admin/CyberSentinel-AI
1
0
Fork 0
mirror of https://github.com/Hxnxe/CyberSentinel-AI.git synced 2025-11-05 17:32:43 +00:00
Code Issues Packages Projects Releases Wiki Activity
CyberSentinel-AI/results/2025-10-17.md
ubuntu-master 3f50e79d3a 更新
2025-10-17 15:00:02 +08:00

464 lines
44 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 安全资讯日报 2025-10-17
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
> 更新时间：2025-10-17 13:28:03
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [Java反序列化漏洞黑盒挖掘思路-下篇](https://mp.weixin.qq.com/s?__biz=Mzk0NDU5NTc4OA==&mid=2247484731&idx=1&sn=f327ce0bd3a440682c2f190cac96b32e)
* [工具推荐 | Swagger API漏洞自动化填充参数利用工具](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247496045&idx=1&sn=a8d82501807bf5fdf0327befa9ad2e3f)
* [渗透案例：SNMP配置错误导致容器逃逸与利用openssl的SUID实现权限提升](https://mp.weixin.qq.com/s?__biz=Mzk2NDgwNjA2NA==&mid=2247485579&idx=1&sn=d9c89979e23c5ae619f16fbe8427206d)
* [Traccar存在任意文件读取漏洞CVE-2025-61666 附POC](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247489359&idx=1&sn=acecd87b31f740f12e7d0c8f0fab2dc9)
* [高危漏洞预警7-Zip远程代码执行漏洞CVE-2025-11001&CVE-2025-11002](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490866&idx=1&sn=615fc0987fa94dadbb44df19b6148ece)
* [AI原生漏洞修复系统登场：AISLE重新定义网络防御速度](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247492133&idx=1&sn=e6a5ed562864161e7ace241540068440)
* [JSSS-Find V6.5：接口太多测不完？AI帮你判断高危漏洞](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247524350&idx=1&sn=205f07c6b9964b6c81a648f2b882fe2c)
* [渗透测试之从绕过密码强制修改到超管](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484727&idx=1&sn=58bc1cc94ec9f92bbf8266bbc3243e39)
* [漏洞预警 | Microsoft Exchange Server权限提升漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494703&idx=1&sn=f60a1294c62519b36332d893015cf790)
* [漏洞预警 | 用友U8Cloud命令执行漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494703&idx=2&sn=dd4cbdef655c028162f2bc1afb2cbfd8)
* [漏洞预警 | 金和OA XXE漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494703&idx=3&sn=a7e3b5d210b11971edc5a03e766ec901)
* [漏洞环境 | prompting](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494703&idx=4&sn=0552e8c72bedbebd288b8cfdfce9b8a6)
* [交通运输部办公厅《关于加快交通运输公共数据资源开发利用的实施意见征求意见稿》公开征求意见](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499218&idx=2&sn=f181c1600c88d984e5257f6af7a8dc05)
* [Samba 存在严重RCE 漏洞 CVE-2025-10230 CVSS 10.0](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247503589&idx=2&sn=d30cdc52727ee7afcaf3c093f95e6c46)
* [LockBit + Qilin + DragonForce：揭秘勒索软件三角联盟背后的技术、战术与野心](https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247504503&idx=1&sn=16bfe38a7cbd47a1c50e65ce6b24592d)
* [好靶场打靶场，挖 SRC，1个漏洞 500+](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247486447&idx=1&sn=7fc9c00aca3db45bd41054a92e8feef9)
* [行动零迪斯科：威胁行为者利用Cisco SNMP漏洞部署Linux rootkit](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247495057&idx=1&sn=576b772ef4e4db94804913b4ae71c2e3)
* [XSS绕过WAF技术分享，简析8种绕过思路](https://mp.weixin.qq.com/s?__biz=MzkzMzE5OTQzMA==&mid=2247489054&idx=1&sn=970b7bcf8c4f0686733d97a870614d29)
* [黑客利用加拿大和美国机场公共广播系统赞扬哈马斯、批评特朗普](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247490143&idx=2&sn=cae2954f2b23418f8b6aee6a931fc007)
* [Instagram 疑现严重漏洞：非密友可查看并回复“仅限密友”笔记，引发用户恐慌](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650087112&idx=1&sn=e23beca8f85f95ac432e1353b6bf2677)
* [干货 | HOST碰撞漏洞挖掘技巧](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612792&idx=3&sn=a2109d36b787f68ddb936a0dd638c20f)
* [TP-Link路由器漏洞允许通过局域网实现Root权限远程代码执行，PoC已公开](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612792&idx=4&sn=2da5b3c18347e30404e326ea2484ebff)
* [CISA警告：最高严重程度的Adobe AEM Forms 漏洞（CVE-2025-54253）遭利用](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796595&idx=1&sn=8dff0fd7c7252aef0affc91d999b247f)
* [思科修复桌面电话和 IP 电话中高危 DoS 漏洞 CVE-2025-20350](https://mp.weixin.qq.com/s?__biz=Mzk0NzQ0MjA1OA==&mid=2247485446&idx=1&sn=eb899e34b6a72a8dcd19be0d2d7fdb06)
* [Windows远程访问连接管理器0Day漏洞披露，已确认用于攻击](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247549034&idx=2&sn=41a4a0ed55ff06c10a062508b86a5c17)
