admin/CyberSentinel-AI
1
0
Fork 0
mirror of https://github.com/Hxnxe/CyberSentinel-AI.git synced 2025-11-05 17:32:43 +00:00
Code Issues Packages Projects Releases Wiki Activity
CyberSentinel-AI/results/2025-09-26.md
ubuntu-master 658190a9e0 更新
2025-09-26 15:00:01 +08:00

463 lines
44 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 安全资讯日报 2025-09-26
> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
> 更新时间：2025-09-26 13:55:57
<!-- more -->
## 今日资讯
### 🔍 漏洞分析
* [递归扫描未授权漏洞插件，可定制POC，精准出洞](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486413&idx=1&sn=7751e3109eac2e481a71019ea8a4aac6)
* [GoAnywhere 文件传输软件存在严重漏洞（CVSS 10.0），威胁 20,000 个系统](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796469&idx=2&sn=9cc58a7d32e425817e50a482d2ab2faf)
* [Cisco IOS 0-Day RCE 漏洞遭积极攻击](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796469&idx=3&sn=04659992ab4957d7b303a3fd971a0c7d)
* [红队实战攻击利用技术汇总](https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247527386&idx=1&sn=2c6cc1f7ca99c1caf56729372e7dc2be)
* [分享一款综合型Java漏洞平台](https://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247498260&idx=1&sn=6b8ea2737715e06138564a9297145fc3)
* [.NET 安全代码审计 从零基础到高阶实战，开启漏洞赏金之路](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500693&idx=2&sn=d76a91844c2376e4dda8f83efa57fb27)
* [漏洞预警 | H2O-3反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494575&idx=1&sn=fb578064813712958de806aa0d194704)
* [漏洞预警 | 红帆iOffice SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494575&idx=2&sn=2896c2d3a6faf44a8cb882ec32ab744d)
* [漏洞预警 | 快普M6 SQL注入漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494575&idx=3&sn=084afc79952c585e16522cd74fe13614)
* [利用“爬虫”非法爬取餐饮商超及地图数据超8亿条 三名被告获刑](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499026&idx=2&sn=fb7ab0225264b52695999b20a3e1f6ab)
* [POC 用友U8 Cloud NCCloudGatewayServlet命令执行](https://mp.weixin.qq.com/s?__biz=Mzk0MjY3MTM4Nw==&mid=2247484168&idx=1&sn=c38ca8d6257c677a9b0bf98f9b05fed4)
* [美国就黑客利用思科安全设备漏洞发出警告](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247490079&idx=2&sn=538bbe39150e24d3673de576f76a554f)
* [海康威视摄像机漏洞遭利用](https://mp.weixin.qq.com/s?__biz=MzIzNDIxODkyMg==&mid=2650087042&idx=1&sn=02488967f11dc18ff388e5082bdbe76d)
* [思科修复Cisco IOS与IOS XE软件中遭积极利用的零日漏洞](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494893&idx=1&sn=59f450ca37f9f6d0cc1995537c2886bb)
* [一加手机OxygenOS存在权限绕过漏洞，攻击者可窃取短信并绕过MFA保护](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612479&idx=1&sn=4a7964ba5855910693d8b80657a712a5)
* [大规模Android广告欺诈团伙“SlopAds”被瓦解：利用224款恶意应用日均发起23亿次广告请求](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612479&idx=2&sn=914e157fffdcbd1b7723aa725d9cd148)
* [严重思科零日漏洞（CVE-2025-20333，CVSS 9.9）正遭受主动攻击：VPN 漏洞允许 Root RCE](https://mp.weixin.qq.com/s?__biz=Mzk0NzQ0MjA1OA==&mid=2247485135&idx=1&sn=b136bcf3ff668085fa79c08ed744f105)
* [思科已确认Cisco IOS 0day漏洞遭到利用](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247503058&idx=1&sn=6c649442ff54acc3a19b5aeada924b01)
### 🔬 安全研究
* [赛事招标丨信息技术公司2025年“国家能源杯”智能建设技能大赛数字化技能大赛会务服务询价采购](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494324&idx=1&sn=9e615a71bb43df67645c079a45882edc)
* [决战倒计时！2025年江西省“天工杯”数据安全管理职业技能竞赛暨第二届全国职工数字化应用技术技能大赛江西赛区选拔赛决赛通知](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494324&idx=3&sn=0235807cfe06e9bfa85b8c4c150631ec)
* [美国战争部宣布实施新的“网络安全风险管理框架”](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548702&idx=1&sn=30de58321405bc246babb8477666d66d)
* [被算法奴役的社会和跳大神的萨满](https://mp.weixin.qq.com/s?__biz=MzUzOTI4NDQ3NA==&mid=2247484841&idx=1&sn=4e21e64e29a6dde9b161534daed8d5c2)
* [网络安全检查技术规范](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292348&idx=2&sn=cc2360648daa46d7698d858341ca6c49)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（146）6.15.2.3 技术符合性评审](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486852&idx=4&sn=16fc65d020a991e13db18a64cb49dbfa)
* [GPAM：面向跨算法与多防护的深度学习侧信道分析框架](https://mp.weixin.qq.com/s?__biz=MzI2NTUyODMwNA==&mid=2247495038&idx=1&sn=41ca59bb25734ea80af08e3d2f4337e7)
* [中国证券业协会发布《证券公司投资者个人信息保护技术规范》团体标准](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499026&idx=3&sn=294139e3496ee869fc97abeec3895bf0)
