Aggregator

红蓝对抗的第二阶段实战已经打响，烽火正式点燃！我们也正式迎来了第二次“考试”！攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！

关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。

AdaptixC2框架被滥用为网络攻击工具，通过npm生态中的恶意包https-proxy-utils传播。该包伪装成代理工具，在安装时植入后门程序，并针对Windows、Linux和macOS系统进行定制化攻击，带来严重的远程控制风险。

韩国在四个月试用后剥夺了 AI 教科书的正式教材地位，将其归类为“补充材料”。政府在该项目上投入了逾 1.2 万亿韩元（约 8.5 亿美元），教科书出版商投入了约 8000 亿韩元（5.67 亿美元）。一度对 AI 教科书抱有好奇心的学生在使用后表示非常失望，学生、教师和家长抱怨 AI 教材存在事实错误、数据隐私风险、增加了学生的屏幕时间，加重了师生的负担。是否使用 AI 教材现在由学校自行决定，其普及率从上学期的 37% 下降到了秋季学期的 19%，目前有 2095 所学校使用。

文章描述了一次通过逆向工程分析Android应用的经历,揭示了隐藏在应用中的关键访问密钥,并从中学习到现代移动应用架构的重要差异。

文章描述了作者在测试HR平台PeopleFlow时发现权限漏洞的经历。原本只是一个普通用户账号的他，在进行常规安全测试后意外获得了公司的敏感信息和管理权限。

一位安全测试人员在测试HR平台PeopleFlow时发现漏洞,意外获得了公司薪资、社保号码等敏感信息,揭示了企业系统潜在的安全风险。

Explore the differences between Secure by Design and Secure by Default in Enterprise SSO & CIAM. Learn how each approach impacts security, usability, and development.

The post Differences Between Secure by Design and Secure by Default appeared first on Security Boulevard.

嗯，用户让我帮忙总结一下这篇文章的内容，控制在一百个字以内，而且不需要特定的开头。首先，我需要仔细阅读文章，理解它的主要观点。 文章讨论了主动安全的重要性，特别是“Secure by Design”和“Secure by Default”这两个概念。Secure by Design强调从设计阶段就开始考虑安全，贯穿整个开发周期。而Secure by Default则是在产品交付时默认启用安全配置，比如多因素认证和复杂密码。 接下来，我需要将这些要点浓缩到一百个字以内。要确保涵盖两个概念的定义、它们的区别以及在企业中的应用。同时，语言要简洁明了，避免使用复杂的术语。 可能会遇到的问题是如何在有限的字数内全面涵盖所有要点。因此，我需要选择最核心的信息进行总结。比如，可以提到主动安全、设计和默认安全的区别以及它们的重要性。 最后，检查字数是否符合要求，并确保总结准确传达了文章的核心内容。 文章讨论了主动安全的重要性，并介绍了“Secure by Design”和“Secure by Default”两种安全理念的区别与应用。“Secure by Design”强调从设计阶段就融入安全性，“Secure by Default”则确保产品默认状态下已具备高安全性。两者结合是构建全面安全的关键。

本文介绍如何通过限流、防重放攻击和HMAC签名验证等技术保护Spring Boot API安全，并提供生产级代码示例和过滤器配置。

文章讲述了如何将漏洞赏金猎手的技能转化为职业发展的路径，并分享了作者从零开始学习网络安全的经验与心得。

作者Abhijeet Kumawat分享了从零开始学习漏洞赏金的经验，并计划通过25篇文章深入探讨如何在道德黑客领域取得成功。他强调将技术转化为职业发展的关键在于持续提升和应用技能。

A newly discovered flaw in Microsoft’s Rust-based Graphics Device Interface (GDI) kernel component allows unprivileged attackers to crash or take control of Windows systems. Check Point Research (CPR) uncovered the issue in January 2025 and reported it to Microsoft. The company addressed the bug in the May 28, 2025 KB5058499 preview update (OS Build 26100.4202), […]

The post Windows GDI Vulnerability in Rust Kernel Module Enables Remote Attacks appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

人工智能正被越来越多的网络犯罪分子滥用，用于生成虚假网站、恶意软件和钓鱼攻击。这些工具降低了犯罪的技术门槛，使得即使是技术有限的人也能快速创建可信的数字陷阱。专家警告称，这种“犯罪民主化”正在使网络攻击更加普遍、复杂和难以防御，并呼吁加强公众意识和技术控制以应对这一威胁。

OAuth 2.0作为现代数字身份验证标准，广泛应用于登录流程中。然而，其配置错误和漏洞使其成为攻击目标。常见攻击包括重定向URI操控、流氓应用欺骗用户授权、授权码泄露及会话固定等，可能导致账户接管或绕过多重认证。文章分析了这些攻击手法及其影响，并提供了防御建议如严格验证重定向URI、加强应用治理和提升用户意识等。

By revoking 200 software-signing certificates, Microsoft has hampered the activities of Vanilla Tempest, a ransomware-wielding threat actor that has been targeting organizations with malware posing as Microsoft Teams. “In this campaign, Vanilla Tempest used fake MSTeamsSetup.exe files hosted on malicious domains mimicking Microsoft Teams, for example, teams-download[.]buzz, teams-install[.]run, or teams-download[.]top. Users are likely directed to malicious download sites using SEO poisoning,” the company’s threat intelligence team shared. The campaign In this latest campaign, spotted by … More →

The post Microsoft revokes 200 certs used to sign malicious Teams installers appeared first on Help Net Security.

Cisco has issued a security advisory warning of multiple vulnerabilities in its Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 models running Cisco Session Initiation Protocol (SIP) Software. Published on October 15, 2025, the advisory details risks that could enable unauthenticated remote attackers to trigger denial-of-service (DoS) conditions or […]

The post Cisco Desk, IP, and Video Phone Vulnerabilities Let Remote Attackers Trigger DoS And XSS Attacks appeared first on Cyber Security News.

Microsoft revoked 200+ certificates used by Vanilla Tempest to sign fake Teams installers spreading Oyster backdoor and Rhysida ransomware. Microsoft revoked over 200 certificates used by the cybercrime group Vanilla Tempest (aka VICE SPIDER and Vice Society) to sign fake Teams installers spreading the Oyster backdoor and Rhysida ransomware. The threat actor has been active […]

Microsoft撤销了200多个被网络犯罪组织Vanilla Tempest滥用的证书，这些证书用于签署伪造的Microsoft Teams安装程序以传播Oyster后门和Rhysida勒索软件。该组织自2022年7月以来活跃，针对教育、医疗、IT和制造业等多个行业发起攻击，并利用多种勒索软件ayload进行攻击。微软通过撤销证书和更新Defender Antivirus检测功能来应对这一威胁。

DataCon2025报名通道开启，点击了解详情（文末 有抽奖）