的防护](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247502759&idx=2&sn=d915d0733fdabbe2300fe5fa338112c5)
* [“美国打美国”：特朗普对芝加哥动武威胁及其深层影响分析](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247511237&idx=1&sn=bceae20fb72256c4317c2774a3abc372)
* [电影制片人的手机被警方安装间谍软件](https://mp.weixin.qq.com/s?__biz=MzU0MzgyMzM2Nw==&mid=2247486510&idx=1&sn=eaa1e66bdbe5fb55928c9c223a77859a)
* [重大警报！APT37 发动新型钓鱼攻击，学术界人士危在旦夕](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486711&idx=1&sn=3bc8795ea7265ee73720370348ab6cd2)
* [全球KYC攻击全景解析与作恶产业链剖析](https://mp.weixin.qq.com/s?__biz=MzI3NDY3NDUxNg==&mid=2247501609&idx=1&sn=8a76f4b85d63be5fc189399482f0c2b0)
* [探索NEGOEX协议与相关攻击面](https://mp.weixin.qq.com/s?__biz=Mzk0OTU2ODQ4Mw==&mid=2247487563&idx=1&sn=c410ce944dcf2ff9a70374b0fa1ec1ad)
* [向间谍软件说不？iPhone 17的最大卖点是安全](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504079&idx=1&sn=684340b35c7ef7e1a602f370b01a11c9)
### 🛠️ 安全工具
* [基于红队LLM的大模型自动化越狱](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247494357&idx=1&sn=0b692a2dd1e91e614ca72a40c13aa47e)
* [重磅！国内最专业的 .NET 代码审计 体系化学习互动社区，强势来袭！](https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247494357&idx=2&sn=306c1e28c98f6c8e3753ae902b3dd3bd)
* [水滴工具箱 - V9](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507260&idx=1&sn=ac0c16b82e12efae3838a38ab4845d34)
* [RiskBird企业信息模糊查询工具](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247495179&idx=1&sn=cb28cf464406db894c0fc3a90e3f383a)
* [渗透测试工程师（高级）第二期](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291112&idx=1&sn=c7fdc15c3536b2c9702caa6592d2a5d7)
* [工具 | Villain](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494419&idx=4&sn=90a768581354ed01d23d99c0ae89115d)
* [99攻防不靠大厂内部工具，平民选手也能搭建自己的攻防打点工作流](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485577&idx=3&sn=b401993578e5c51fd5cacb7ab36b0a8e)
* [嘉韦思大模型 API 安全管理工具：智能护航 API 安全防线](https://mp.weixin.qq.com/s?__biz=MzIxNTA4OTI5Mg==&mid=2647713142&idx=1&sn=6501e3f77ff304c63593e241284d9b9f)
* [企业信息收集工具 -- riskbird（9月10日更新）](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517277&idx=1&sn=1cba19e516020686f879d86368ce7078)
* [车载网络安全的入侵检测若干技术](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627302&idx=3&sn=48d1fcab834053f0c9b0f08601b11234)
* [二进制文件工具包angr实战](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247490106&idx=1&sn=5c314853536a1a0b6385601abd9c74d4)
* [工具分享z0scan一个基于AI主/被动扫描SQL、XSS、未授权等漏洞检测和精准指纹识别工具](https://mp.weixin.qq.com/s?__biz=MzkzODQzNDU5NQ==&mid=2247486642&idx=1&sn=c3695aa754fb434f1fe21a1200c53c64)
* [蜜罐检测工具。](https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247487103&idx=1&sn=ab7ab85a3e6eb5465dd8399ec04c9f77)
* [一款可以检测未授权的神器](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247491973&idx=1&sn=cd7b36d7ed366bf447e2ca4f9fc4239b)
* [从源头扼杀，国舜代码审计大幅缩减安全成本](https://mp.weixin.qq.com/s?__biz=MzA3NjU5MTIxMg==&mid=2650575787&idx=1&sn=de6bd577bb74b1686f296a142651b291)
* [首发！APP违规检测标准化方案！AR200直击隐私保护](https://mp.weixin.qq.com/s?__biz=MzI0OTEyMTk5OQ==&mid=2247495050&idx=1&sn=2fbd4685379faaa29c3ef156134525e9)