* [JDK 17 TemplatesImpl ByPass 原理分析](https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247488828&idx=1&sn=e0b2038966b643e1bb8c0d26e653fe8e)
* [小众且独具特色的 15 款红队 C2 框架](https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486629&idx=1&sn=06a88874e3cd5b80f62ad5b5ddce3143)
* [标准解读 | 《GBT 45574-2025 数据安全技术 敏感个人信息处理安全要求》](https://mp.weixin.qq.com/s?__biz=MzI0NjAyMjU4MA==&mid=2649597495&idx=1&sn=d2a432a624035b4214f6ad66665e44ad)
* [一次完整的App设备注册参数逆向分析之旅](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612479&idx=3&sn=60c964553660d3eb8452db761a8fa2e5)
* [系列报告《俄乌战争“星链”赋能下无人作战新范式研究》](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496257&idx=1&sn=b7d678b992dac145100fc34e3934b0ef)
* [AI安全——AI从泄露过滤机制到敏感信息泄露](https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247552410&idx=1&sn=2c74f7f13c06cca99fca6d642df488fc)
* [率先实现后量子安全算法技术落地上车！阿里云与小鹏汽车签署后量子加密安全合作协议](https://mp.weixin.qq.com/s?__biz=MzA4MTQ2MjI5OA==&mid=2664093149&idx=1&sn=b5baeabf7975273907c15fe78ce48c8e)
* [主旨演讲 | 珞安科技重磅亮相第九届中国油气管道完整性管理技术交流大会](https://mp.weixin.qq.com/s?__biz=MzU2NjI5NzY1OA==&mid=2247513754&idx=1&sn=6c6dc7adf4c70785e78e984386d20a17)
* [安博通鲁班安全大模型生成合成算法通过网信办备案，树立网络安全智能新范式](https://mp.weixin.qq.com/s?__biz=MzIyNTA5Mzc2OA==&mid=2651138389&idx=1&sn=d1e95e783c9d04e414dd1b9f886e1170)
### 🎯 威胁情报
* [每周高级威胁情报解读2025.09.19~09.25](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516188&idx=2&sn=e9b8f85fe0093fc134fe26b494bdc8c3)
* [伊朗APT组织Subtle Snail针对欧洲部门展开攻击活动——每周威胁情报动态第241期（09.19-09.25）](https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492794&idx=1&sn=cb56e027e6889e0818249907ef7d7baa)
* [俄黑客组织COLDRIVER利用ClickFix传播BAITSWITCH后门](https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649796469&idx=1&sn=0632b3f6cccbda9bbf7c31c65907a069)
* [Tiny XSS Payloads：精简跨站脚本攻击（XSS）载荷集合](https://mp.weixin.qq.com/s?__biz=MzA5NDI0NzY3Mg==&mid=2247484996&idx=1&sn=b7f0624301a4031aa1925eb07d66f696)
* [记一次Android 恶意软件逆向及Frida动态分析](https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247513973&idx=1&sn=4c12a8916eb62d508087589a0f9dc6b1)
* [每周安全速递³⁶⁰ | Everest勒索组织声称对宝马进行攻击](https://mp.weixin.qq.com/s?__biz=MzI0NDgxMzgxNA==&mid=2247497212&idx=2&sn=46d8ebd58fda3cfe038dac449e4e14a5)
* [安全/科技互联网情报资讯09.26](https://mp.weixin.qq.com/s?__biz=MzU0MjE2Mjk3Ng==&mid=2247490079&idx=1&sn=5cc571a1825cdd5f44204839da9aed05)
* [英国军情六处上线暗网平台，供俄罗斯人安全分享情报|网管偷拍军工机密、稀土高管出卖信息，境外间谍暗流涌动！](https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651248468&idx=1&sn=61b1b1eec8c10f0518630079db26041e)
* [奇安信威胁情报MCP V2.0全新升级：洞察“幕后黑手”，威胁行为体画像功能全面上线！](https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247516188&idx=1&sn=b759c8c9646fb7d067d093f7745b7a0f)
* [知名黑客组织Miyako高调回归，出手六帖，拟重回访问权限售卖之巅](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514069&idx=1&sn=5a95a7069abf8aa99ccb99d5ba868b19)
* [独家实锤！俄罗斯两大顶级APT组织联手，剑指乌克兰敏感目标](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247486833&idx=1&sn=f88d92fdb917a725dac5241eccefda21)
### 🛠️ 安全工具
* [SDL 98/100问：针对业务部门外采购的产品，要求做安全测试吗？](https://mp.weixin.qq.com/s?__biz=MzI3Njk2OTIzOQ==&mid=2247487336&idx=1&sn=d070dbd14ab89af953606fd1c5fa6345)
* [很精致的小工具-NirSoft](https://mp.weixin.qq.com/s?__biz=MzI2NDI0MjA1MQ==&mid=2247484964&idx=1&sn=099875facd3d35311ef58a59769dcb5f)
* [集成资产定期监控功能的Nmap图形化扫描工具，让“扫描之王”Nmap使用更加简单。](https://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247507371&idx=1&sn=c27e4000a05a33251bffb7ca0294b18b)
* [CodeQL代码审计初探](https://mp.weixin.qq.com/s?__biz=MzI5NTQ5MTAzMA==&mid=2247484659&idx=1&sn=d662852223dc842595ea6b7d534f50c6)
* [网络侦察与OSINT必备工具全解析](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487972&idx=1&sn=68d664de9f2c195b3cd9431c015afde2)
* [PairDrop：一个简单到哭的跨平台文件传输工具](https://mp.weixin.qq.com/s?__biz=MzA4MjkzMTcxMg==&mid=2449047745&idx=1&sn=8ac234a65adfbc31ecd18de62f48107b)
* [AI安全代码审计系统](https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247492537&idx=1&sn=1bf7dadc5baa3d19e3f9b35e24ef2acd)
* [老板让你做App测试，还在摇头说不会？App渗透逆向课程来袭！文末抽月饼！](https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MzY0MA==&mid=2247488162&idx=1&sn=31fb7292c984225fe0258118719656d6)