* [高级狩猎 | 在 2025 年仍然有效的 7 种漏洞赏金实战技巧](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247507852&idx=1&sn=e5c7ac423331d53679dbd5e4edd68120)
* [JeecgBoot综合漏洞利用工具 -- JeecgGo（10月17日更新）](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517473&idx=1&sn=809a1594590f057b1ccb55c2562aea17)
* [CNNVD | 关于微软多个安全漏洞的通报](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664251081&idx=1&sn=3699deab0873cc53c31ba19b25a8ebfd)
* [漏洞通告｜7-Zip远程代码执行漏洞CVE-2025-11001](https://mp.weixin.qq.com/s?__biz=Mzg2Mjc3NTMxOA==&mid=2247517553&idx=1&sn=a6b4ef4d29b6e31e085d64ee2afc0e4a)
* [0069.我的漏洞赏金方法](https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647691129&idx=1&sn=5800713ac2b0b8e7ef7f230ede2c1220)
* [漏洞通告7-Zip 目录遍历导致远程代码执行漏洞安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU4NjY4MDAyNQ==&mid=2247497628&idx=1&sn=6237bb5b7d6b8ba27f92c9686a2b00e3)
* [Omnissa Workspace ONE UEM路径遍历漏洞复现（CVE-2025-25231）](https://mp.weixin.qq.com/s?__biz=MzE5ODEwNDM4MA==&mid=2247484135&idx=1&sn=ed91fbb43a0439866b6a7b2476d4d7a5)
* [在野利用一键获取本地系统最高权限！Windows Agere 驱动漏洞（CVE-2025-24990）](https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494969&idx=1&sn=9dcb2d1f9f7c73300cf64cba03a7659f)
### 🔬 安全研究
* [网络安全人士必知的 IPv4 向 IPv6 过渡技术](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247492128&idx=1&sn=bf565fd347d8dd135d7e7d7e0c640489)
* [你好，我是华为技术有限公司南京研究所的Lino](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649471216&idx=1&sn=766234d13c8b16f71a6493a2601c81a5)
* [罗兰贝格：2025中国乘用车量价趋势与营销策略研究报告](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520822&idx=1&sn=437790eae0dd8e785bf057515903f376)
* [美国海军陆战队通过“风暴破袭者行动”打破技术交付瓶颈](https://mp.weixin.qq.com/s?__biz=MzI4ODQzMzk3MA==&mid=2247490779&idx=1&sn=7c6e6fb95f3344d27da3b885f3817489)
* [通过流量指纹暴露大模型智能体用户隐私：一份详细分析](https://mp.weixin.qq.com/s?__biz=MzkyNzQ1NzI4MA==&mid=2247485808&idx=1&sn=3d9a44991bd54fc8f382af0098e2cf1f)
* [揭秘链上追踪技术，洞穿链上案件迷局|成都链安涉币案件打击线上系列课程训练营即将开训！](https://mp.weixin.qq.com/s?__biz=MzU2NzUxMTM0Nw==&mid=2247514141&idx=1&sn=2549dbe2189d33d4343d4267cfec3d3d)
* [美军无人智能特种作战研究及对我启示](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496744&idx=2&sn=d11b9108b4006d72abd01bf00e1e0e04)
* [未来太空对抗：作战概念、仿真与实验平台前沿研究](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496744&idx=3&sn=de15d05a403edcf882b280f87cbda8df)
* [某APK功能分析-窃取用户隐私行为解析](https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247490215&idx=1&sn=c668843c040167885b95ec41ef35fdf1)
* [LingJing（灵境）本地桌面级网络安全靶场平台更新（0.2.9—新增灵眼模块含态势感知、全流量分析](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492309&idx=2&sn=6190b76a5b35af7dd127829f06aee09a)
* [B站多模态精细画质分析模型在 ICCV2025 大赛获得佳绩](https://mp.weixin.qq.com/s?__biz=Mzg3Njc0NTgwMg==&mid=2247503602&idx=1&sn=259fb935b60caf9cdd93b299ef1e79ff)
* [门票福利丨哔哩哔哩4大议题亮相QCon上海站，邀您共赴技术盛宴！](https://mp.weixin.qq.com/s?__biz=Mzg3Njc0NTgwMg==&mid=2247503602&idx=2&sn=1095c22382a67e1fe68717dff1b6e94b)
* [移动应用逆向分析：从APK到内网访问权限获取](https://mp.weixin.qq.com/s?__biz=Mzg3NzIxMDYxMw==&mid=2247504863&idx=1&sn=d2f8898bd18f0e6d70c999c3f8ba84dd)
* [前沿 | 车联网商用密码应用研究](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664251081&idx=2&sn=b648dbe980c078c396f453c265962e70)
### 🎯 威胁情报
* [看国外如何防御不断演变的网络攻击](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247502148&idx=1&sn=cb31e3140fabb0554fe4961be307d31a)
* [黑客利用区块链构建恶意软件的C2基础设施](https://mp.weixin.qq.com/s?__biz=MzAxOTM1MDQ1NA==&mid=2451183033&idx=1&sn=e755ff7f0d0000c0be16865da0d77fe3)
* [情报2020年那12万枚比特币的秘密](https://mp.weixin.qq.com/s?__biz=Mzg4NzgzMjUzOA==&mid=2247486148&idx=1&sn=06ed55cc0f46b0f092e307d1e79bfb66)
* [Android旁路攻击30秒即可窃取双重验证码](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247485443&idx=2&sn=e047440b009d2b57bf7316a3a4bc623f)
* [记一次Android 恶意软件逆向及Frida动态分析](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247520176&idx=1&sn=cd1baf42620353d428f0adcd00158e91)
* [大厂也中招？起底朝鲜黑客组织的“病毒式面试”攻击，如何利用 npm 投毒](https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447901486&idx=1&sn=7ae09b36134f50836cdfa25e83cf12a5)
* [技术干货：深入剖析安卓Pixnapping攻击，当GPU侧信道遇上系统API](https://mp.weixin.qq.com/s?__biz=Mzk1NzM4NzMyMw==&mid=2247485178&idx=1&sn=f11922d9c2ba484030a1807a74a726d8)