### 📚 最佳实践
* [真的建议所有网安运维马上搞个软考证书！（红利期）](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519656&idx=1&sn=3b2bc6c4b57a7693c7b6af7ec9986c87)
* [400元自建企业级Wi-Fi！零基础搭建AC+瘦AP环境，全网最简组网指南](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458861451&idx=1&sn=d2ec303a1bbbbab372e220370f4f4b17)
* [课程上新，加量不加价适合网安人的速成加解密逆向教程](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485577&idx=2&sn=5c935ac458f4d7f83527b037c1b06506)
* [反勒索软件指南](https://mp.weixin.qq.com/s?__biz=MzkzMjcxOTk4Mg==&mid=2247485614&idx=1&sn=e607f8ccbf500f2b3d1d723f28ddf2d9)
* [通知第三届“陇剑杯”网络安全大赛半决赛/决赛报到指南](https://mp.weixin.qq.com/s?__biz=MzkzNzI3NTQ3NA==&mid=2247484133&idx=1&sn=2e1b8844a207e5de62fabc3f75c4a5ad)
* [交换机的端口到底该配置成什么类型？这几类端口类型得熟悉！](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649470651&idx=1&sn=f1318eef95114fee2f9a488c17bf72c5)
* [CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612270&idx=4&sn=77053333b8336658daf3a225ea34ddee)
* [智能采购平台成熟度分级指南](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291118&idx=1&sn=b40c519f87687e79e05bc899aa649d5a)
* [网络安全运营运维 今天上传文件列表](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291118&idx=2&sn=835a6a33abb4000bcbc36ef03430d009)
* [中央网信办召开深化推进网络法治建设座谈会](https://mp.weixin.qq.com/s?__biz=Mzg5NTA5NTMzMQ==&mid=2247501858&idx=1&sn=77e860f6e3ecfd1a64a87a13bd0e07c5)
### 🍉 吃瓜新闻
* [勒索软件攻击链深度解析：从初始访问到数据加密的完整防护体系](https://mp.weixin.qq.com/s?__biz=Mzg4NDc0Njk1MQ==&mid=2247487503&idx=1&sn=2f5f68f83899c95fb3e80572eb3aa3ba)
* [2026合作伙伴巡礼歆仁信息科技——让数据说话，揭开案件背后的秘密！](https://mp.weixin.qq.com/s?__biz=MzAwMTMzMDUwNg==&mid=2650889778&idx=1&sn=36f27ab5b0cf978aa1384c1ab251c264)
* [攻防渗透集锦JS泄露突破多个后台](https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247513780&idx=1&sn=e6bef793614d5ff9b9d7669b2e6c341f)
* [威努特助力智慧校园构建新一代云化数据中心](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651135524&idx=1&sn=b50badcd6037999cb83da01d3bc9fbf5)
* [自助下载 | 政务、医疗、教育、车联网、智能制造、个人信息保护、智慧城市、低空经济、大数据、数据中心、区块链、物联网、元宇宙](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291112&idx=3&sn=b42ff2a40135e7cc0a159ed6862b7adf)
* [国家网信办持续深入整治违规开展互联网新闻信息服务乱象](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498833&idx=1&sn=ff7dade7f507a81380611de963cfffd3)
* [某运输公司OA系统存在漏洞形成数据泄露风险被处罚](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247498833&idx=3&sn=5aad88d2c2bd6001de41c0189f4d240c)
* [企业AI潜在风险：员工无意识使用AI](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230255&idx=1&sn=6e125d7c39b48cd8dfae62bb4f0db10c)
* [数据智能白皮书](https://mp.weixin.qq.com/s?__biz=MzkzMjcxOTk4Mg==&mid=2247485609&idx=1&sn=d4a5252242becfe00a69361f6192912c)
* [权威认证 | CCRC-DSO数据安全官 9月班报名中](https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247518573&idx=2&sn=25b6e302b60012896ea748afd33c7380)
* [Windows 系统入侵痕迹自查](https://mp.weixin.qq.com/s?__biz=MzkzMjcxOTk4Mg==&mid=2247485603&idx=1&sn=7366e7d162c9d37075e02aa746817d96)
* [喜报 | 亿赛通CDG成功中标杭州景杰生物科技股份有限公司文档加密项目](https://mp.weixin.qq.com/s?__biz=MzA5MjE0OTQzMw==&mid=2666307336&idx=1&sn=8af67909fc57e8e0c95e1b51da4a95ba)
