NSFOCUS – 第 10 页 – 绿盟科技技术博客

绿盟科技威胁情报周报2025年第16周（2025.04.21-2025.04.27）

本周热点概览热点资讯 5700万用户安装的Chrome扩展暗藏追踪代码朝鲜黑客利用BlueK

目录: ☆ XorDDoS某样本 ☆ 用r2pipe模块静态分析 1) 获取函数入口/出口地址 2) 获取到指

本周热点概览威胁通告 Oracle全系产品2025年4月关键补丁更新通告热点资讯 EncryptHub的双

一、主要内容概览 2025年4月3日美国国家标准与技术研究院发布。该文件旨在协助组织根据NIST《网络安全框架

一、概述 2025年4月16日，绿盟科技CERT监测到Oracle官方发布了4月重要补丁更新公告CPU（Cri

本周热点概览威胁通告微软4月安全更新多个产品高危漏洞通告热点资讯 Vanhelsing勒索

一、漏洞概述近日，绿盟科技CERT监测到Vite发布安全公告，修复了Vite任意文件读取漏洞；由于Vite开

一、漏洞概述 4月9日，绿盟科技CERT监测到微软发布4月安全更新补丁，修复了126个安全问题，涉及Windo

目录: ☆ 目标ELF ☆ buffer_overflow_64bit_solver.py ☆ ROP工具 ☆

本周热点威胁通告 CrushFTP身份验证绕过漏洞(CVE-2025-2825)通告 &nbs

一、漏洞概述近日，绿盟科技CERT监测到Vite发布安全公告，修复了Vite任意文件读取漏洞（CVE-202

在地缘政治紧张的背景下，APT攻击正加速转变为国家竞争的数字化延伸。持续监测APT攻击活动不仅是网络安全防御的