【已复现】Ivanti Connect Secure 堆栈溢出致远程代码执行漏洞（CVE-2025-0282） Ivanti Connect Secure（ICS） 是 Ivanti 公司旗下的一款企业级 SSL VPN 解决方案，支持远程安全接入、身份验证和访问控制等关键功能。2025 年 1 月，Ivant... 2025-1-11 04:2:0 | 阅读: 16 | 收藏 | 漕河泾小黑屋 - mp.weixin.qq.com 漏洞 ivanti 安全 攻击 修复

.NET 第54期红队武器库和资源汇总 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2025-1-11 03:52:0 | 阅读: 1 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 攻防 信息 漏洞 横向

国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区 01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依... 2025-1-11 03:52:0 | 阅读: 0 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 审计 安全 注入 挖掘

无独有偶，通过.NET反序列化漏洞实现 Visual Studio 钓鱼攻击 近期，网络安全从业人员间流传着一个引起广泛关注的事件：某提权工具被植入后门，导致工具使用者的身份信息和敏感数据遭到泄露。根据现有的信息，初步判断此次攻击背后可能是东南亚某APT组织——海莲花（Lotu... 2025-1-11 03:52:0 | 阅读: 0 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 攻击 安全 攻击者 resx 漏洞

【资料】创建开源情报机构的理由 美国前CIA高级情报官员建议成立一个全新的开源情报机构：开源局（OSA)，以应对美国情报界对日益增长的开源情报的急迫需求。作者简介：威廉·乌谢尔（William Usher）特殊竞争力研究项目（SCS... 2025-1-11 03:6:0 | 阅读: 5 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com ic 开源 osa 情报界 数据

专刊抽奖中奖名单 2025-1-11 02:33:0 | 阅读: 0 | 收藏 | 网安杂谈 - mp.weixin.qq.com 杂谈

2024年度重大数据泄露事件盘点-国外版 01  美国医疗机构primeimaging数据泄露2024年2月1日，某暗网数据交易平台有人宣称正在售卖一份美国医疗机构primeimaging数据，数据总计大小共1.8 TB，标价为20,000美... 2025-1-11 02:1:0 | 阅读: 5 | 收藏 | 山石网科安全技术研究院 - mp.weixin.qq.com 数据 安全 信息 攻击

新型Hellcat勒索病毒分析 2025-1-11 00:57:0 | 阅读: 6 | 收藏 | 安全分析与研究 - mp.weixin.qq.com 安全

网站域名遭非法盗用篡改，郑州两家公司被行政处罚 关注我们带你读懂网络安全两家公司违反《网络安全法》被郑州市网信办行政处罚。前情回顾·国内网络安全监督执法代运维电子政务数据库存在漏洞，浙江某软件厂商被罚款严重损害数据安全，湖南一IT公司被罚20万元点... 2025-1-11 00:37:0 | 阅读: 2 | 收藏 | 安全内参 - mp.weixin.qq.com 网络 安全 郑州 郑州市

特朗普上任前，Meta、微软等取消多元化项目；新 Model Y 上市，雷军隔空玩梗；京东 App 大改版 | 极客早知道 Meta 取消了多元化 DEI 项目 原因是政策环境正在发生变化1 月 11 日消息，Meta 公司将从即日起取消其最大的 DEI 项目，其中包括招聘多元化员工、培训和从多元化公司采购供应的项目。该公... 2025-1-11 00:36:0 | 阅读: 3 | 收藏 | 极客公园 - mp.weixin.qq.com 车型 长城 chatgpt 京东

我国牵头的国际标准发布，联合国航空数据库遭入侵 | 一周特辑 我国牵头提出的新国际标准发布据全国网安标委公告，近日，我国牵头提出的国际标准ISO/IEC 27035-4:2024《信息技术 信息安全事件管理 第4部分：协同》（Information techno... 2025-1-11 00:1:0 | 阅读: 8 | 收藏 | 威努特安全网络 - mp.weixin.qq.com 信息 数据 网络 攻击 安全

原始数据的防护之基：业务数据化阶段的数据安全建设（第九章） 前言本文创造性提出以“五个阶段看数据的属性演变”论述企业网络和数据安全有序推进建设（参考前文-数据是什么（第八章）），了解企业网络和数据安全建设必须理解其“什么是数字化转型”，了解数字化又必须理解其数... 2025-1-10 23:43:0 | 阅读: 1 | 收藏 | 0x727开源安全团队 - mp.weixin.qq.com 数据 安全 资源化 机制

aistudio有两把刷子 有天用v8静态库写一段功能函数，执行时行为异常。从崩溃现场凭经验判断，某些变量离开作用域后被自动析构，导致野指针。我不会C++编程，能勉强看一看，知道基本原理。v8的框架也不熟悉，实在不想上调试器。于... 2025-1-10 16:0:0 | 阅读: 0 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com aistudio 云海 程序员 线路 作用域

【资料】网络的三张面孔：网络和平活动家，间谍，攻击者 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-10 15:9:0 | 阅读: 6 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com

G.O.S.S.I.P 阅读推荐 2025-01-10 北约中出了叛徒 德国、法国、瑞典、荷兰算不算北约的成员国？援引外交部网站上的介绍，当然算：【名 称】 北大西洋公约组织（简称北约），英文North Atlantic Treaty Organization（英文简称N... 2025-1-10 14:18:0 | 阅读: 2 | 收藏 | 安全研究GoSSIP - mp.weixin.qq.com 差分 halfloop 攻击 安全 美国

特朗普上台，中美会发生网络战吗？ 即将上任的国家安全顾问Mike Waltz在接受Breitbart新闻社独家采访时表示，"在网络安全方面，我们一直在打防守战，我们一直在努力打更好的防守战，"Waltz说，"我们将向他提出的一个原则性... 2025-1-10 13:33:0 | 阅读: 1 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 网络 威胁 安全 威慑

记某次测试翻阅海量js语句黑盒出sql注入 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-10 12:34:0 | 阅读: 1 | 收藏 | 迪哥讲事 - mp.weixin.qq.com

揭秘SecBench大模型网络安全测评数据集构建 2024年1月，腾讯朱雀实验室和腾讯安全科恩实验室，联合清华大学江勇教授/夏树涛教授团队、香港理工大学罗夏朴教授研究团队、上海人工智能实验室OpenCompass团队发布行业首个网络安全大模型评测平台... 2025-1-10 11:44:0 | 阅读: 1 | 收藏 | 腾讯科恩实验室 - mp.weixin.qq.com 数据 secbench 模型 问答题 答题

DayDayMap新年回馈——免费抽取终身会员，另有更多好礼等你来拿！ 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-10 11:17:0 | 阅读: 2 | 收藏 | Beacon Tower Lab - mp.weixin.qq.com

【安全圈】日本炒作“中国疑似参与黑客攻击”，外交部：日方判断既不专业也不负责任 关键词日本警察厅8日称，发现黑客组织“Mirror Face”在2019年至2024年期间实施210次网络攻击，目标是日本安保和尖端技术信息，“中国疑似参与其中”。对此，中国外交部9日回应说，中方坚决... 2025-1-10 11:0:0 | 阅读: 4 | 收藏 | 安全圈 - mp.weixin.qq.com 网络 攻击 中国 安全 黑客