* [网络安全法修正草案首次提请审议，将加大处罚力度、强化体系化衔接|知名车企被黑后停产超一周：每天损失约五千万元利润中国工厂亦受影响](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248424&idx=1&sn=ed7a6882a5bf153356fa66526389d054)
* [记一次攻防渗透集锦-JS泄露突破多个后台](https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247523167&idx=1&sn=66e62a8afa466bbe676be5472f848873)
* [构建适用型数据安全人才培训](https://mp.weixin.qq.com/s?__biz=MzA5MTYyMDQ0OQ==&mid=2247494090&idx=1&sn=6b51faacab563af83f8bb42bf9639e7a)
* [加拿大投资平台Wealthsimple披露数据泄露事件](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247489996&idx=1&sn=36ba4287749995f211ebfa52da2bf68e)
* [安恒信息参加国家数据局数字经济民营企业座谈会](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650632632&idx=1&sn=c63b4ddbabe2ef27c2fa4141c3f95d7f)
* [基于StarRocks释放天玑买量数据价值](https://mp.weixin.qq.com/s?__biz=MzI0MjczMjM2NA==&mid=2247498953&idx=1&sn=5893b7ad17c9c6c3cfc7efdd0c5b8a77)
* [波兰击落俄罗斯无人机事件](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247502759&idx=3&sn=b4016b1adeb9a88a9c58c21d1cfaf670)
* [报名截止9月26日|第三届山东省数据安全职业技能竞赛“技能兴鲁”](https://mp.weixin.qq.com/s?__biz=MzIyNDA2OTM2Nw==&mid=2247484936&idx=1&sn=b51ec1080229bfdff42e74ffffcf2252)
* [CEO为什么要重视企业安全？](https://mp.weixin.qq.com/s?__biz=MzIyOTAxOTYwMw==&mid=2650237705&idx=1&sn=2386b02fa6330111dab6b2aa0f701d70)
* [银行保险机构数据安全风险评估（附模板）](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247522630&idx=1&sn=2057f814d451989cdb485094a11ff916)
* [全网首发！教科书式学习勒索溯源排查附开源环境+溯源报告](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247503609&idx=1&sn=2847aaf9f26310bb31f25cc6511224a1)
* [谈谈数字经济下的数据安全问题](https://mp.weixin.qq.com/s?__biz=MzA5MTYyMDQ0OQ==&mid=2247494094&idx=1&sn=8d0ebe17ef8a3d2bbf2ce1932533175d)
### 📌 其他
* [行业资讯：亚信安全第三次股东大会通过5项议案，其中包括《关于取消监事会的议案》](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493760&idx=1&sn=40f93fde6be3c278642687a3ad9f38d3)
* [炼石当选中国网络安全产业创新发展联盟理事单位](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247579104&idx=1&sn=be2a7f4e5351705b2d3717d67ffa142b)
* [分享的图片、视频、链接](https://mp.weixin.qq.com/s?__biz=Mzk1NzMzNzMyMQ==&mid=2247484258&idx=1&sn=4955bda0c5f6269a96b2f31051bf627b)
* [.NET 内网攻防实战电子报刊](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500561&idx=2&sn=e3211a4aa44981b01ac788dc82ef9e8c)
* [.NET Web 一键支持在线打包 & 无需依赖 cmd.exe 执行系统命令](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500561&idx=3&sn=bd1998d79606ea0d432d413a5f763c9e)
* [阿夫迪夫卡攻坚战中空地协同与精确制导弹药的运用演变](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247495924&idx=2&sn=438122c15ba1d8f56f0538c38276bd7d)
* [妈妈的话](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500336&idx=1&sn=a4292033514bcb2066cb100c1f92a2c2)
* [sci论文润色机构怎么选？这家老牌机构能让接收率提升78.6%！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247500336&idx=2&sn=54cc0334af861aa99e463fcf84884585)
* [这20个网络工程项目经验，帮我跳槽加薪不止一次](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247531706&idx=1&sn=1fb50ebf088dd858cc9cfc2e2a030681)
* [Wireshark Troubleshooting 系列合集目录](https://mp.weixin.qq.com/s?__biz=MzA5NTUxODA0OA==&mid=2247493538&idx=1&sn=751909aa0e34e591b77d19957d300cef)
