文章列表
微软修复关键 Entra ID 漏洞，允许跨租户进行全局管理员模拟
Microsoft Entra ID （以前称为 Azure Active Directory）中存在严重的令牌验证失败，可能允许攻击者冒充任何租户中的任何用户，包括全局管理员。该漏洞编号为CVE-2025-55241，CVSS 评分最高为 10.0。微软将其描述为 Azure Entra 中的一个权限提升漏洞。目前尚无迹象表明该漏洞已被利用。截至 2025
柯林斯宇航公司遭遇网络攻击，欧洲主要机场运营收到干扰
柯林斯宇航（Collins Aerospace）是美国一家专注于航空与国防技术的龙头企业，隶属于 RTX 公司（原雷神技术）。该公司为商用、商务及军用飞机提供包括航电系统、客舱内饰、任务系统与动力控制在内的先进解决方案，同时为机场运营、太空探索及任务效能提升提供集成技术支持，既保障乘客安全也助力复杂任
如何利用 AI 代理和 Confluence SOP 实现警报分类自动化
Tines 库由工作流编排和人工智能平台 Tines 团队运营，包含来自整个社区的安全从业人员共享的 1,000 多个预建工作流 - 所有这些都可以通过平台的社区版免费导入和部署。我们重点介绍的工作流程通过自动识别并执行 Confluence 中相应的标准操作程序 (SOP) 来简化安全警报处理。当警报触发时，AI 代理会
武汉科技大学(wust.edu.cn) 某分站未授权访问漏洞
武汉科技大学(wust.edu.cn) 某分站未授权访问漏洞
新东方(koolearn.com) 某小程序权限认证绕过漏洞
新东方(koolearn.com) 某小程序权限认证绕过漏洞
哈勃智慧云(huberbuy.com) 某分站代码执行漏洞
哈勃智慧云(huberbuy.com) 某分站代码执行漏洞
国家电网有限公司(sgcc.com.cn) 某分站命令执行漏洞
国家电网有限公司(sgcc.com.cn) 某分站命令执行漏洞
LastPass 警告：虚假存储库可能通过 Atomic Infostealer 感染 macOS
LastPass 警告称，一场针对 Apple macOS 用户的信息窃取活动正在进行中，该活动通过虚假的 GitHub 存储库分发伪装成合法工具的恶意软件程序。LastPass 威胁情报、缓解和升级 (TIME) 团队的研究人员 Alex Cox、Mike Kosak 和 Stephanie Schneider表示：“在 LastPass 案例中，欺诈性存储库将潜在受害者
Fortra 发布针对 CVSS 10.0 GoAnywhere MFT 漏洞的关键补丁
Fortra 披露了 GoAnywhere 托管文件传输 (MFT) 软件中一个严重安全漏洞的详细信息，该漏洞可能导致执行任意命令。该漏洞的编号为CVE-2025-10035，CVSS 评分为 10.0，表明其严重程度最高。Fortra在周四发布的一份公告中表示： “Fortra 的 GoAnywhere MFT 的许可证 Servlet 中存在反序列化漏洞，允许具
专访黑客应急专家朽木：百战取证，跨界传灯【T00ls人物专访第十六期】
### 自我介绍大家好，我是朽木。目前担任一家金融公司的安全负责人，同时也是米斯特安全应急组长，还有包括一家知名司法鉴定所的外聘电子数据领域高级专家，几个大学的培训讲师，多年参与wxb/大ga/小ga/部委/国央企/重大时期等等的应急类事件，连续2年香港资讯保安及法证公会ISFS会员，担任一家海外基
