技术支持 | CN-SEC 中文网

安全漏洞

【已复现】Next.js 中间件鉴权绕过漏洞（CVE-2025-29927）

近日，PRISMI Lab监测到Next.js 存在中间件鉴权绕过漏洞，编号为：CVE-2025-29927，CVSS 9.1,该漏洞允许攻击者通过操作 x-middleware-subreques...

19小时前4 views评论

阅读全文

安全文章

从一个App到getshell的一次经历

本文约1800字，阅读约需5分钟。在一次授权渗透测试中，得知测试目标是拿到权限或者关键用户数据。客户一开始只提供了一个安卓apk，在这种情况下，我们要怎么顺利完成测试呢？1App测试一开始只提供了安卓...

01月11日3 views评论

阅读全文

安全文章

实战 | 从一个App到getshell的一次经历

在一次授权渗透测试中，得知测试目标是拿到权限或者关键用户数据。客户一开始只提供了一个安卓apk，在这种情况下，我们要怎么顺利完成测试呢？1App测试一开始只提供了安卓apk包，也就只能从这个App入手...

01月11日1 views评论

阅读全文

安全新闻

诈骗者通过恶意搜索广告冒充 Google

谷歌搜索广告针对的是寻找谷歌自身服务的用户，但却将他们引导至欺骗性网站以及微软和苹果技术支持骗局。虚假的 Google 搜索广告（来源：Malwarebytes）Malwarebytes 研究员 Jé...

08月18日22 views评论

阅读全文

安全百科

网络安全缩略语汇编手册——F

缩写描述中文含义FAAFederal Aviation Administration美国联邦航空管理局我们的使命我们的持续使命是提供世界上最安全、最高效的航空航天系统。我们的愿景我们努力达到更高的安全...

08月12日32 views评论

阅读全文

CNCERT：亿赛通电子文档安全管理系统更新修复多个安全漏洞

安全公告编号:CNTA-2024-0012近日，北京亿赛通科技发展有限责任公司发布了产品补丁更新的安全公告，修复了电子文档管理系统（CDG）存在的多个安全漏洞。CNVD建议受影响的单位和用户立即升级到...

08月10日安全新闻84 views评论

阅读全文

教你如何选择网络安全供应商

选择网络安全供应商是一个涉及多个方面的复杂过程，以下是一些关键步骤和建议，帮助企业或个人在选择过程中做出明智的决策： 1. 明确需求了解自身需求：首先，明确您的网络安全需求，包括需要保护的数据类型、...

08月04日企业安全57 views评论

阅读全文

安全百科

服务器基础知识

01如何选择服务器主机选择服务器主机时，需要考虑以下几个关键因素：1.用途和需求：首先，明确你的网站或应用的需求。这将帮助你确定所需的服务器类型、资源和预算。2.类型：根据你的需求，选择合适的服务器类...

05月11日14 views评论

阅读全文

安全新闻

【长亭科技技术支持】关于防范利用xz-utils恶意代码植入漏洞实施网络攻击的风险提示

供应链安全是当前网络攻击的重灾区，长亭科技技术团队近日发现Linux压缩工具xz-utils存在恶意代码植入漏洞，及时做出应急响应，对该漏洞进行事件溯源和技术分析，给出了针对该漏洞的风险消控方案，并在...

04月18日13 views评论

阅读全文

网络安全入门–技术支持电话诈骗

概述在技术支持电话诈骗中，恶意行为者自称在一家知名科技公司工作，向受害者推销电话，让他们相信自己的计算机正在受到攻击、正在攻击另一台计算机或感染了病毒，并且调用者可以修复该问题。遵守呼叫者请求的受害者...

12月04日安全闲碎36 views评论

阅读全文

安全新闻

谷歌云盘发生未知故障，部分用户丢失近半年数据

关键词系统奔溃、数据丢失谷歌支持论坛近期涌现大量用户反馈，称其谷歌云盘（Google Drive）发生异常，导致用户遭遇了半年数据丢失的困扰。这一异常现象将用户的云盘数据和文件夹结构回溯至今年5月份。...

11月28日32 views评论

阅读全文

制度法规

发布 | 国家网信办等三部门发布《互联网信息服务深度合成管理规定》（附全文）

扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线：010-82341063近日，国家互联网信息办公室、工业和信息化部、公安部联合发布《互联网信息服务深度合成管理规定》（以下简称《规定》），自2...

12月13日18 views评论

阅读全文

【已复现】Next.js 中间件鉴权绕过漏洞（CVE-2025-29927）

从一个App到getshell的一次经历

实战 | 从一个App到getshell的一次经历

诈骗者通过恶意搜索广告冒充 Google

网络安全缩略语汇编手册——F

CNCERT：亿赛通电子文档安全管理系统更新修复多个安全漏洞

教你如何选择网络安全供应商

服务器基础知识

【长亭科技技术支持】关于防范利用xz-utils恶意代码植入漏洞实施网络攻击的风险提示

网络安全入门–技术支持电话诈骗

谷歌云盘发生未知故障，部分用户丢失近半年数据

发布 | 国家网信办等三部门发布《互联网信息服务深度合成管理规定》（附全文）

在线咨询

微信