* [强推一个永久的攻防演练、渗透攻防知识库](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247527236&idx=1&sn=e1e1e6192be4003db0ec11afe8ff4449)
* [人手一本的Go语言经典，重磅新版！](https://mp.weixin.qq.com/s?__biz=MzIyMzgyODkxMQ==&mid=2247488472&idx=1&sn=0351d454a20a59860a5f19fbf239fbca)
* [中国信通院首批可信AI云 多模态智能体质效与安全能力评估开始报名！](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247507614&idx=1&sn=f6e4829a482a46e82111389a41fd51ec)
* [美国国防部关于对人工智能的报告](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247486659&idx=1&sn=39e2d1f2d6762388fcae068b49b379ec)
* [2025年网络安全宣传周：金融网络安全](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291112&idx=2&sn=891b9a240563fe8e291319f34a7652bb)
* [尼泊尔突然发生“Z世代革命”，总理下台，议会大厦被烧](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484882&idx=1&sn=0b2dded9a33b9b5f1c2f1464538cc7b8)
* [上个月还在辟谣不会全面退出中国，这个月就开始大裁员！DELL裁员风波再起！](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247484882&idx=2&sn=3315d09ef6e2ffa23ed65a19e3789cb9)
* [中国修订《网络安全法》 引发海外恶意解读](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513731&idx=2&sn=ebbec540c1f9fe2b874a0dc796c815cd)
* [暗网快讯20250911期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513731&idx=3&sn=d95acf52f95d9849aa7a2e5a3abb43a3)
* [5th域安全微讯早报20250911218期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247513731&idx=4&sn=101be451ab308d11ef2b8a2450495405)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（106）6.10.2.1 信息传输策略和规程](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486742&idx=1&sn=54e2abb70e60addbef46fdda5e480731)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（105）6.10.1.3 网络隔离](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486742&idx=2&sn=8e3433163e7b950a5ed77cf0ad435a53)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（104）6.10.1.2 网络服务的安全](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486742&idx=3&sn=b23d8439249b6ce1ca80bcd568f79346)
* [网络安全法修正草案提请审议或将改变行业格局](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247491767&idx=1&sn=cdb7284fe4ca49ae1a49eb02e9e94560)
* [如何衡量一个IT项目的成功与失败](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230255&idx=2&sn=c095ac862ff3435592ae2de689be5dcd)
* [关于实时获取另外一台手机设备上的短信](https://mp.weixin.qq.com/s?__biz=MzIxODQzOTA5Mg==&mid=2247486719&idx=1&sn=14e06cd57c79e9b033b195b7eec20928)
* [如何在一台服务器上运行多个 nginx 实例](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247495013&idx=1&sn=a5dbd8457239ae850c4c0d84746da8f3)
* [100余本网络安全电子书免费下载](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506590&idx=1&sn=d8dc73134a7eaeea64a13582d759c729)
* [精彩前瞻 | 青少年网络安全人才培养交流活动速览](https://mp.weixin.qq.com/s?__biz=MzkwMjI2MDQwMA==&mid=2247486884&idx=2&sn=e8f3eb45d6ec56224e96b9f5dc47f4b2)
* [合作伙伴之网商银行招聘帮转](https://mp.weixin.qq.com/s?__biz=MzU4MTg1NzAzMA==&mid=2247490745&idx=1&sn=66c3b770edd5f7ddff17a9f58d9090bd)
* [Vulnhub-Web Developer](https://mp.weixin.qq.com/s?__biz=Mzg5MDk4MzkyMA==&mid=2247485007&idx=1&sn=17cf94769ad47306aa35de1ff5644a39)
* [OSCP通过了！长达数月的“马拉松”终于结束了](https://mp.weixin.qq.com/s?__biz=MzIxNTM4NDY2MQ==&mid=2247518573&idx=1&sn=f29c2f871f328c78ae4def1c55c97727)
