今日共收录 996 条安全情报，包含 192 个 CVE，454 篇安全通告，以及 95 篇研究论文。
← 返回归档列表CVE-2025-71343
该漏洞影响 picklescan 工具（一个用于检测恶意 pickle 文件的安全扫描器）的 0.0.30 之前版本。picklescan 旨在识别包含恶意代码的 pickle 文件，但漏洞发现其未能检测出利用 Python 标准库中 li
CVE-2025-71342
picklescan是一个用于检测恶意pickle文件的工具，版本0.0.30之前存在安全漏洞：当攻击者在pickle对象的reduce方法中使用idlelib.run.Executive.runcode时，picklescan无法识别并阻
CVE-2026-54424
该漏洞存在于Unity Parsec（Windows版本）中，属于不当使用特权API导致权限提升的问题。攻击者无需用户交互（UI:N）且无需权限（PR:N）即可利用该漏洞，通过控制AppData环境变量，使parsecd.exe以NT AU
输入内容为公安备案号信息，而非威胁情报报告，无法提取有效威胁情报。
该输入为360网站备案许可证信息页面，并非威胁情报文章。内容仅包含网站ICP备案号'（总）网出证（京）字第281号'，未涉及任何安全事件、漏洞、攻击活动或威胁情报。因此无法提取有效的威胁情报摘要。
本次输入为一条无效的威胁情报记录。标题“京网文〔2020〕6051-1195号”是中国的网络文化经营许可证编号，来源URL（https://www.360.cn/licence1.html）指向360公司的许可证展示页面，并非安全报告。摘要
该输入内容为工信部网站备案信息，标题为“京ICP证080047号[京ICP备08010314号-6]”，来源标注为360CERT安全报告，但实际URL指向工信部ICP备案查询网站，且无任何威胁情报正文或摘要。标签包含“360, apt, m
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem
CrowdStrike Services and Agentic MDR Put the Agentic SOC in Reach
4 Ways Businesses Use CrowdStrike Charlotte AI to Transform Security Operations
Threat Hunting & Intel
Endpoint Security & XDR
Engineering & Tech