* [一款跨平台安全扫描工具-EasyPen](https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247514106&idx=1&sn=2861f728a2ef104897dd8263192cce6f)
* [工具 | xkinfoscan](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247494575&idx=4&sn=75c65cf7d687dce4c98a6169ab26e717)
* [web侦察信息收集工具](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247495336&idx=1&sn=82ab6ef78b061eef350dc4709d0b0143)
* [99攻防不靠大厂内部工具，学生党也能搭建自己的攻防打点工作流](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485751&idx=3&sn=22bc9e23dab5c0dc8b4516db0bf0e92e)
* [PentAGI自动渗透测试平台搭建与使用](https://mp.weixin.qq.com/s?__biz=MzI0NDgxMzgxNA==&mid=2247497212&idx=1&sn=00a35c04afea6209b67e089293c1b5d3)
* [文末抽月饼老板让你做App测试，还在摇头说不会？App渗透逆向课程来袭！](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519817&idx=2&sn=f97c63b38c72ede9af36cfc2dc65fd70)
* [测试 IPv6 可用性](https://mp.weixin.qq.com/s?__biz=Mzk0MTI4NTIzNQ==&mid=2247495143&idx=1&sn=1872586f988a86f7811dcd42035d059d)
* [ProjectDiscovery漏洞挖掘工具链浅析 - 自动化工作流](https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247492874&idx=1&sn=fa4b6e860332531247b5da68dc325c4b)
* [GJB 8114-2013《C/C++语言编程安全子集》检测方法及检测工具选型](https://mp.weixin.qq.com/s?__biz=MzI3NzUyNjU5Mg==&mid=2247486105&idx=1&sn=9e74d561b583f19f5372d2034f6c40a6)
* [一款可以检测未授权的神器](https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247519718&idx=1&sn=c33ecf8349798c9f419e867177a052bd)
* [蓝队工具 | 高性能 Web 日志分析可视化工具](https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650612479&idx=4&sn=e6847dea1decee8457c1aaa15c6b8c2f)
* [Vulmap 深度解读：一款把“扫描”与“验证”合二为一的 Web 漏洞工具](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485531&idx=2&sn=4f924c7e480a28f779ee77f26d4bd7f6)
* [工作流的未来：n8n与Dify谁能引领下一代自动化？](https://mp.weixin.qq.com/s?__biz=Mzg2Mjc3NTMxOA==&mid=2247517529&idx=1&sn=3b7cab867e580a3a0fe2628da6ae7ba0)
* [Sirius，一款开源免费的漏扫工具](https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247505474&idx=1&sn=22350ee3968604a415f165c19568d6e2)
* [网络安全的AI Agent革命：从工具之战到生命级的生态博弈](https://mp.weixin.qq.com/s?__biz=MzIwNjYwMTMyNQ==&mid=2247493490&idx=1&sn=5fe77d9f9bf6a4302a67094153bfd77d)
### 📚 最佳实践
* [中机认检作为初赛组委会圆满承办2025年北京市职工职业技能大赛数据安全管理员竞赛暨“网安联杯”首届数据安全管理员职业技能竞赛初赛](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494324&idx=5&sn=e476354fb36856fed50aa174eeb23f02)
* [天融信：行业可信数据空间的建设、运营与实践思路分享](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650975570&idx=2&sn=8f653402d52ca841ad3cdfe2c2c7385c)
* [等保测评中小机构的管理守正与出新：于方寸筑根基，于变局定乾坤](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548702&idx=3&sn=b2d928e3b887aafe4839dbe45a825b8d)
* [GitHub Actions安全防御指南（上）：CI/CD工作流防护](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484466&idx=1&sn=567b1319a2455bc96d60d575ea31606e)
* [GitHub Actions安全防御指南（下）：与Azure安全集成](https://mp.weixin.qq.com/s?__biz=MzIyMzM2MzE1OQ==&mid=2247484466&idx=2&sn=a9302ac4f9d6166f044b21cd8100116a)
* [金融系统数据脱敏、环境隔离、链路加密与BYOD管控的合规实践与落地平衡｜总第300周](https://mp.weixin.qq.com/s?__biz=MzI2MjQ1NTA4MA==&mid=2247492227&idx=1&sn=67d3a20c15c77fcf8730416559d731cb)
* [中央国家机关台式 / 便携式计算机批量集中采购配置标准（2025版）](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292348&idx=1&sn=abb77d3a23770b2899513eacf4209ccd)
* [加量不加价，10行代码解决瑞数防重放适合网安人的速成加解密逆向教程](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485751&idx=2&sn=7d30d2cc75b2c350a4b87b99b553b629)
* [运维人别硬扛了！凌晨被叫醒、背锅、怕优化，转这行薪资 20K 起！](https://mp.weixin.qq.com/s?__biz=MzU3MjczNzA1Ng==&mid=2247499735&idx=1&sn=cb2b30d346028ebd47698c049e5680fc)
* [ASPM重磅升级｜GB/T 43698-2024 合规治理驱动数字供应链体系化建设](https://mp.weixin.qq.com/s?__biz=MzA3NzE2ODk1Mg==&mid=2647796958&idx=1&sn=6dc27358a68a7e975aa5b2113b9f38bc)
* [一图读懂 | “国家网络安全事件报告管理办法”](https://mp.weixin.qq.com/s?__biz=MzIxNTQxMjQyNg==&mid=2247494398&idx=2&sn=42452759624a75935263e0ebcc08d439)
* [Havoc C2 Framework：综合指南](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247490553&idx=1&sn=52c6497a39a757c764191db11ba5bda3)
* [美国战争部全面升级网络防御：从静态防护到动态实战](https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649789098&idx=1&sn=fc06f21f9ebd718acac25891c2ed29e8)
* [如何通过PowerShell实现对网络设备的远程管理和配置](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247484857&idx=1&sn=8dc9ff061b6024f1f46aabd05dbeda48)