* [PC逆向 -- 对无限宝发现黑名单内进程自我结束的破解](https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652040155&idx=1&sn=5105c5002779547839d3808f49add1ce)
* [CTF 通关秘籍：25 种 CTF 常见编码与例题解析](https://mp.weixin.qq.com/s?__biz=Mzk0ODY1NzEwMA==&mid=2247492820&idx=1&sn=1013a3b12164db4023eb5b4dd5754053)
* [双十一安全保卫战｜ASRC加码活动不容错过！](https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998075&idx=1&sn=8f9563cdc8a521755c33e2b8cfd17e84)
* [谷歌Pixel 10为相机和相册添加C2PA认证功能以识别AI生成或编辑图像](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494750&idx=2&sn=1158589f8f2322a5e9404325a6c622c4)
* [学计算机的大学生不知道这些，4年注定白读了!](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247499430&idx=1&sn=8379c532b8a28812ff70e78926ff2337)
* [2025年国家网络安全宣传周丨这些网络安全知识，值得学习+收藏！](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484586&idx=1&sn=75f0ef08bc145ddb7d00745abea61e8c)
* [你的Nano-Banana，不止是AI绘画：看看别人脑洞大开的新奇玩法吧～](https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650261940&idx=1&sn=6f6152c39cb1f13f7318f7a0f8236600)
* [@z.org短邮箱免费注册](https://mp.weixin.qq.com/s?__biz=MzkzMTYyMDk1Nw==&mid=2247483926&idx=1&sn=a006a671a89d78dde1ff96e1ecf06cf5)
* [车联网供应链安全与合规培训课程 2025](https://mp.weixin.qq.com/s?__biz=MzU2MDk1Nzg2MQ==&mid=2247627302&idx=2&sn=a8299a44f5e778f7db94f2f2239472aa)
* [一图抢先看！2025年国家网络安全宣传周精彩看点](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118246&idx=1&sn=c641e5a184d49a3cab541b272852a92e)
* [???](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492184&idx=1&sn=9ce6a43cf24abfe5ece1004b0a9df3be)
* [8月分享资源合集 | 上车QQ群啦](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247485076&idx=1&sn=d754cf87c8e594e5da72db34699b918f)
* [网络安全岗位大洗牌，AI正在重塑工作与职业路径](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612270&idx=2&sn=9acd5df83b36a5c7b0a732519061b1ab)
* [一道web题目flask session伪造+SSTI](https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486588&idx=1&sn=cb368ff0903428aa64d392467aaa62d5)
* [赛事中标丨2025 年“羊城杯”网络安全大赛](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=1&sn=d8219794f0b29246d289d07ab5fb6413)
* [诚邀参赛 | 2025年江苏省第七届大学生网络空间安全知识技能大赛预赛](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=3&sn=e387226e6ab93924efa62e4796dd3168)
* [2025年湾区杯网络安全大赛初赛「晋级名单」及「决赛说明」](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=4&sn=970a1d4a885a80fd7e808a0d77f1f62d)
* [喜报！博通智能与腾讯、深信服同获2025年“广东省通信杯”网络安全技能大赛二等奖！](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=5&sn=480418a0609aea6d7229c241bdd3c0c1)
* [喜讯！中山队伍在省网络安全技能大赛中获佳绩](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=6&sn=71fa2f7617116eb86c4ab758fc51c66c)
* [湾区杯初赛部分解题思路](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=7&sn=7d82a7d4f8c60ec47bb64676683a3102)
* [湾区杯网络安全竞赛PWN部分](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494033&idx=8&sn=453eab8748c910a8bea788e0c50d6630)
* [Python代审某Python博客系统代审过程](https://mp.weixin.qq.com/s?__biz=Mzg4MzkwNzI1OQ==&mid=2247487065&idx=1&sn=99194b3cc365c9338d4bececfc8a4f4f)