* [美军反间谍权限重大升级：陆军特工获权跨基地执法](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514676&idx=1&sn=2a5fd398a155732c1913e3fbf761203a)
* [思科交换机曝“零迪斯科”攻击，SNMP漏洞沦为黑客持久化后门](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514676&idx=2&sn=53401d0aa2b11ad7b4c144a07c984528)
* [国内外网络安全热点情报（2025年第40期）](https://mp.weixin.qq.com/s?__biz=MzkzNjM4ODc3OQ==&mid=2247486074&idx=2&sn=15399e72862036f8f003165a10ce6377)
* [从钓鱼攻击到恶意软件：AI成为俄罗斯对乌网络战新武器 | 最危险的内鬼：AI智能体](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248512&idx=1&sn=4dbf5ad959fe75b10a517a6c281c3306)
* [软硬件产品供应链攻击分析报告](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516358&idx=1&sn=3402f2dd396114d5d79f7b674106d3eb)
* [每周高级威胁情报解读2025.10.10~10.16](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516358&idx=2&sn=4a524a0a3f679964479f9c2b49515d68)
* [安全/科技互联网情报资讯10.17](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247490143&idx=1&sn=67cfaf465281796de8138876d66f269b)
* [挖矿木马 PCAP 检测速查手册](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247488140&idx=1&sn=f0b5aa1949598d5aaa0ab1fff01f4758)
* [神州希望荣获2025年海南省数据安全管理员赛项金牌与优秀组织奖](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494646&idx=4&sn=0d29d6dfe677e395c64dea1e7cf77757)
* [PhantomVAI 加载器攻击全球，传播 AsyncRAT、XWorm、FormBook 和 DCRat等窃密软件](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796595&idx=2&sn=423fef4d0906f9e9b89f6199569c5f8c)
* [威胁组织“Jewelbug”入侵俄罗斯IT网络数月](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796595&idx=3&sn=a07f86b080839d197b57449f457db505)
* [中亚地区新兴APT组织Silent Lynx的攻击活动分析——每周威胁情报动态第242期（10.10-10.16）](https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492803&idx=1&sn=51a43ea8ff912ebd23475eb17af47f8c)
* [国家级黑客组织攻陷F5核心系统，窃取客户敏感数据](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247549034&idx=1&sn=1f441809ad32d956cffb7f770459a95f)
* [巴基斯坦APT36新动作：用“PDF快捷方式”攻陷印度Linux系统，背后隐藏怎样的国家级博弈？](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486950&idx=1&sn=b2524576cc36b6c20600556b15da3b0d)
* [网站被攻击，WAF却没拦住？问题出在哪里](https://mp.weixin.qq.com/s?__biz=MzkxMDU5MzY0NQ==&mid=2247485622&idx=1&sn=228e7cdcaaa35006e58e96e0c706adbf)
* [安全报告：宇树机器人“人传人”漏洞可被用于网络攻击和网络间谍活动](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504251&idx=2&sn=b28a3ccc986dceaf6402279b2bcfb93d)
* [Auterion OS 无人机系统在全球军事部署中的情报分析](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247511689&idx=1&sn=bd5c111bffc7504dbf8c9f6ca82e9cc4)
### 🛠️ 安全工具
* [一款专为信息泄露搜集的自动化信息搜集与分析工具|工具分享](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247495255&idx=1&sn=91a9738d6446d5556785f3827ad60a56)
* [FastMonitor - 网络流量监控与威胁检测工具](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247495439&idx=1&sn=e073c166421871fdee7b79a5bf4c3349)
* [九思OA漏洞集合检测工具](https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247514191&idx=1&sn=794638d66219da6a0576ea96fce51a36)
* [通过谷歌语法自动收集敏感信息的信息搜集工具Fir-Fetch](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488984&idx=1&sn=42f179df4d3d08fa99ba699280bef288)
* [白盒审计获取OA的原创证书流程-前台SQL](https://mp.weixin.qq.com/s?__biz=MzkyMjM5NDM3NQ==&mid=2247486915&idx=1&sn=06d6e584ffb9af0deba03276792a133a)
* [EasyTshark 一款适合新手入门的抓包工具](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507757&idx=1&sn=e44641aade48de6113b9ee0759b4d4ad)
* [墨云天查大模型自动化渗透智能 精彩亮相GITEX Global 2025](https://mp.weixin.qq.com/s?__biz=MzU5ODE2NDA3NA==&mid=2247497097&idx=1&sn=590e3e25da11801f1bcaa7ae7fa7abd1)
* [一款开源免费的漏扫工具](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247527524&idx=1&sn=a28cdebcded950832f1dd51df9d2417c)
* [EDUSRC挖洞神器一键自动化提取敏感信息](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247497999&idx=1&sn=3c06964fd0de048d44cba9a88687cf5d)
* [dddd目录扫描揭秘DLL源码泄露与审计全流程](https://mp.weixin.qq.com/s?__biz=MzI4MjI2NDI1Ng==&mid=2247485066&idx=1&sn=39986690c4c09f26dbae703e4a2a3f7d)
### 📚 最佳实践
* [研发运维智能助手演进的六大核心趋势](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655293151&idx=1&sn=47a2d1cda1ae6df8bb0365cc9a64cb4d)
* [政务大模型落地实践指南](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655293151&idx=2&sn=dab05719924eba998b14d5d2d02760e0)