* [RAG在B站大会员中心数据智能平台的应用实践](https://mp.weixin.qq.com/s?__biz=Mzg3Njc0NTgwMg==&mid=2247503507&idx=1&sn=4e64c3e2481d267d1a0f8b487a22b477)
### 🍉 吃瓜新闻
* [AI在企业应用的4类方向](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230620&idx=1&sn=63bf02319988fbfd27e2519f0002256a)
* [国内知名地图软件厂商8亿条核心数据遭非法爬取](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247515053&idx=1&sn=dbdf90f9dfa35613ebe719eca5a98c87)
* [研修｜数据安全主题高研班走进美创数据安全能力中心](https://mp.weixin.qq.com/s?__biz=MzA3NDE0NDUyNA==&mid=2650818221&idx=1&sn=79843e9f9a684ff0ef19079aad5c9af7)
* [某次攻防一条龙服务拉满数据分](https://mp.weixin.qq.com/s?__biz=MzI4MjI2NDI1Ng==&mid=2247484925&idx=1&sn=9268a33a05f645a9555d1d7fa6fdf400)
* [以色列最严重情报泄露事件 | 伊朗声称以色列核计划数据遭重大泄露](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247486943&idx=1&sn=e03c32a22a42271919a9cdd19c5ab64d)
* [御道|大模型数据泄露频发？MASB构建“零信任”安检通道](https://mp.weixin.qq.com/s?__biz=MzA3NDUzMjc5Ng==&mid=2650204061&idx=1&sn=b437f5101c7ba88b532fb2cbf2384ab7)
* [私域大模型助力企业迈向智能未来](https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651136111&idx=1&sn=5bbba4432c05b30a01e02cf3f2b7e785)
* [Oracle开发入门：从安装SQL Developer到操作HR数据库](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458861735&idx=1&sn=87e9a60725fd47381b771f58b8e04856)
* [美国CBP以打击恐怖犯罪为名系统性收集公民DNA数据](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514051&idx=1&sn=8b0a8eefd82a4ed4ed7fb70cd9fa07cf)
* [公司WiFi别乱动！私接路由器那点事儿，差点让我丢饭碗](https://mp.weixin.qq.com/s?__biz=MzUyNTExOTY1Nw==&mid=2247531821&idx=1&sn=66460f46a4f54fd267ef24d57006732d)
* [数据安全国家标准体系（2025版）](https://mp.weixin.qq.com/s?__biz=Mzg5OTg5OTI1NQ==&mid=2247491872&idx=1&sn=28707c043acc976054f68c8424398405)
* [四川一科技公司因数据泄露被顶格罚款30万元](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247499026&idx=1&sn=1ecb0c5979752906cb3453ae3ba7060f)
* [你绝对没用过的隐藏功能！企业微信客户端原来可以直接打开开发者模式](https://mp.weixin.qq.com/s?__biz=MzkzNDI5NjEzMQ==&mid=2247485751&idx=1&sn=9a848a4a0889544ce63d2b1ef99afc0a)
* [安恒信息获杭州数据产权登记证书并签约共建“杭州城市可信数据空间”](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633249&idx=3&sn=46391d48e7987ecab886e4f6df0d0a5e)
* [公开发布针对企业不实信息，一网络安全自媒体被判赔偿、公开道歉，已强制执行！](https://mp.weixin.qq.com/s?__biz=MzIwNzAwOTQxMg==&mid=2652252582&idx=1&sn=1326227feee95a9e25a5cb1954c8fd3f)
* [沃尔沃北美公司披露称，因IT服务商Miljödata遭勒索软件攻击导致其发生数据泄露事件](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494893&idx=2&sn=af031554bc36a7c30a5e57ecb3236188)
* [关于做好26年企业安全规划](https://mp.weixin.qq.com/s?__biz=MzIyOTAxOTYwMw==&mid=2650237790&idx=1&sn=b9f4488a84713fd594674e888b7c5341)
* [特朗普批准TikTok美国运营方案，合资公司负责数据、内容安全](https://mp.weixin.qq.com/s?__biz=MzkzMjE5MTY5NQ==&mid=2247504753&idx=1&sn=34793502982e449b288b791ea3cd39e0)
### 📌 其他
* [炼石入选上海经信委《2025年上海网络安全产业创新攻关成果目录》](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247579557&idx=1&sn=f49e69eabda801ebcceaa45f3457ba20)
* [零信任架构：重新定义网络安全边界的底层逻辑](https://mp.weixin.qq.com/s?__biz=Mzg4NDc0Njk1MQ==&mid=2247487579&idx=1&sn=c4e1c26c68113348c32eaf970bf43ac4)
* [赛事招标丨2025年“青海电信·天翼杯”网络与信息安全职业技能竞赛支撑服务采购项目](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494324&idx=2&sn=b5117bf192cacb521049d0135b4014d8)
* [2025年江苏省第七届大学生网络空间安全知识技能大赛预赛在线举办](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494324&idx=4&sn=440b0b30fa9b54838c18e54307d9c01d)
* [2025 陇剑杯 应急响应siem writeup](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494324&idx=6&sn=b65ebaa9240ca05157b526c7fb12fc56)
* [2025陇剑杯-siem题解](https://mp.weixin.qq.com/s?__biz=Mzk0NTU0ODc0Nw==&mid=2247494324&idx=7&sn=11ec575f245c9d670bbdd49ca345cfeb)
* [攻防演练 | 一次单洞3k分的经历](https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247497038&idx=1&sn=8911f75197afb8a3c9d1fd784a6f283f)
* [网安强音响彻百年津门！天融信承办的新质安全分论坛成功举办](https://mp.weixin.qq.com/s?__biz=MzA3OTMxNTcxNA==&mid=2650975570&idx=1&sn=35a606d950d97cc0e68410a113e1c054)
* [为什么你的密码再复杂也不安全？密码时代的终结真相](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247548702&idx=2&sn=865be306ae9c312904264ac8ade54029)
* [通知 | 《2025 网信自主创新调研报告》调研开启！扫码填写](https://mp.weixin.qq.com/s?__biz=MzkxMzI3MzMwMQ==&mid=2247531395&idx=1&sn=03747e427cac27a288a4a6b28f71adcd)
* [太空战和网络安全](https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489734&idx=1&sn=d42e820abb9ce0e7f906a627f84fc81e)