* [2025年中国公平竞争政策宣传周 | 统一大市场，公平竞未来](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247511988&idx=1&sn=1b73dd7e02a9aa78dddff7d4e0b37e37)
* [为什么中国网络安全行业需要建立商业评级体系？｜证券行业专刊3·安全村](https://mp.weixin.qq.com/s?__biz=MzkyODM5NzQwNQ==&mid=2247496910&idx=1&sn=7c0331f2f14b4a4895346545edc4bca7)
* [从终端对抗视角看 EDR、NDR、TDR、XDR 与 MDR 的核心差异](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548416&idx=3&sn=8d148caba8d2400a0b56319eddf15cec)
* [\"秋风AI代码哨兵系统\"通过两周高压实验挖掘出十余张CNVD证书!](https://mp.weixin.qq.com/s?__biz=MzkzMzczODA0OQ==&mid=2247484240&idx=1&sn=d8d109eab46cd773bc9e41d4080d99ed)
* [win10即将停止维护！](https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247487285&idx=1&sn=72dae65ccf14bc51c52ddf04c6b8bd6c)
* [2025汽车辅助驾驶专题报告：辅助驾驶的AI进化论，站在能力代际跃升的历史转折点](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520505&idx=1&sn=7a0f202f6dcf0fe2d500ee660126cce2)
* [AI战略的业务价值点](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230269&idx=1&sn=05e8744c614c643ab758f187cf949754)
* [专题解读｜Graph RAG：基于知识图谱的检索增强生成新范式](https://mp.weixin.qq.com/s?__biz=Mzg4MzE1MTQzNw==&mid=2247493017&idx=1&sn=924aae3b9746341d6c604a23001d4d6b)
* [实验室学生参加陇剑杯、湾区杯网络安全大赛](https://mp.weixin.qq.com/s?__biz=MzIzNDcyMDM1MQ==&mid=2247484326&idx=1&sn=ff89b2996e5124cd86414df388746686)
* [服务机器人云平台分类及参考体系结构](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291118&idx=3&sn=c08736ba7c5070ac2b1d46766273005c)
* [phpstudy_pro搭建网站搭建xss-labs演示](https://mp.weixin.qq.com/s?__biz=Mzg5NDg4MzYzNQ==&mid=2247486645&idx=1&sn=a433487159643a668f6e659e0bd07480)
* [中央网信办副主任、国家网信办副主任王京涛：加快推进国家网络安全体系和能力现代化 以高水平安全保障高质量发展](https://mp.weixin.qq.com/s?__biz=MzA3ODE0NDA4MA==&mid=2649402675&idx=1&sn=6e8607515c5ba7ab878a5d1a5c31d5a1)
* [铸网-2025”山东省工业互联网网络安全职业技能竞赛WriteUp（职工组）](https://mp.weixin.qq.com/s?__biz=MzkyOTI4NTY4MQ==&mid=2247491576&idx=1&sn=7559fbe23519e706e207af65121a2fac)
* [2025网络攻防创新实验室学生团建与社团规划](https://mp.weixin.qq.com/s?__biz=MzIzNDcyMDM1MQ==&mid=2247484320&idx=1&sn=e90f8ce08b1522cfe051a530d08b6537)
* [网信部门依法查处小红书平台破坏网络生态案件](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118249&idx=1&sn=36b17b91032060f7a61708c5c21440fc)
* [说句良心话，小红书真的要治理一下。](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247523687&idx=1&sn=9acbda7db2b9e1d13b804e2a5aaa8b8a)
* [JVM内存分配与回收策略](https://mp.weixin.qq.com/s?__biz=MzE5MTQzMzg5MA==&mid=2247484093&idx=1&sn=623342672211797f48ea1d39e77972ee)
* [小红书平台破坏网络生态被立案查处](https://mp.weixin.qq.com/s?__biz=Mzg4NzQ4MzA4Ng==&mid=2247486048&idx=1&sn=ed026e5561363fed93c954f72264f9b9)
* [在云服务器上面安装CS](https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247514021&idx=1&sn=4f01577cee65487a9c09e62633ae3d97)
* [有稿你就来！Track社区9月投稿活动](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247551950&idx=2&sn=a098c50b5bf77bfe2df16d972360cb60)
* [两起虚拟货币案洗钱超1.1亿美金！美国重拳出击，宣布制裁东南亚诈骗集团](https://mp.weixin.qq.com/s?__biz=MzkyMzI2NzIyMw==&mid=2247489812&idx=1&sn=889eb6a11bf465a8ccc2528351bea294)
* [助力信创改造，攻克AD国产化替代难题](https://mp.weixin.qq.com/s?__biz=MzU0Mzk0NDQyOA==&mid=2247522630&idx=2&sn=3d9bed6dfe791c9de775052487f4ce67)