* [如何配置华为三层交换机？一学就会](https://mp.weixin.qq.com/s?__biz=MzU4ODU1MzAyNg==&mid=2247513783&idx=1&sn=8696a7ad74df6af7f2c5924abb5fe488)
* [安恒信息明御鉴安网络靶场入选《实战网络靶场应用指南（2025版）》优秀案例与推荐厂商！](https://mp.weixin.qq.com/s?__biz=MzU1MzE3Njg2Mw==&mid=2247511672&idx=1&sn=2a00ccf2dab143d2c310ba56aa78cdb4)
* [国家级！悬镜安全入选两项“网络安全国家标准应用实践案例”](https://mp.weixin.qq.com/s?__biz=MzA3NzE2ODk1Mg==&mid=2647797000&idx=1&sn=fca54731485b89bc6ca55ea86d0fbeaa)
* [2025年甘肃省“大模型应用开发”和“数据安全管理员”省级一类决赛成功举办](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494646&idx=5&sn=51f580198c5688db3af2b0d40179971f)
* [使用雷池WAF防护飞牛NAS，让你的家庭NAS存储更安全](https://mp.weixin.qq.com/s?__biz=Mzg5OTg0MTU4NQ==&mid=2247485046&idx=1&sn=7549cbbf3b6cc1e3847b44268ed88913)
* [CTF MISC 专项：图片隐写从入门到实战的 Flag 提取指南](https://mp.weixin.qq.com/s?__biz=MzkzNzk5MjEyNg==&mid=2247486177&idx=1&sn=7d5632f305235804a766814146e99a62)
* [网御上网行为管理：“零改造、低成本”，IPv6升级就是这么简单！](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650204119&idx=1&sn=68b8ed13eb4691f07492f0396ae187e3)
### 🍉 吃瓜新闻
* [每54次AI交互就泄露1条敏感数据？2025年网络安全从业者必须面对的5大残酷现实](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247516529&idx=1&sn=78b5404b370bc0f765ecfdd375e0ffcb)
* [网络安全行业，网安上市企业是如何进行理财的](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494318&idx=1&sn=517290287d3271712e7fadcf97b4ea14)
* [数据可持续性的五个A](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118945&idx=2&sn=16ddfe546a355cdfe0e302a175868620)
* [2025年国外十大网络安全公司](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247502148&idx=2&sn=be772f13c8db1c0573210d721e0d948c)
* [美国军事数据泄露](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247487134&idx=1&sn=ac439c36034e0cc1302c62db054c97a1)
* [案例征集 中小企业上云安全典型案例征集活动开启！](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247507910&idx=1&sn=8b1b25fe5c8c37863468637e1bc4dc9a)
* [最新版《密评备案信息表》发布，助力企业无忧合规](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651136501&idx=1&sn=29613aad85e1bd1d3d9d3b8505cccab7)
* [新闻宣传领域成泄密高发区！两起典型案例敲响保密警钟](https://mp.weixin.qq.com/s?__biz=MzIwMTQ2MzU5Nw==&mid=2652462028&idx=1&sn=2c6859386e9103a9f6f12505ddf304f9)
* [数据分级分类操作模板](https://mp.weixin.qq.com/s?__biz=MzkxMjczNzAzMA==&mid=2247486430&idx=1&sn=bebebded28aa9af68f440e108fafc37f)
* [杭州发布 数据保护行政执法十大案件！](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499218&idx=3&sn=0541c73f649419c7711202e5ae59e8bf)
* [数据出境合规路径及法律责任处罚](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247492028&idx=1&sn=d3bd3a76d5ed2b513198200c1b3c66a7)
* [17.8万份含个人信息发票外泄！25万家企业在用的Invoicely平台出大问题](https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649789185&idx=1&sn=0aa02e78b3e2dc6a3e83830b449c1002)
* [嘉韦思网络安全保险：为企业数字化转型抵御网络风险“风暴”](https://mp.weixin.qq.com/s?__biz=MzIxNTA4OTI5Mg==&mid=2647713200&idx=1&sn=d14fa545f966fcb7fce8dfaebd52c5ac)
* [总担心网站被黑？这个开源WAF让我终于能睡个安稳觉了](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247520285&idx=1&sn=15237ee97818374753d87427b686068c)
* [西班牙时尚零售商MANGO披露数据泄露事件](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247495057&idx=2&sn=4f7de04b0582023e9f523926be2c376c)
* [F5遭遇国家级黑客入侵，源代码与漏洞数据遭窃](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612792&idx=1&sn=6227740d76e5348843a8c657eaad9853)
* [赛事招标丨2025年中国电信甘肃公司第五届网络和数据安全技能竞赛暨工业互联网安全大赛服务项目](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494646&idx=1&sn=754f20b9e7cc02fc42581a5390d55279)
* [Oracle数据库的疑难杂症](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247484938&idx=1&sn=8a384e2973e2f561680de7872d489e5f)
### 📌 其他
* [安全物理环境：物理位置选择之机房场地](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118945&idx=1&sn=6dfcbf837881f6d19e14140f837e018c)
* [生物战美国在全球，尤其是前苏联国家建立的生物实验室](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651152485&idx=1&sn=7811a8cff6737f2312a4831fd02623de)
* [不安全的卫星通信](https://mp.weixin.qq.com/s?__biz=MzIxMjExNDMzNw==&mid=2247484740&idx=1&sn=3d416bd06dc9b182a77e3b11d9382f66)
* [G.O.S.S.I.P 特别推荐 2025-10-16 走近科学之Trezor硬件钱包破解之谜](https://mp.weixin.qq.com/s?__biz=Mzg5ODUxMzg0Ng==&mid=2247500833&idx=1&sn=3a64b8e7ca491fdc07e416929425a88e)
* [监管趋严下的App合规挑战与应对](https://mp.weixin.qq.com/s?__biz=MjM5NzU4NjkyMw==&mid=2650749028&idx=1&sn=eb0c0d655e563d4a5b1198ceaa9dc03f)