* [随机数：密码学中最易被忽视的安全基石](https://mp.weixin.qq.com/s?__biz=MzIxODQzOTA5Mg==&mid=2247486839&idx=1&sn=94af05725658eba5312f7aabb7e04fec)
* [SFSRC助力 | 腾讯安全沙龙（南京站）高能内容回顾](https://mp.weixin.qq.com/s?__biz=MzU3OTAyODk4MQ==&mid=2247491401&idx=1&sn=0d03c6ea2f5ec130e01a1b6141a8c88d)
* [Cyber Voyage Guard上海站落幕，出海安全“锦囊”全收录](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247545381&idx=1&sn=ac7b3f9951630c3eff557726759959d0)
* [人性：用偏见行为科学，构建最强安全防御体系](https://mp.weixin.qq.com/s?__biz=MzkzNjE5NjQ4Mw==&mid=2247545381&idx=2&sn=b18bfba6b57c7d109321e61e79965329)
* [.NET内网实战：通过劫持 JIT 内存编译执行ShellCode](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500693&idx=1&sn=7239a31ac4decc690842ee9d3e7d030e)
* [.NET内网实战： 通过LNK 文件实现目标权限持久化](https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247500693&idx=3&sn=880e6f3a67ff4ec59fcd982b7174fa90)
* [靶场数量215靶场页面怎么做你说了算](https://mp.weixin.qq.com/s?__biz=Mzg4MDg5NzAxMQ==&mid=2247486343&idx=1&sn=6d056e16b6ff231a17d0ad4c7d928fbf)
* [二层环路和三层环路，表面上都叫“环路”，但本质差异可大了](https://mp.weixin.qq.com/s?__biz=MzIyMzIwNzAxMQ==&mid=2649470901&idx=1&sn=93313862fb05dd611a7f51b3c3a4238f)
* [COM劫持对抗AV/EDR终章-4](https://mp.weixin.qq.com/s?__biz=Mzk2NDg3NTc1Mg==&mid=2247484936&idx=1&sn=cd3241ddef33556204399c9a4d169010)
* [重磅！“云上大模型安全推进方阵”第三批成员单位招募正式启动！](https://mp.weixin.qq.com/s?__biz=Mzk0MjM1MDg2Mg==&mid=2247507794&idx=1&sn=34b2dbc69b759dcf04cf79dfbf11cbbe)
* [10月12日CISP周末直播班！优惠报名 + 多1门认证课程 + 485门视频课程](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247525182&idx=1&sn=187b73103c72ebe6762730edc7f5a54d)
* [硬核挑战！渗透的高阶证书—OSEP](https://mp.weixin.qq.com/s?__biz=MzU4MjUxNjQ1Ng==&mid=2247525182&idx=2&sn=10d96229f208e47b0460a087f08668d9)
* [揭秘黑灰产新型洗钱手段：USDT 卡密回收兑换的隐秘链条](https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247518368&idx=1&sn=74c718328064e37517720eac3d733707)
* [智能网联汽车（车联网） 相关资料 自助下载](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655292348&idx=3&sn=df7270047b8facb0987eebca64af2ac0)
* [网络安全常见面试题汇总](https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247488855&idx=1&sn=c4bc92dc09ec0d7f60c6a1fb4aacec5e)
* [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247496447&idx=1&sn=cb3914931e0c9a4b11bb33a1ec61d7e7)
* [攻防演练--网络防守方工作方案](https://mp.weixin.qq.com/s?__biz=MzIwNDYzNTYxNQ==&mid=2247504049&idx=1&sn=b7ab2a3030ed6b174ac1ea495e30601c)
* [特勤局手册 | 监听国家总理办公室](https://mp.weixin.qq.com/s?__biz=MzAwMDQwNTE5MA==&mid=2650247793&idx=1&sn=c44b9069913bc0427fd835b391593bbd)
* [250926三责网安长期岗招聘信息](https://mp.weixin.qq.com/s?__biz=MzkzNDc0MzgyOA==&mid=2247485924&idx=1&sn=f76a0b91da283409f66deef0f1096670)
* [俄信息战指挥中枢：联邦信息和大众传媒监管局审查与监控体系剖析](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514051&idx=2&sn=65ffd421d3e377fe5a2aba79035696b1)
* [暗网快讯20250926期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514051&idx=3&sn=0af329e0fb422484129d8861b4278a85)
* [5th域安全微讯早报20250926231期](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514051&idx=4&sn=c8769539aab5470bdd2003d72db83f11)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（149）7.2.2 识别合法依据](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486852&idx=1&sn=c957984de7ed55d5f3a4642c89b4fe11)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（148）7.2.1 表明和文件化目的](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486852&idx=2&sn=3957ec06ecd474ee7b062d07c6b6487d)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（147）7.1 总则](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486852&idx=3&sn=bebda70abdebc6fb66b5288614194902)
* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（145）6.15.2.2 符合安全策略和标准](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247486852&idx=5&sn=19d869f41df50e6309a3ac08f0e26b75)
* [特朗普签署《保护国家安全的同时保留TikTok行政命令》（全文翻译）](https://mp.weixin.qq.com/s?__biz=MzIxODM0NDU4MQ==&mid=2247507735&idx=1&sn=661779adea343ff80078139bb4923f7e)
* [你答不出来这题，就别说要进安全团队](https://mp.weixin.qq.com/s?__biz=MzkzNjQwOTc4MQ==&mid=2247490800&idx=1&sn=55288d546de7f44911b317b479e3ef03)
* [my-springsecurity-plus代审之合集](https://mp.weixin.qq.com/s?__biz=Mzg4NTg5MDQ0OA==&mid=2247488846&idx=1&sn=9c2ac420572f8baa50107bafb87de425)
* [机器学习基础知识](https://mp.weixin.qq.com/s?__biz=MjM5NTk5Mjc4Mg==&mid=2655230606&idx=1&sn=1d529ba016259c3d570c3dc9546155a4)
