“银狐” 自曝光以来,便以其极强的隐蔽性著称,对网络安全带来了重大威胁。其早期主要通过邮件和IM钓鱼传播,以窃取用户数据为主要目标。但从2024年底至今,“银狐”新变种在潜伏策略和社会工程学攻击上都有...
Vite 任意文件读取漏洞(CVE-2025-31486)
漏洞名称:Vite 任意文件读取漏洞(CVE-2025-31486)组件名称:Vite影响范围:Vite ≤ 4.5.115.0.0 ≤ Vite ≤ 5.4.166.0.0 ≤ Vite ≤ 6.0...
从特征匹配到认知觉醒:大模型正在睁开安全之眼
《安全晓说》栏目文章本文970字,阅读时长约4分钟用最硬的视角,看最软的未来当我们还在讨论AI是否会取代人类时,它已经悄然穿上了"安全铠甲"。2025年3月30日,在腾讯TVP主办的《大模型时代:安全...
Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857)
漏洞名称:Mozilla Firefox 沙箱逃逸漏洞(CVE-2025-2857)组件名称:Mozilla Firefox影响范围:Firefox < 136.0.4Firefox ESR &...
深入解读深信服2024年财报
1.主要业务概述深信服公司提供企业级网络安全、云计算及IT基础设施、基础网络与物联网的产品和服务,致力于解决企业级用户的IT问题,目标客户是政府、医疗、教育、金融、电信、能源等行业。2.公司的核心竞争...
Vite 访问控制错误漏洞(CVE-2025-30208)
漏洞名称:Vite 访问控制错误漏洞(CVE-2025-30208)组件名称:Vite影响范围:6.2.0 ≤ Vite ≤ 6.2.26.1.0 ≤ Vite ≤ 6.1.16.0.0 ≤ Vite...
Ingress NGINX Controller 远程代码执行漏洞(CVE-2025-1974)
漏洞名称:Ingress NGINX Controller 远程代码执行漏洞(CVE-2025-1974)组件名称:Nginx Ingress Controller影响范围:Ingress NGINX...
Next.js Middleware 认证绕过漏洞(CVE-2025-29927)
漏洞名称:Next.js Middleware 认证绕过漏洞(CVE-2025-29927)组件名称:Next.js影响范围:11.1.4 < Next.js ≤ 13.5.614.0 <...
解决深信服vpn无法抓包
前言当我们使用 easy connect 连接 VPN 进入内网后,访问目标系统是正常的,但此时无法访问外网,也无法使用burp抓包。无法访问外网无法使用burp抓包(yakit也不行)解决方案使用内...
深信服还的招聘堪称网安一哥
深信服已发布AI博士招聘信息,工作岗位:大语言模型、多模态内容理解与生成、自然语言处理、计算机、人工智能基础设施、推理训练优化、具身智能等。 看到这些岗位不得不说深信服确实在AI+安全上是大力投入啊。...
Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)
漏洞名称:Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)组件名称:Apache-Tomcat影响范围:9.0.0.M1 ≤ Apache Tomcat ≤ 9.0.981...
安全警报VMSA-2025-0004 补充
这次的漏洞是很严重的,用国内厂商深信服的说法:【深信服-紧急漏洞通告】漏洞名称:VMware ESXi 等多款产品缓冲区溢出漏洞(CVE-2025-22224)【检测结果】1、通过MS...
30