* [秦安：美“十月攻势”为何如此不堪？美媒一个词概括歼-35揭老底](https://mp.weixin.qq.com/s?__biz=MzA5MDg1MDUyMA==&mid=2650481665&idx=1&sn=7985d34d2c3bdde0acbca1772fcd3c02)
* [彻底凉凉，Win10 正式停服！](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247485443&idx=1&sn=553515a9287d2d60811413d8e6e825b7)
* [2025年最佳华语恐怖大片！开画票房2400万！IMDB评分7.4分！硬汉杨祐宁领衔主演！](https://mp.weixin.qq.com/s?__biz=MzU2MjU2MzI3MA==&mid=2247485443&idx=3&sn=aaa5275681674c3b56ef0b32ee2caf3e)
* [豆包在视频理解这块，真的牛！](https://mp.weixin.qq.com/s?__biz=MzkxMDc1NzU1Ng==&mid=2247484367&idx=1&sn=cb3ed4f4a749236b7329b253101828d7)
* [LinkPro：针对云环境的eBPF rootkit剖析](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484544&idx=1&sn=14c6e5bf123525953e46bd703a7145ca)
* [视频下载器Downlodr v1.7.x版本更新，支持1800+个平台！](https://mp.weixin.qq.com/s?__biz=MzA4MjkzMTcxMg==&mid=2449047958&idx=1&sn=6b83d5e0865ffc4e57733e806803524e)
* [数千万终端的选择！天融信EDR助力破解“Windows10停服”困局](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650976282&idx=1&sn=1cda7a2093184baa14d91fee27186450)
* [Vantor（原Maxar）发布NISAR超清写真，超大雷达卫星天线厘米级观测](https://mp.weixin.qq.com/s?__biz=MzI2MDIyOTMyOA==&mid=2247488194&idx=1&sn=ee69724e910ca96b9af6bbe0dc787eae)
* [密码学消息认证码MAC](https://mp.weixin.qq.com/s?__biz=MzUwOTc3MTQyNg==&mid=2247492901&idx=1&sn=731bbc07fad01b0761e244681f57efc4)
* [每天一个网络知识：IP地址](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247531975&idx=1&sn=547fd0d8b2330a6240ee33d459ac5169)
* [家长请留步，看一看孩子眼中“最纯真”的网络安全](https://mp.weixin.qq.com/s?__biz=MzU0MTA3OTU5Ng==&mid=2247567472&idx=1&sn=b25c81584f12888bdfe503e82d464d72)
* [基于MQTT协议 远程控制电机](https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247514345&idx=1&sn=7ddfbe764c2db11b7eea79abd1d8c577)
* [0证书、0警告、0成本！红队最新Vue杀手插件，攻防演练首日就拿Shell](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247493129&idx=1&sn=2f9c9b22e24089c382d06e4137b3a599)
* [速进！全平台项目群“安服崽”交流群](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247493129&idx=2&sn=6323b9dbb659de15e19277af99f6f2eb)
* [MacOS用户福音：手把手教你在新版macOS上安装H3C iNode客户端](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458861888&idx=1&sn=70bab222e2a07ae57ab6a00eb25017a0)
* [警惕！“代实名”大学生兼职黑灰产陷阱](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247518758&idx=1&sn=68b7d75f101bb039c471b0c413c1d906)
* [净网—2025|虚假摆拍演绎暴力，捏造谣言造成恐慌...网警公布打击网络谣言典型案例](https://mp.weixin.qq.com/s?__biz=MzU0MTA3OTU5Ng==&mid=2247567473&idx=1&sn=8ad25b8c4085b720e6cc6721f23ae509)
* [飞牛系统重大升级：支持 iSCSI](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247495326&idx=1&sn=cce4bb03a66edef895e198130f28a76e)
* [暗网快讯20251017期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514676&idx=3&sn=73224e22dacd84a2c0cc36cb433454da)
* [5th域安全微讯早报20251017249期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514676&idx=4&sn=20f56ee64835ef910bdac9e37e306a62)
* [网络安全保护义务不容推卸 网警依法查处一起网络安全违法案件u200b](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499218&idx=1&sn=3b3900e989a64be4e9174e4b8cefc035)
* [大模型时代的可观测性探索](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655231111&idx=1&sn=472e7976d271dc2f655d98a1df8a40db)
* [知识科普| 常见的虚拟币骗局](https://mp.weixin.qq.com/s?__biz=MzU1OTc2MzE2Mg==&mid=2247489933&idx=1&sn=2a660544a85dcd7f42c81e4bbba15dee)
* [第27届中国国际软博会盛大启幕xa0，中孚信息携多款核心产品亮相展会](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247512376&idx=1&sn=3e6213400493c76c194bfbc4052d6b56)
* [微软数字防御报告2025](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247503589&idx=1&sn=58d78a57888572532d2ae9ecd91c850d)
* [Windows 11 更新中断 localhost 127.0.0.1 HTTP/2 连接](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247503589&idx=3&sn=5665edfa028b702d963493bb66a78482)
* [专题解读｜如何辨识大模型的“幻觉”？](https://mp.weixin.qq.com/s?__biz=Mzg4MzE1MTQzNw==&mid=2247493106&idx=1&sn=9ef79454262d394c29c946111a708bd4)
* [内推 | 深圳中广核渗透攻防岗火热招聘中](https://mp.weixin.qq.com/s?__biz=MzI2ODA1NjgwNg==&mid=2247483801&idx=1&sn=9f88833a7e8313ac1daedeebdc78a643)
* [“ren血馒头篇。”——大胆开麦系列](https://mp.weixin.qq.com/s?__biz=MzkzNzY3ODk4MQ==&mid=2247484490&idx=1&sn=7ab0db90343b41a93b78b9f96e4abb5d)
* [黑进世界扑克巡回赛](https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650262156&idx=1&sn=1a2610442262a0041f177d319dfe22e8)