* [网易易盾与中国社会科学院大学法学院达成战略合作，共筑网络生态治理新基石](https://mp.weixin.qq.com/s?__biz=MzAwNTg2NjYxOA==&mid=2650744241&idx=1&sn=4a1bd9fb2ff955fd723dd176c66ec1d5)
* [党建引领聚合力，数智赋能惠口腔！安恒信息与浙大口腔医院签订党支部联建协议](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633288&idx=1&sn=174cb08e29c519e67845038946ce3893)
* [2025 年人工智能指数报告](https://mp.weixin.qq.com/s?__biz=MzkzMjcxOTk4Mg==&mid=2247485816&idx=1&sn=7384e3a77b4f3107957cc71d96b7a17c)
* [雀月礼赞 | 携程SRC中秋礼盒发放通知](https://mp.weixin.qq.com/s?__biz=MzAwOTczODMxMw==&mid=2651017596&idx=1&sn=e0f0e0910d18920a6679345b7b353a1c)
* [通过APC执行Shellcode](https://mp.weixin.qq.com/s?__biz=MzkyODUzMjEzOA==&mid=2247483950&idx=1&sn=1b20597d7aa72bf1c11f98caa02ccc34)
* [办公室里那些“到点就走”的人，后来都怎么样了？](https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247517364&idx=1&sn=d049a09a4633cce4d071b34f227e9cd4)
* [嘉韦思参编中国移动AI安全成果《智慧城市低空应用人工智能安全白皮书》正式发布](https://mp.weixin.qq.com/s?__biz=MzIxNTA4OTI5Mg==&mid=2647713149&idx=1&sn=a3ab2ed4ab2dea87f63a2cbfa448fca3)
* [零信任的下一个热点：存储](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504165&idx=1&sn=c960a0fe27673edbd0483548a1377b11)
* [欧盟“刷脸”入境时代来临，非欧盟公民需留指纹和面部信息](https://mp.weixin.qq.com/s?__biz=MzkxNTI2MTI1NA==&mid=2247504165&idx=2&sn=a68a23d8363dd7a17f3ef43b618fe21f)
* [五分钟速览：中国网络安全政策法规体系核心要点！](https://mp.weixin.qq.com/s?__biz=MzIxNTQxMjQyNg==&mid=2247494398&idx=1&sn=e8409f2c1c56cedd6858bdc31d9a4e04)
* [红队视角：内网是如何被一步步打穿的？](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247519817&idx=1&sn=3adca0f29764ef3ffb4f747f2c4e05e4)
* [“桦加沙”，你啥时候走啊！](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494014&idx=1&sn=6b2785527376f8b9da3a712411563a8b)
* [web安全获取webpack打包器后端接口清单思路分享](https://mp.weixin.qq.com/s?__biz=MzkzMzYzNzIzNQ==&mid=2247485845&idx=1&sn=72c18c5bfb9ed3e5972ed92c2eb9acdc)
* [从网络安全角度看Java类加载](https://mp.weixin.qq.com/s?__biz=Mzg3MDY0NjA5MQ==&mid=2247484660&idx=1&sn=b8090b265b08b301c7a61a1577cb85d7)
* [2025智驾芯片行业深度报告：全栈生态布局，端到端重构智驾范式](https://mp.weixin.qq.com/s?__biz=MzkyOTMwMDQ5MQ==&mid=2247520554&idx=1&sn=3a3fe7f577d75d6ed3650657990baee3)
* [还是娱乐信息流量大一些哈](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247485186&idx=1&sn=e1f5721125a11e15b89ca4d7d59ed961)
* [红队视角：内网是如何被一步步打穿的？文末抽书](https://mp.weixin.qq.com/s?__biz=MzIxNjk0MzQ4NQ==&mid=2247491469&idx=1&sn=fc8a0906e19d3a1cac6f99b6d0fb7318)
* [全能](https://mp.weixin.qq.com/s?__biz=MzIxNTIzNTExMQ==&mid=2247492230&idx=1&sn=e563cda6394e1c65795761d20d7ad31f)
* [Android逆向逆向加密签名之frida hook java底层类Cipher和MessageDigest](https://mp.weixin.qq.com/s?__biz=MzkyNjY3OTI4Ng==&mid=2247485216&idx=1&sn=68192a48c3764d6959c97069af895138)
* [手机变“凶器”？以色列的“民用武器库”是如何炼成的！](https://mp.weixin.qq.com/s?__biz=MzkyNzQ1NjI4OA==&mid=2247484824&idx=1&sn=2a72c9f559b35b67541f3bf8c462becb)
* [免费分享 | HTB靶机Forgotten解法分享](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247485174&idx=1&sn=188b5a42039c4fefb2a1e9244fad3365)
* [「生数科技」发布Vidu Q2，推动“视频生成”走向“演技生成”时代｜Z计划好事发生](https://mp.weixin.qq.com/s?__biz=MzkyMDU5NzQ2Mg==&mid=2247489331&idx=1&sn=4f1ee2f3d963b2aaa77a2b74f6b5aefd)
* [今天，我们收到一封这样的简历，CSO们坐不住啦！](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633249&idx=1&sn=1414fd15c28fb33f7f9df9e43bbd2548)
* [安恒信息闪耀数贸会！多次入选数字贸易福布斯全球100、赛迪全国百强、蝉联DT奖](https://mp.weixin.qq.com/s?__biz=MjM5NTE0MjQyMg==&mid=2650633249&idx=2&sn=2f6da157866cf56fff974be05908c56e)
* [Excel 升级革命，Copilot 鼎力相助，AI 时代的弄潮儿](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247487429&idx=1&sn=eff84bda1ea6af72248ac764fa7ae2d5)
* [安服仔养成篇——定级备案](https://mp.weixin.qq.com/s?__biz=MzkzNzY3ODk4MQ==&mid=2247484439&idx=1&sn=3b7ea86ef7ed51e36c2250f0e9209ab1)
* [再夺桂冠！中孚终端“管密”产品斩获“申威赛马”大赛第一名](https://mp.weixin.qq.com/s?__biz=MzAxMjE1MDY0NA==&mid=2247512233&idx=1&sn=4467a2a091b6110d809a86fadb6df885)
* [国际执法行动\"海池六号\"重挫全球网络犯罪 缴获4.39亿美元资金](https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247494893&idx=3&sn=e921450b19d180654fc39051df7c445a)
* [微步官方IP形象正式发布！](https://mp.weixin.qq.com/s?__biz=MzI5NjA0NjI5MQ==&mid=2650184753&idx=1&sn=fcb6887d083c22f7493998afeaa25d57)
* [AI-NetGuard：用 AI 护航你的网络态势](https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485531&idx=1&sn=068e48f5d07ead3ca04b1006ed423b8b)
