每日安全动态推送(25/1/20) •  Planet Technology WGS-804HPT工控交换机中的三个漏洞可能导致远程代码执行https://thehackernews.com/2025/01/critical-flaws... 2025-1-20 06:58:0 | 阅读: 1 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 安全 远程 pumakit 攻击

2024中国网络安全产业势能榜优能企业「医疗行业」典型案例展示 2025-1-20 06:0:0 | 阅读: 1 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 嘶吼 专业版

安全动态回顾|《信息技术 信息安全事件管理 第4部分：协同》正式发布 黑客利用Google搜索广告窃取Google Ads帐户 2025-1-20 06:0:0 | 阅读: 0 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 安全 金鱼 嘶吼 专业版

UEFI BootKit学习路线与资料分享 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-20 00:33:0 | 阅读: 0 | 收藏 | 安全分析与研究 - mp.weixin.qq.com

举一反三 ，通过 Sharp4SuoPoc 从原理上复现 Visual Studio 投毒事件的来龙去脉 在近期的网络安全事件中，一款提权工具被发现植入了后门，攻击者利用 Visual Studio 项目的 .suo 文件作为隐蔽的攻击媒介。由于 .suo 文件通常是隐藏的配置文件，且安全研究人员对其内容... 2025-1-20 00:23:0 | 阅读: 7 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com suo 安全 攻击 攻防

国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区 01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依... 2025-1-20 00:23:0 | 阅读: 5 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 审计 安全 注入 赢得

.NET 第 55 期红队武器库和资源汇总 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-20 00:23:0 | 阅读: 4 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com

2024 CWE TOP25最危险软件弱点深度解析 2024年11月19日， MITRE发布了2024 CWE TOP25最危险软件弱点榜单[1]（后续简称“TOP25”）。由于推出时间不久，网络上相关介绍的文章不多，且大都存在概念不清，意义不明确，应... 2025-1-20 00:1:0 | 阅读: 2 | 收藏 | 威努特安全网络 - mp.weixin.qq.com top25 漏洞 安全 数据 攻击

国补开启，iPhone降至6000以下；TikTok声明「恢复美国服务」；马斯克找「游戏代练」败露，怒怼游戏博主 | 极客早知道 TikTok 发布声明：正恢复对美国用户的服务1 月 20 日消息，当地时间 1 月 19 日，TikTok 在社交媒体平台 X 上发表声明：正在恢复对美国用户的服务，并将与美国候任总统特朗普合作制定... 2025-1-19 23:56:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com 美国 马斯克 斯克 asmongold 超音速

$40,000的RCE！ 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2025-1-19 12:35:0 | 阅读: 10 | 收藏 | 迪哥讲事 - mp.weixin.qq.com

【资料】拟任美国中央情报局局长的拉特克利夫及其家人 2025年1月15日，被特朗普提名担任中央情报局局长的约翰·拉特克利夫出席了参议院情报委员会举行的其职位确认听证会。约翰·拉特克利夫在特朗普第一任期结束时担任国家情报局局长,他在星期三的确认听证会上对... 2025-1-19 12:28:0 | 阅读: 5 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 萨斯 德克 米歇尔 拉特

【安全圈】可能对企业产生严重影响：字节跳动飞书海外版Lark也将在美国市场停止运营 关键词Lark前文蓝点网已经提到字节跳动旗下的两款热门消费级应用 TikTok 和 CapCut 提前在美国结束服务，目前用户打开这些应用都会看到无法继续使用的提示。但美国政府的禁令影响范围远不只是... 2025-1-19 11:1:0 | 阅读: 0 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 美国 lark 网络

【安全圈】微软已经修复Microsoft 365在Windows Server 2016/2019上崩溃的问题 关键词Windows据微软发布的最新支持文档，微软已经成功解决 Microsoft 365 系列应用和经典版 Outlook 邮箱在 Windows Server 2016/2019 服务器系统上崩溃... 2025-1-19 11:1:0 | 阅读: 0 | 收藏 | 安全圈 - mp.weixin.qq.com microsoft 安全 windows 网络

【安全圈】FTC 要求通用汽车停止收集和销售驾驶员数据 关键词数据泄露美国联邦贸易委员会 (FTC) 正在对通用汽车 (GM) 及其子公司 OnStar 采取行动，指控其非法收集和出售数百万辆汽车的驾驶员精确地理位置和驾驶行为数据。美国政府组织提出了一项和... 2025-1-19 11:1:0 | 阅读: 3 | 收藏 | 安全圈 - mp.weixin.qq.com 数据 汽车 安全 ftc

【安全圈】CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限 关键词安全漏洞Palo Alto Networks 发布了一份详细的威胁简报，介绍了 Ivanti 产品中的两个严重漏洞 CVE-2025-0282 和 CVE-2025-0283。这些漏洞影响 Iv... 2025-1-19 11:1:0 | 阅读: 1 | 收藏 | 安全圈 - mp.weixin.qq.com 漏洞 安全 攻击 ivanti 网络

大路:高速中国里的工地纪事 2025.1.19去年网友UID(7807573440)给我发消息，他在某匿名分享站上传了一本书，叫《大路:高速中国里的工地纪事》。去他给的上传点，系统提示对方未上传成功。回消息给他这个反馈，不知何故... 2025-1-19 10:0:0 | 阅读: 0 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com epub 纪事 工地 中国 大路

揭秘俄罗斯人力情报的全新布局 自大俄特别军事行动以来，大俄情报部门在人力情报（HUMINT）招募策略上进行了显著调整，摒弃了冷战时期沿用的传统模式。以往，这类行动高度重视特工与情报来源之间的面对面交流，且在此之前会进行详尽的背景调... 2025-1-19 09:40:0 | 阅读: 2 | 收藏 | 情报分析师 - mp.weixin.qq.com 安全 信息 侨民

直播倒计时2天：在企业做安全和对外做安全产品有什么差异？ 2025-1-19 09:6:0 | 阅读: 1 | 收藏 | 墨菲安全 - mp.weixin.qq.com 安全 墨菲

直播倒计时2天：在企业做安全和对外做安全产品有什么差异？ 2025-1-19 09:1:0 | 阅读: 3 | 收藏 | 航行笔记 - mp.weixin.qq.com

时隔 8 年，任天堂 Switch 2 终于来了，你买吗！ 硬件不够、乐趣来凑。作者 | Jesse编辑 | 靖宇Switch 2，终于来了。1 月 16 日晚，任天堂终于官宣了下一代 Nintendo Switch 2 主机。尽管只是 2 分 21 秒长的简... 2025-1-19 06:31:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com 马里奥 里奥 大作 wii 落后