* [学了网络安全，可以干什么？](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247499992&idx=1&sn=097402f187d4032ce39f1d39d083f3b1)
* [倒计时7天｜深蓝华为蚂蚁美团腾讯vivo荣耀OPPO小米Akamai京东百度集结](https://mp.weixin.qq.com/s?__biz=Mzk0NzQ5MDYyNw==&mid=2247488280&idx=1&sn=56d1a6b71b1157331d2cbd0aa605e483)
* [1023·1024 强强联手｜SDC2025 议题重磅揭晓（文末留言赠门票）](https://mp.weixin.qq.com/s?__biz=Mzk0NzQ5MDYyNw==&mid=2247488280&idx=2&sn=7b68da50cb76fa27c2849dc11b85528b)
* [2025 人工智能发展白皮书解读](https://mp.weixin.qq.com/s?__biz=MzkzMjcxOTk4Mg==&mid=2247485982&idx=1&sn=0529c68de10aff80832b8d5ce66c42f0)
* [实战渗透：GlassFish中间件getshell](https://mp.weixin.qq.com/s?__biz=MzkyNzg4NTU0NQ==&mid=2247486073&idx=1&sn=107dd70c292a9f59eab64fc92a3c7b77)
* [网络安全态势周报（10月6日-10月12日）2025年第40期](https://mp.weixin.qq.com/s?__biz=MzkzNjM4ODc3OQ==&mid=2247486074&idx=1&sn=c78b8126cc118290e6be053206282af4)
* [.NET内网实战： 通过 FileSecurity 获取目录及文件控制列表和规则](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500824&idx=1&sn=7737989ea53f3d802b69ef7fd70005d1)
* [.NET 实战攻防电子报刊，从内网基础到高阶实战！](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500824&idx=2&sn=12a3b203eba6d1483ce00cab7680caf0)
* [内网渗透中12种常见阻碍及突破技巧实用总结](https://mp.weixin.qq.com/s?__biz=MzkyMjU2Nzc1Mg==&mid=2247484644&idx=1&sn=24543853376d79d28943b17925079bae)
* [常见系统的默认口令](https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492928&idx=1&sn=32143caa876eda9ce52d81c905130ece)
* [见证荣耀时刻！知其安创新力量闪耀HICOOL 2025！](https://mp.weixin.qq.com/s?__biz=MzkzNTI5NTgyMw==&mid=2247511800&idx=1&sn=701e186ead7bb91dcbe0f176ce4a2c90)
* [8个线上免费学习软件开发平台,98%的人都没看过](https://mp.weixin.qq.com/s?__biz=MzkwMjQyNjAxMA==&mid=2247485676&idx=1&sn=86ea2095eb2a2ab433aeac17a2c6a371)
* [怎么回事啊？有没有懂的，快修啊，群友都快不行了](https://mp.weixin.qq.com/s?__biz=Mzk0NzQxNzY2OQ==&mid=2247489890&idx=1&sn=bdd05567de5fb9f0e9aac7c5869ddf97)
* [我不明白啊](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247501220&idx=1&sn=f518c6e92de8d2ac0be4449ec4fb7ba0)
* [国内外论文1v1辅导！985/211专业对口导师手把手指导至发表！](https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247501220&idx=2&sn=5733da9d7a1a1fce14cf287b0cb8dde5)
* [变种月增400+，免杀对抗花式翻新 | 银狐九月总结](https://mp.weixin.qq.com/s?__biz=MzI5NjA0NjI5MQ==&mid=2650184906&idx=1&sn=0564835f4eb15608225a9e8ba785d12c)
* [交易小白必看｜为什么你总拿不住单子？](https://mp.weixin.qq.com/s?__biz=MzIzNzMxMDkxNw==&mid=2247493639&idx=1&sn=16fa060c3a1d24228216e481e9b00e2d)
* [第 6 期: App 流量安全与协议逆向工程](https://mp.weixin.qq.com/s?__biz=MzI1Mjk2MTM1OQ==&mid=2247485750&idx=1&sn=559e87faf49548288f0e2af8e15ae357)
* [人工智能在军事领域的应用（第一卷）：战略、指挥与决策智能](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496744&idx=1&sn=dbb9abfd68ea27b39e4665a97f545d0b)
* [留神！高端鼠标可被用于窃听](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612792&idx=2&sn=c192a449e4876dc476e511ce3f58ad69)
* [CNCERT/CC成功举办中国-柬埔寨网络安全在线培训](https://mp.weixin.qq.com/s?__biz=MzIwNDk0MDgxMw==&mid=2247500737&idx=1&sn=8a9da9fcbd4437afe7916c32f4ea1be9)
* [净网—2025 | 虚假摆拍演绎暴力，捏造谣言造成恐慌...网警公布打击网络谣言典型案例](https://mp.weixin.qq.com/s?__biz=MzA4NTk5NzgxOA==&mid=2657569046&idx=1&sn=538700d3ca9c8eed59e85916f0dffe88)
* [实操：大模型高级越狱](https://mp.weixin.qq.com/s?__biz=MzE5MTAzMzY5NA==&mid=2247487647&idx=1&sn=0a7f9f005da0021f393f5229acf54c9d)
* [云山论剑！广州数字安全产业发布会在白云区举行](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650634180&idx=1&sn=1489eb04a0b2cb2742b47022963e0752)
* [网友新手机号登入已故歌手李玟账号，还能在账号后台看到粉丝们发来的怀念私信](https://mp.weixin.qq.com/s?__biz=MzIyMDEzMTA2MQ==&mid=2651168769&idx=1&sn=dbbb0bb81aadcf9b340ced33b86613ee)
* [2025 年击败 BotBrowser：极验如何阻止跨平台指纹浏览器](https://mp.weixin.qq.com/s?__biz=MzI2MDE5MTQxNg==&mid=2649723944&idx=1&sn=395443c39b9ba5fd3947595fb4ea68db)
* [2025年烟台市网络安全大赛报名通道已开启](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494646&idx=2&sn=f0b99890fe3f8aed158476c1c6f133bb)
* [2025 年网络安全竞赛白皮书：新兴赛道与晋级策略](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494646&idx=3&sn=9b7d1bb5b01304e2a201c670cdd807f9)
* [2025年京津冀大学生信息安全网络攻防大赛决赛应急响应-writeup](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494646&idx=6&sn=0a5cef15430fac9585f3a86687b63b6e)
* [IJCAI 2025 生成式大模型安全攻防比赛Wp](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494646&idx=7&sn=7959233a9be0d6127779a9c3a505497f)