* [关于vm逆向的知识](https://mp.weixin.qq.com/s?__biz=MzkwOTUwMTc1OA==&mid=2247483984&idx=1&sn=419736750eef71ae954a58554be54a05)
* [聚焦可信AI安全！SDC2025 议题重磅揭晓](https://mp.weixin.qq.com/s?__biz=MzU5OTU3NDEzOQ==&mid=2247493195&idx=1&sn=65543a7c8e711c69e0295249a9b54240)
* [行业资讯：亚信安全获得政府补助423.1475万元](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494009&idx=1&sn=83bea21f4971f0077bf7afb68fce870b)
* [APP渗透去干渗透！APP 的！](https://mp.weixin.qq.com/s?__biz=MzkxMTUwOTY1MA==&mid=2247491652&idx=1&sn=d373611671924c6ad18ad390705d0eaf)
* [如何在 Github 任意项目调用 AI？](https://mp.weixin.qq.com/s?__biz=MzkxMTUwOTY1MA==&mid=2247491652&idx=2&sn=36a49e48e188463a50ef94617073bb94)
* [公告｜USRC安全总动员奖励公告](https://mp.weixin.qq.com/s?__biz=MzI4Njc3NjczNg==&mid=2247486258&idx=1&sn=92de1c9c62302169bfbbcf5a12f84c67)
* [从军事后勤视角探讨俄乌冲突——以乌克兰南部战区为例](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496257&idx=2&sn=7bb9b37dd625f4a5f1e053f6c5b29d93)
* [不对称作战对空优作战影响简析：以俄式战机为例](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496257&idx=3&sn=7f29f1a6b68fb2860a287cf7669114d0)
* [《孙子兵法》视角下登步岛反击作战的战略运用及其对台海防卫的启示](https://mp.weixin.qq.com/s?__biz=MzkyMjY1MTg1MQ==&mid=2247496257&idx=4&sn=68539f0d64124eb7e29fa9960ba00a6a)
* [渗透技巧ServiceUI 提升到 system 权限](https://mp.weixin.qq.com/s?__biz=MzkwMzYyNzQ1NA==&mid=2247485871&idx=1&sn=728faf3231723fa882a31f023f286d59)
* [原创—有些车很贵你买不起，但可以试驾，论车与驾驶者的关系](https://mp.weixin.qq.com/s?__biz=Mzg4NzAwNzA4NA==&mid=2247485290&idx=1&sn=d769fbe454fd31dd19d3edf3c250de4f)
* [美国国防部有24.5万网络安全人员](https://mp.weixin.qq.com/s?__biz=MzU0MzgyMzM2Nw==&mid=2247486534&idx=1&sn=8f4ac53410b7515714fbe209393e74aa)
* [被美国制裁的影响有多大](https://mp.weixin.qq.com/s?__biz=Mzg4NzgzMjUzOA==&mid=2247486134&idx=1&sn=25e6a95c704bd25cf342ce9c3f37bac8)
* [“小马”挺牛：通杀各种浏览器，2FA形同虚设](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247514057&idx=1&sn=b16f731a264f8f47d3c4f49523816c19)
* [行业资讯：麒麟信安获得政府补助482.94 万元](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247494024&idx=1&sn=d990d3472110f15126b8d3cb761b7050)
* [天生](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247491405&idx=1&sn=6c7e3f27046e3c3836d172e08de2de64)
* [网安人如何应对美国制裁](https://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247501416&idx=1&sn=bf749c3387e8fd955a79fb9515baf14f)
* [值守通知 | 国庆期间持安科技提供7x24小时应急响应服务](https://mp.weixin.qq.com/s?__biz=Mzg2NTYxNjMzMg==&mid=2247495859&idx=1&sn=acd978f4589cd194dfcbeed48ab5f492)
* [讯飞SRC助力|聚焦可信AI安全！SDC2025 议题重磅揭晓](https://mp.weixin.qq.com/s?__biz=MzIwMDE5NDg1MA==&mid=2247494663&idx=1&sn=97f012a16cf29506b175bdaef4326c7a)
* [易云科技硬核助力 2025 网安周，共筑安全防线！](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247536265&idx=1&sn=9b5c72c2d0ebcf27d81cec9d4ae33911)
* [篇 67：战争部长紧急召见美军11大统战司令部最高统帅](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247503058&idx=2&sn=25742b09f063f22704a86589deaa0d14)
* [Powershell 入门](https://mp.weixin.qq.com/s?__biz=MzkxODcyNjk4NQ==&mid=2247488294&idx=1&sn=46f2bfaaf3a66d26c7f0416a1ff16a7e)
## 安全分析
(2025-09-26)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
### CVE-2025-53770 - SharePoint未授权RCE漏洞扫描工具
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-53770 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-25 00:00:00 |
| 最后更新 | 2025-09-25 21:01:26 |
#### 📦 相关仓库
- [CVE-2025-53770](https://github.com/fentnttntnt/CVE-2025-53770)
#### 💡 分析概述
该项目是一个针对SharePoint服务器的未授权远程代码执行(RCE)漏洞的扫描工具，对应CVE-2025-53770。项目最初基于对野外已发现的payload的逆向工程。该工具通过注入特定标记到SharePoint ToolBox widget来检测目标服务器是否易受攻击。该漏洞的利用方式是发送HTTP POST请求到`_layouts/15/ToolPane.aspx`，其中包含经过GZIP压缩和Base64编码的恶意payload，从而触发RCE。项目最近的更新修复了URL解析错误，避免了多目标处理时的提前终止问题，提升了工具的稳定性和可用性。该工具本身不包含漏洞利用代码，只是一个扫描器，用于检测是否存在漏洞，降低了直接被滥用的风险。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | SharePoint RCE漏洞扫描器，针对CVE-2025-53770。 |
| 2 | 通过注入payload中的特定标记，检测目标服务器是否易受攻击。 |
| 3 | 利用SharePoint ToolBox widget进行漏洞探测。 |
| 4 | 最新的更新修复了URL解析错误和多目标处理的问题，增强了工具的稳定性。 |
| 5 | 仅为扫描器，不包含漏洞利用代码，降低误用风险。 |
#### 🛠️ 技术细节
> 该扫描器通过构造HTTP请求，向目标SharePoint服务器的`_layouts/15/ToolPane.aspx`发送payload。
> payload中包含用于检测漏洞的特定标记。如果服务器响应中包含该标记，则认为服务器存在漏洞。
> 项目使用Go语言编写，并依赖于第三方库进行HTTP请求和URL解析。