* [官方通报69款违规移动应用，个保合规警报再次拉响，小程序成重点监管领域](https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651136211&idx=1&sn=54a64b6c907281b78030116afbff3a24)
* [诚邀渠道合作伙伴共启新征程](https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247526394&idx=2&sn=9fdf2b0922630a48c5cb80bc5c35a859)
* [谈谈WAF到底是什么](https://mp.weixin.qq.com/s?__biz=Mzk2NDAzNzI5NQ==&mid=2247484116&idx=1&sn=f5a8a2f2c1abb6abebfe55c70ed98e12)
* [AI创新布局，2025长亭科技安全能力全景图](https://mp.weixin.qq.com/s?__biz=MzkyNDUyNzU1MQ==&mid=2247488536&idx=1&sn=23570f6e6c9647ec91c6303d2542e145)
* [不要再盲目自学网络安全啦！](https://mp.weixin.qq.com/s?__biz=Mzk0MzcyNjMyNg==&mid=2247485687&idx=1&sn=70aec69da1523379f5edbba35b212a8f)
* [子域名接管（Subdomain Takeover）](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507586&idx=1&sn=9e30f2de32271960f7b2230ed51944f3)
* [AI大跃进？美国卫生部要求全员使用ChatGPT](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504079&idx=2&sn=00afcee69b19c7f0aa500239730c77e5)
* [CTF100 题](https://mp.weixin.qq.com/s?__biz=MzkzMjcxOTk4Mg==&mid=2247485619&idx=1&sn=d315f404d3a0e4d40b9ab0911996a75f)
* [发布 | 2025第四届北外滩网络安全论坛倡议书](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664248764&idx=1&sn=6247af32e729dca4ae86d5a31e78b1da)
* [每日安全动态推送25/9/11](https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651960215&idx=1&sn=8f37f4dec17eeeabcc88498258306311)
## 安全分析
(2025-09-11)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
### CVE-2025-0411 - 7-Zip MotW 绕过漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-0411 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-10 00:00:00 |
| 最后更新 | 2025-09-10 16:03:04 |
#### 📦 相关仓库
- [7-Zip-CVE-2025-0411-POC](https://github.com/dpextreme/7-Zip-CVE-2025-0411-POC)
#### 💡 分析概述
该仓库提供了 CVE-2025-0411 漏洞的 PoC 场景，该漏洞是 7-Zip 的一个 MotW（Mark-of-the-Web）绕过漏洞。攻击者可以通过构造恶意的压缩包，绕过系统的安全警告，从而在用户打开压缩包内的文件时执行恶意代码。仓库提供了 PoC 示例，展示了如何通过双重压缩绕过 MotW 保护。该漏洞利用需要用户交互，即用户需要打开恶意压缩包并执行其中文件。代码仓库更新频繁，展示了漏洞的利用、修复和 SmartScreen 警告的对比。结合发布的 CVE 编号、漏洞描述、公开的 PoC 代码以及漏洞利用难度，该漏洞具有较高的威胁价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 7-Zip 的 MotW 绕过漏洞允许执行恶意代码。 |
| 2 | 利用需要用户交互，增加了攻击成功的可能性。 |
| 3 | PoC 代码已公开，降低了利用门槛。 |
| 4 | 影响版本广泛，包括所有 24.09 之前的 7-Zip 版本。 |
#### 🛠️ 技术细节
> 漏洞原理是 7-Zip 在处理存档文件时，没有正确地将 MotW 属性传递给提取的文件，从而导致 MotW 保护机制被绕过。
> 利用方法是通过精心构造的恶意压缩包，当用户解压并运行其中的文件时，恶意代码得以执行。
> 修复方案是更新 7-Zip 到 24.09 或更高版本。同时，用户应避免打开来自不可信来源的文件。
#### 🎯 受影响组件
```
• 7-Zip 24.09 之前的所有版本
```
#### ⚡ 价值评估
展开查看详细评估
该漏洞影响广泛，有公开的 PoC，利用难度较低，且危害严重（代码执行）。结合 7-Zip 的广泛使用，该漏洞具有较高的威胁价值，值得关注。
---
### CVE-2025-30208 - Vite开发服务器任意文件读取
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-30208 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-10 00:00:00 |
| 最后更新 | 2025-09-10 14:38:16 |
#### 📦 相关仓库
- [CVE-2025-30208-EXP](https://github.com/Dany60-98/CVE-2025-30208-EXP)
#### 💡 分析概述
该仓库提供了一个针对Vite开发服务器任意文件读取漏洞（CVE-2025-30208）的利用工具。仓库包含一个Python脚本，用于检测并尝试利用该漏洞，通过构造特定的URL路径读取目标服务器上的任意文件，例如/etc/passwd。该工具支持自定义payload和代理设置，并支持从文件读取目标URL列表。根据代码更新历史，该工具增加了对CVE-2025-31125漏洞的支持，丰富了利用方式。更新还包括对base64编码内容的解码，增强了对漏洞的检测能力。漏洞利用方式：构造特定URL，例如 /path?raw 或 /path?import&raw??，或 /path?import&?inline=1.wasm?init,如果目标服务器存在漏洞，可以读取敏感文件。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 利用Vite开发服务器的特性，构造恶意URL实现任意文件读取。 |