* [喜报！知道创宇荣获CNVD两项突出贡献奖！](https://mp.weixin.qq.com/s?__biz=MjM5NzA3Nzg2MA==&mid=2649872675&idx=1&sn=ae5815dbe2817eae28ce7d917d4af768)
* [2025年权威xa0除甲醛空气净化器十大品牌排行！零臭氧，更安全！](https://mp.weixin.qq.com/s?__biz=Mzg5OTg0MTU4NQ==&mid=2247485046&idx=2&sn=56b136459d7c3ad8cc3b943bfa881cd5)
* [网络安全零基础学习方向及需要掌握的技能](https://mp.weixin.qq.com/s?__biz=MzU4OTg4Nzc4MQ==&mid=2247506892&idx=1&sn=26c004a8e5ba2f06e23ae2f9486daa04)
* [LingJing（灵境）公测：新一代本地桌面级网络安全靶场平台，一键安装靶机，秒级启动](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492309&idx=1&sn=d905dc66d442b312179fcb453e1a5912)
* [一周热点速览](https://mp.weixin.qq.com/s?__biz=MzkxMzI3MzMwMQ==&mid=2247531525&idx=1&sn=197a7014aa7f172e47e9989efafcd6d5)
* [Windows 10支持终止后，仍有超过 40% 的设备运行](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247549034&idx=3&sn=b9b52df02874b9cad0855c6207d29ca6)
* [K8s渗透入门从零到一](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247552931&idx=1&sn=9c5635503cdc086fe9b27aef63c9e636)
* [行业资讯：吉大正元办公地址和注册地址变更登记并换发营业执照](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494327&idx=1&sn=4b03acf734bfd4fac8f7811d4d603a58)
* [美国西北大学｜模仿人类专家进行程序修复](https://mp.weixin.qq.com/s?__biz=MzU5MTM5MTQ2MA==&mid=2247494007&idx=1&sn=947d966e7b2713944ed72821d1958987)
* [零知识证明（ZKP），解锁隐私计算的硬核密码](https://mp.weixin.qq.com/s?__biz=Mzg2NTkwODU3Ng==&mid=2247515448&idx=1&sn=ff9ffa81ebcc351f8412d231ef5a55cb)
* [IATF 16949: 2016 标准详解与实施（45）7.5.2 创建和更新](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247487041&idx=1&sn=c920403db015b597750524ff3f166a5b)
* [净网—2025|破解无人机飞行控制系统，网警依法查处](https://mp.weixin.qq.com/s?__biz=MzU0MTA3OTU5Ng==&mid=2247567477&idx=1&sn=822df2868edcfb0a29c881e86c4aac21)
* [慢雾出品｜区块链应用中常见的密码学风险](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247503511&idx=1&sn=697261a2f77affda292a3e9b6a8e5399)
* [（24小时后删除）每日免费资源更新（20251017）](https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247500225&idx=1&sn=64547bd773cdb01a965b78f9588b1aa1)
* [告别win10，2025最新win11渗透系统](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247506205&idx=1&sn=b26b76d5ad4d5ae617f4970ff1e24873)
* [（24小时后删除）免费资源分享20251017](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517473&idx=2&sn=90583e991e4e70dcbba0e4dd77a70b52)
* [事关平台外卖食品安全！公开征求意见！](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664251081&idx=3&sn=f747a504cf11f0f00fb6dade343bdb7a)
* [双11不考几个证书吗，这波证书 “闭眼冲” 都不亏！](https://mp.weixin.qq.com/s?__biz=MzI5MTIwOTQ5MA==&mid=2247488477&idx=1&sn=e605caec1646652467e8a8eb15f625ad)
* [Windows10停服：一场蓄谋已久的网络安全灾难](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504251&idx=1&sn=30115c630fd19c40fb64f4f912922a12)
* [CaA使用记载](https://mp.weixin.qq.com/s?__biz=MjM5OTMzMTEwNw==&mid=2448563954&idx=1&sn=21bf6c88d51b5b4404227e2bcb2d80cf)
* [产品升级 | 从VIP8600到VIP8860，效率源视频侦查单兵系统的进化之路](https://mp.weixin.qq.com/s?__biz=MjM5ODQ3NjAwNQ==&mid=2650555104&idx=1&sn=0d3463732835e22a22585e06c0b6b9ca)
## 安全分析
(2025-10-17)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
### CVE-2025-7771 - ThrottleStop驱动提权漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-7771 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-10-16 00:00:00 |
| 最后更新 | 2025-10-16 17:20:05 |
#### 📦 相关仓库
- [CVE-2025-7771](https://github.com/Gabriel-Lacorte/CVE-2025-7771)
#### 💡 分析概述
该仓库提供了一个利用ThrottleStop驱动调用内核函数的PoC。仓库包含一个名为ThrottleStop.sys的驱动程序，以及一个用户态的C++程序main.cpp，用于与驱动程序交互，通过调用DbgPrint函数来验证内核函数调用。最近的更新包括：移除额外的行，更新了README，并初始化了项目。 漏洞原理是利用ThrottleStop驱动程序，该驱动程序可能存在设计缺陷或代码漏洞，允许用户模式程序调用内核模式函数。 攻击者可以构造恶意请求，通过驱动程序执行任意内核代码，从而实现提权、信息泄露等。 PoC代码展示了调用DbgPrint函数的成功，表明了漏洞的可利用性。 由于是驱动程序，该漏洞可能影响安装该驱动的Windows系统，影响范围取决于驱动的使用场景。该驱动可能被用来控制CPU频率限制或温度限制，用于笔记本电脑。 结合github信息，该漏洞的挖掘和利用难度不高，具有较高的实战价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用ThrottleStop驱动程序调用内核函数。 |
| 2 | PoC代码展示了通过驱动程序调用DbgPrint函数的成功。 |
| 3 | 该漏洞可能允许攻击者执行任意内核代码。 |
| 4 | 漏洞影响范围取决于驱动程序的使用场景。 |
| 5 | 利用难度较低，具备较高的实战价值。 |
#### 🛠️ 技术细节
> 漏洞位于ThrottleStop驱动程序，允许用户模式程序与内核交互。
> main.cpp通过创建ThrottleStop实例并调用CallKernelFn函数来利用漏洞。
> CallKernelFn函数通过构造shellcode，修改内存中的代码，实现对内核函数的调用。
> 攻击者可以通过构造恶意请求，利用驱动程序执行任意内核代码，例如提权。
> PoC代码中，通过调用DbgPrint函数来验证内核函数调用的可行性。
