Aggregator

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

文章介绍了一个使用Nmap工具进行网络扫描的实验，旨在通过探测目标服务器的旁站和C段信息来掌握攻击目标的信息收集过程。实验涉及旁站、C段及Nmap的基本原理，并详细说明了所需的软件工具和操作步骤。

The US banned the sale of AI chips to China and then backed off. Now, Chinese sources are calling on NVIDIA to prove its AI chips have no backdoors.

研究人员发现了一个严重零点击NTLM凭证泄露漏洞（CVE-2025-50154），该漏洞可绕过微软此前针对CVE-2025-24054发布的补丁。攻击者无需用户交互即可从已完全打补丁的Windows系统中提取NTLM哈希值。该漏洞利用Windows资源管理器处理桌面快捷方式的机制，在无需用户交互的情况下触发NTLM认证，导致哈希泄露，并静默下载恶意二进制文件。微软正在开发新版安全更新以解决此问题。

人工智能搜索公司Perplexity AI提出以345亿美元收购Chrome浏览器，因美国监管机构要求谷歌出售以解决垄断问题。Chrome拥有35亿用户，估值在200亿至500亿美元间。Perplexity AI和OpenAI等公司对收购表现出兴趣。

大家好，我是老白。RapidDNS数据更新服务测试顺利结束。这次测试虽有点波折，但是最终整套系统不断的优化改进，已经实现全自动化的更新。

CSOP 2025·北京站 亮点前瞻

特朗普对英特尔 CEO 态度软化；宇树官宣参加世界人形机器人运动会比赛；小红书推出 PGM 人才计划。

SAP’s August 2025 Patch Tuesday released 15 new security notes, including critical fixes, plus four updates to previously released patches. SAP’s August 2025 Patch Tuesday delivers 15 new security notes, including critical fixes, plus four updates to older patches. Of a total of 26 vulnerabilities addressed by the company, four have been classified as ‘hot […]

SAP在2025年8月修复了26个漏洞，其中4个为关键漏洞，涉及代码注入和授权问题，并发布了15个新安全补丁和4个更新。

打造科学、系统的工控安全防护能力评估体系。

文章强调了资产管理在网络安全中的重要性。缺乏对所有资产（如硬件、软件、云资源和网络设备）的全面了解会导致安全漏洞和数据泄露。有效的资产管理是网络安全成熟度的基础，并被ISO27001、NIST等标准要求。准确识别和管理所有资产是保障安全的关键步骤。

你可能错过的新鲜事美光回应中国区业务调整针对此前中国区业务调整的传闻，美光于 8 月 12 日回应称，鉴于移动 NAND 产品在市场持续疲软的财务表现，以及相较于其他 NAND 增长机会的放缓，公

Microsoft’s August Patch Tuesday fixes 107 vulnerabilities, including 13 critical RCE flaws, impacting Windows, Office, Azure, and more,…

Microsoft Patch Tuesday security updates for August 2025 fixed 107 flaws, including a publicly disclosed Windows Kerberos zero-day. Microsoft Patch Tuesday security updates for August 2025 fixed 107 vulnerabilities in Windows and Windows Components, Office and Office Components, Microsoft Edge (Chromium-based), Azure, GitHub Copilot, Dynamics 365, SQL Server, and Hyper-V Server. 12 vulnerabilities are rated […]