| 2 | 支持自定义payload，可以读取服务器上的任意文件。 |
| 3 | 提供从文件批量检测URL的功能。 |
| 4 | 增加了对CVE-2025-31125的支持，丰富了漏洞利用方式。 |
#### 🛠️ 技术细节
> 该工具通过构造特定的URL路径，例如 /path?raw, /path?import&raw?? 或 /path?import&?inline=1.wasm?init，来探测Vite开发服务器是否存在文件读取漏洞。
> 如果服务器存在漏洞，会返回敏感文件内容，例如 /etc/passwd。
> 脚本使用Python编写，利用requests库发送HTTP请求。
#### 🎯 受影响组件
```
• Vite开发服务器
```
#### ⚡ 价值评估
展开查看详细评估
该漏洞允许攻击者读取服务器上的任意文件，可能导致敏感信息泄露，如用户名、密码等，甚至进一步渗透。该工具提供了快速检测和利用的能力，具有较高的实战价值。
---
### CVE-2025-24071 - Windows .library-ms NTLM Hash泄露
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-24071 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-10 00:00:00 |
| 最后更新 | 2025-09-10 20:00:35 |
#### 📦 相关仓库
- [CVE-2025-24054_CVE-2025-24071-PoC](https://github.com/yum1ra/CVE-2025-24054_CVE-2025-24071-PoC)
#### 💡 分析概述
该PoC项目提供了一个利用`.library-ms`文件在未打补丁的Windows系统上进行NTLM哈希泄露的工具。 项目包含用于生成恶意`.library-ms`文件的脚本`exploit.py`，以及如何使用Responder工具捕获NTLM哈希的说明。代码仓库最近更新频繁，README.md文档被详细更新，增加了下载链接，使用方法介绍，以及风险提示，强调了教育和研究目的，并添加了相关安全主题的链接。漏洞利用方式是通过在Windows资源管理器中预览或打开`.library-ms`文件，触发对指定SMB服务器的身份验证请求，从而泄露NTLMv2哈希值。攻击者可以使用Responder等工具捕获这些哈希值，并进行后续攻击。因此，该漏洞的危害较高，值得关注。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用`.library-ms`文件，触发SMB身份验证。 |
| 2 | 攻击者可捕获受害者的NTLMv2哈希。 |
| 3 | 适用于未打补丁的Windows系统。 |
| 4 | PoC代码已发布，易于复现。 |
| 5 | 依赖于用户交互，需要诱使用户预览或打开文件。 |
#### 🛠️ 技术细节
> 漏洞原理是Windows系统在处理`.library-ms`文件时，会尝试连接到文件中指定的UNC路径，触发NTLM身份验证过程。
> 攻击者构造包含UNC路径的`.library-ms`文件，指向攻击者控制的SMB服务器。
> 受害者预览或打开该文件后，Windows系统会尝试进行SMB身份验证，并将NTLMv2哈希发送给攻击者。
> 攻击者使用Responder等工具监听网络流量，捕获泄露的NTLMv2哈希。
> 捕获到的哈希可以被用于离线破解，或者中继攻击等。
#### 🎯 受影响组件
```
• Windows操作系统，特别是未打补丁的版本
• .library-ms文件处理组件
```
#### ⚡ 价值评估
展开查看详细评估
该漏洞利用难度低，有现成PoC代码，且危害较高，可导致NTLM哈希泄露，进而可能导致凭证被盗，以及后续的横向移动。虽然需要用户交互，但通过社工手段，可以有效诱导用户预览或打开恶意文件。
---
### CVE-2020-0610 - Windows RD Gateway RCE漏洞分析
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2020-0610 |
| 风险等级 | `CRITICAL` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-11 00:00:00 |
| 最后更新 | 2025-09-11 03:41:54 |
#### 📦 相关仓库
- [lab-cve-2020-0610](https://github.com/Riocipta75/lab-cve-2020-0610)
#### 💡 分析概述
该仓库提供了一个用于测试CVE-2020-0610漏洞的实验室环境，该漏洞是Windows RD Gateway中的一个关键RCE漏洞。 仓库包含PowerShell脚本和设置指南，用于演示和验证此漏洞。 该仓库利用了DTLS技术。 最新更新修改了README.md，包括下载链接和安装说明的更新，方便用户快速搭建环境进行测试。漏洞的利用方式是通过发送特制的UDP数据包到3391端口，从而触发远程代码执行，造成服务器被完全控制的严重后果。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用需要通过发送特制的UDP数据包。 |
| 2 | 漏洞影响Windows RD Gateway，导致RCE。 |
| 3 | 利用无需身份验证，影响范围广。 |
| 4 | 测试环境搭建相对容易，有详细的安装说明。 |
#### 🛠️ 技术细节
> CVE-2020-0610是一个针对Windows RD Gateway的远程代码执行漏洞，攻击者可以通过发送特制的UDP数据包到3391端口进行攻击。
> 该漏洞允许未经身份验证的攻击者执行任意代码，从而完全控制受影响的系统。
> 该实验室环境通过PowerShell脚本和Nuclei模板进行漏洞验证。
#### 🎯 受影响组件
```
• Microsoft Windows RD Gateway
```
#### ⚡ 价值评估
展开查看详细评估
该漏洞影响范围广，利用难度低，危害程度高，且存在可用的POC。结合实验室环境的搭建，使得安全研究人员能够快速验证漏洞，具有极高的实战价值。
---
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。