#### 🎯 受影响组件
```
• ThrottleStop.sys 驱动程序
• Windows操作系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞允许用户模式代码执行内核模式代码，具有潜在的提权和系统控制风险。由于利用难度较低且存在可用的PoC，因此具有较高的实战价值。
</details>
---
### CVE-2025-53770 - SharePoint扫描器，检测CVE-2025-53770
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-53770 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-10-16 00:00:00 |
| 最后更新 | 2025-10-16 20:15:42 |
#### 📦 相关仓库
- [CVE-2025-53770-Scanner](https://github.com/ziisenpai/CVE-2025-53770-Scanner)
#### 💡 分析概述
该仓库提供了一个针对SharePoint CVE-2025-53770漏洞的扫描工具。仓库代码主要实现了一个用于识别SharePoint服务器潜在安全漏洞的扫描程序。该程序通过子域名枚举、HTTP请求探测等方式，检测目标SharePoint服务器是否易受CVE-2025-53770的影响。扫描器通过多种方式探测漏洞，包括发送POST请求到特定的URL，并检查服务器的响应状态和内容。仓库中包含多个提交，最近的提交更新了README.md文件，主要更新了下载链接和使用说明，包括Windows、macOS和Linux系统的安装和使用方法，并且修复了之前的链接错误。虽然该工具主要用于漏洞扫描，但其核心功能在于快速识别目标系统是否存在CVE-2025-53770漏洞。由于该漏洞影响较大，且工具易于使用，因此具有一定的实战价值。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供针对SharePoint CVE-2025-53770漏洞的扫描功能 |
| 2 | 通过HTTP请求探测，快速识别潜在漏洞 |
| 3 | 工具易于使用，支持多种操作系统 |
| 4 | 更新了下载链接和使用说明 |
#### 🛠️ 技术细节
> 利用Sublist3r进行子域名枚举，发现SharePoint主机
> 构造特定的HTTP POST请求，探测是否存在漏洞
> 分析HTTP响应状态码和内容，判断是否存在漏洞
> 提供了Windows、macOS和Linux的安装和使用说明
#### 🎯 受影响组件
```
• SharePoint Server (on-premises) 2016、2019和Subscription Edition
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该工具针对SharePoint高危漏洞，操作简单，可快速发现漏洞。 尽管目前Star数量为0，但扫描工具的出现有助于安全人员快速评估SharePoint环境的安全性，特别是在快速应急响应和漏洞验证方面具有一定价值。
</details>
---
### SQLSniper - Burp插件：SQL注入扫描
#### 📌 仓库信息
| 属性 | 详情 |
|------|------|
| 仓库名称 | [SQLSniper](https://github.com/mrknow001/SQLSniper) |
| 风险等级 | `MEDIUM` |
| 安全类型 | `漏洞扫描器` |
| 更新类型 | `新增项目` |
#### 📊 代码统计
- 分析提交数: **1**
- 变更文件数: **16**
#### 💡 分析概述
该项目是一个用于Burp Suite的SQL注入检测插件，名为SQLSniper。项目包含Burp扩展的入口类，事件总线实现，日志管理，国际化支持，以及一个简单的UI界面。代码结构清晰，通过Maven进行构建。最近一次提交增加了Burp扩展的构建说明和UI事件处理规范，并完善了事件总线的使用示例。项目主要功能是提供SQL注入漏洞的扫描和检测，并集成到Burp Suite中。根据提供的文档和代码来看，该项目是一个开发中的Burp插件，具有一定的实用性。虽然功能较为基础，但对于SQL注入的检测具有一定的帮助。但是，由于项目仍在开发中，并且没有提供任何SQL注入的利用代码，因此价值相对有限。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 提供了Burp Suite的SQL注入检测插件的基本框架。 |
| 2 | 集成了事件总线、日志管理、国际化等基础组件，方便扩展。 |
| 3 | 项目结构清晰，代码具有一定的可读性和可维护性。 |
| 4 | 项目提供了Burp扩展的构建说明和事件UI规范，方便用户进行二次开发。 |
#### 🛠️ 技术细节
> BurpExtender类实现了IBurpExtender和IContextMenuFactory接口，注册了Burp扩展并提供了右键菜单项。
> 使用EventBus实现组件间的事件通信，方便不同模块的交互。
> 日志管理模块提供了日志记录功能，方便调试和问题追踪。
> I18n模块实现了国际化，方便多语言支持。
#### 🎯 受影响组件
```
• Burp Suite
• Java Swing UI组件
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该项目提供了一个SQL注入检测插件的基本框架，集成了事件总线、日志管理、国际化等基础组件。虽然功能较为基础，但对于SQL注入的检测具有一定的参考价值，尤其对于初学者，可以学习Burp插件的开发以及SQL注入检测的实现方法。
</details>
---
### CVE-2025-48799 - Windows Update提权漏洞分析
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-48799 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-10-17 00:00:00 |
| 最后更新 | 2025-10-17 03:44:38 |
#### 📦 相关仓库
- [CVE-2025-48799](https://github.com/ukisshinaah/CVE-2025-48799)
#### 💡 分析概述
该仓库提供了一个针对CVE-2025-48799的PoC，该漏洞存在于Windows Update服务中，允许通过在多硬盘系统上任意删除文件夹来实现权限提升。 仓库包含一个名为 CVE-2025-48799.zip 的压缩文件，以及README.md文件。 README.md 文件详细描述了漏洞原理，PoC的下载和使用方法，并提供了相关资源链接，包括ZDI的博客文章。 漏洞产生的原因是 Windows Update 服务在处理多硬盘环境时，在安装新应用时，未正确验证就删除了文件夹，导致攻击者可以利用此漏洞进行本地提权。 更新内容显示，该仓库持续更新，提供了PoC下载链接，以及漏洞的详细描述，但代码仓库star数量为0，表明关注度较低。 PoC的下载地址指向GitHub releases，但是没有具体的exe文件。由于POC没有提供明确的漏洞利用代码，且依赖外部blog，实际利用价值需要进一步评估。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞影响：Windows Update服务存在提权漏洞，影响Windows 10和11系统。 |
| 2 | 利用条件：需要至少两个硬盘，并配置存储感知功能将新应用安装到非系统盘。 |
| 3 | 攻击原理：Windows Update 服务在删除文件夹时缺乏安全检查，可被恶意利用。 |
| 4 | PoC 状态： 提供PoC下载链接，但PoC文件指向zip压缩包，并且没有代码实现，完整性和可利用性需要验证。 |
#### 🛠️ 技术细节
> 漏洞成因：Windows Update服务在处理多硬盘环境时，当新应用安装在非系统盘时，可能未进行充分的权限和安全检查，就执行了文件夹删除操作。
> 利用方法：通过配置存储感知功能，将新应用安装位置指向非系统盘，然后构造特定条件触发Windows Update服务的漏洞，从而实现权限提升。
> 修复方案：微软应在 Windows Update 服务删除文件夹前增加严格的权限检查和安全验证，以避免任意文件删除。
#### 🎯 受影响组件
```
• Windows Update Service (wuauserv)
• Windows 10/11系统
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞允许本地提权，影响Windows 10和11系统，且存在PoC，虽然 PoC 的质量有待考证，但是可以证明漏洞的可利用性。该漏洞的危害较大，值得关注。
</details>
---
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
Reference in New Issue View Git Blame Copy Permalink