> 代码中包含对目标URL的有效性检查，并对可能存在的URL解析错误进行了处理。
> 扫描器对多个目标的支持，避免了单个目标扫描失败导致程序退出的问题。
#### 🎯 受影响组件
```
• Microsoft SharePoint Server (on-premise版本) 未安装KB5002768 & KB5002754补丁的版本
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该工具针对SharePoint RCE漏洞，SharePoint广泛应用于企业，影响范围广，虽然只是一个扫描器，但能够帮助管理员快速检测潜在的漏洞，具有较高的实用价值。结合发布时间，有助于快速发现并修复漏洞。更新修复了bug，增加了稳定性。
</details>
---
### CVE-2025-5777 - Citrix NetScaler 内存泄漏
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-5777 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-25 00:00:00 |
| 最后更新 | 2025-09-25 22:12:10 |
#### 📦 相关仓库
- [CVE-2025-5777](https://github.com/Lakiya673/CVE-2025-5777)
#### 💡 分析概述
该项目提供了针对Citrix NetScaler设备的CVE-2025-5777内存泄漏漏洞的分析和利用。项目包含一个Python脚本，用于发送畸形的POST请求以触发漏洞，并从XML响应中提取泄露的内存数据。 漏洞源于处理畸形POST数据时未初始化内存，特别是针对`login`参数。攻击者可以重复请求泄露内存内容，可能包含会话令牌、身份验证数据和明文凭据。 仓库包含一个README文件，详细介绍了漏洞原理、利用方法、防御措施和参考资料。仓库更新频繁，提供了针对漏洞的下载和使用说明，并展示了对漏洞的检测和利用方法，同时提供了修复建议。该漏洞与CitrixBleed(CVE-2023-4966)类似，危害较高。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞机制：通过构造畸形POST请求中的login参数，触发未初始化内存泄露。 |
| 2 | 攻击条件：网络可达，构造恶意请求，无需认证。 |
| 3 | 威胁影响：会话劫持，绕过身份验证，数据泄露，包括会话令牌、认证信息等。 |
| 4 | 防护状态：Citrix官方已发布修复补丁，及时更新是关键。 |
#### 🛠️ 技术细节
> 漏洞原理：NetScaler在处理包含畸形login参数的POST请求时，未正确初始化内存，导致栈内存内容泄露到响应中。
> 利用方法：构造包含畸形login参数的POST请求，重复发送请求以收集内存数据。 Python脚本提供自动化利用。
> 修复方案：升级到最新的安全固件版本，Citrix官方已发布补丁。
#### 🎯 受影响组件
```
• Citrix NetScaler ADC 和 Gateway 设备，具体版本信息待定。
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响范围广，针对关键基础设施组件，利用难度低，危害程度高，可能导致会话劫持和信息泄露。 虽然已有补丁，但未及时更新的设备仍然面临风险，值得关注。
</details>
---
### CVE-2025-48799 - Windows Update 本地提权漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-48799 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-25 00:00:00 |
| 最后更新 | 2025-09-25 23:55:06 |
#### 📦 相关仓库
- [CVE-2025-48799](https://github.com/ukisshinaah/CVE-2025-48799)
#### 💡 分析概述
该漏洞 PoC 代码仓库提供针对 CVE-2025-48799 的利用程序。漏洞影响 Windows 10 和 Windows 11 系统，在存在多个硬盘驱动器时，通过 Windows Update 服务（wuauserv）在安装新应用时对目录进行任意删除，从而导致本地提权。该仓库提供了 PoC 代码，利用了 ZDI 博客中描述的方法。仓库更新频繁，包含了 PoC 下载链接和使用说明。通过改变新内容的存储位置，wuauserv 服务会错误地进行目录删除操作，而未对符号链接进行校验，为攻击者提供了提权的可能性。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 影响 Windows 10 和 Windows 11 多硬盘系统。 |
| 2 | 利用 Windows Update 服务在安装应用时的目录删除操作。 |
| 3 | 漏洞利用无需复杂的条件，有现成 PoC 代码。 |
| 4 | 成功利用可导致本地权限提升。 |
#### 🛠️ 技术细节
> 漏洞原理：Windows Update 服务在安装新应用时，当存储位置被设置为次要硬盘时，wuauserv 服务在未验证符号链接的情况下执行了任意目录删除操作。如果攻击者精心构造了目录结构，则可以利用该漏洞进行提权。
> 利用方法：通过更改新应用的存储位置到次要硬盘，然后安装一个应用，触发 wuauserv 服务的目录删除操作，精心构造特定目录结构，可以实现权限提升。
> 修复方案：微软可能通过在 wuauserv 服务中增加目录删除操作的验证机制来修复此漏洞，确保在删除目录前进行安全检查。
#### 🎯 受影响组件
```
• Windows Update 服务 (wuauserv)
• Windows 10
• Windows 11
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞利用难度较低，有现成 PoC，且可导致权限提升，危害程度较高。考虑到漏洞影响范围，以及补丁可能尚未广泛部署，因此具有较高的实战威胁价值。
</details>
---
### CVE-2025-55188 - 7-Zip 任意文件覆盖漏洞
#### 📌 漏洞信息
| 属性 | 详情 |
|------|------|
| CVE编号 | CVE-2025-55188 |
| 风险等级 | `HIGH` |
| 利用状态 | `POC可用` |
| 发布时间 | 2025-09-25 00:00:00 |
| 最后更新 | 2025-09-25 23:49:37 |
#### 📦 相关仓库
- [CVE-2025-55188-7z-exploit](https://github.com/Sh3ruman/CVE-2025-55188-7z-exploit)
#### 💡 分析概述
该项目提供了一个针对7-Zip的PoC，用于演示CVE-2025-55188漏洞，该漏洞允许攻击者通过精心构造的7z压缩包覆盖目标系统上的任意文件。仓库包含一个简单的bash脚本，用于创建包含恶意符号链接的7z压缩包。最近的更新包括README文件的修改，增加了对漏洞的描述、使用方法和免责声明，以及一个shell脚本用于生成可利用的7z文件。该PoC通过创建指向目标文件的符号链接，并将其与payload文件一起打包进7z压缩包实现任意文件覆盖。当受害者使用易受攻击的7-Zip版本解压该压缩包时，符号链接会被解析，从而导致payload文件覆盖目标文件。该漏洞利用难度低，因为PoC提供了一键利用的脚本，但需要用户使用7-Zip的特定版本。
#### 🔍 关键发现
| 序号 | 发现内容 |
|------|----------|
| 1 | 漏洞利用7-Zip处理符号链接的缺陷，实现任意文件覆盖。 |
| 2 | 攻击者可构造恶意7z压缩包，包含指向目标文件的符号链接。 |
| 3 | PoC提供bash脚本，简化漏洞利用过程。 |
| 4 | 影响版本为7-Zip 25.01之前的版本。 |
| 5 | 攻击者可以覆盖敏感文件，如授权密钥，潜在导致远程代码执行。 |
#### 🛠️ 技术细节
> 该漏洞的核心在于7-Zip在解压过程中未正确处理符号链接，允许攻击者控制目标文件路径。
> 利用方法包括构造一个包含符号链接和payload文件的7z压缩包。符号链接指向目标文件，payload文件包含攻击者希望写入的内容。
> PoC中的exploit.sh脚本用于创建恶意7z文件，简化了攻击流程。
> 修复方案是升级到7-Zip 25.01或更高版本，其中已修复该漏洞，或使用其他解压工具解压。
#### 🎯 受影响组件
```
• 7-Zip 压缩解压工具 (版本 < 25.01)
```
#### ⚡ 价值评估
<details>
<summary>展开查看详细评估</summary>
该漏洞影响广泛使用的7-Zip，利用难度较低，且能够导致任意文件覆盖，可能导致敏感信息泄露或远程代码执行。PoC的发布加速了漏洞的利用，增加了威胁价值。
</details>
---
## 免责声明
本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
Reference in New Issue View Git Blame Copy Permalink