微软你罪大恶极

Ingress-nginx漏洞利用 poc， 可能导致Kubernetes集群被接管

https://github.com/hakaioffsec/IngressNightmare-PoC
#poc #redteam #漏洞情报

你每天都很急，一分钟的资产归属不想去查，三分钟的子域名不愿意去跑，一天的灯塔扫描结果等不及要看。
看课要两倍速，挖洞只关心结果，遇到历史漏洞只想找个GUI工具输入URL直接梭哈，失去了被动扫描根本无从下手。
你学习网安的焦虑，一方面是源自“我挖洞跟别人的差距太大了”，另一方面是源自“我想缩小跟别人的差距，但太难了”。
于是安慰自己说别人都是有天赋才变强的，努力也赶不上他们。
第二天网上冲浪依然继续收集别人的payload，即使你知道那些payload这辈子很难用上。
你的nuclei总是有十几万个yaml，你的路由器每天向外发包有一半都是nday的poc。
你的burp插件总是拉满，但这并不能满足你，你总是秉承着多多益善的原则，burp套了yakit又套xray再套xscan再套ez再套awvs.........
晚上十点半，你看着一大堆乱七八糟无用的误报/垃圾洞，只好打开终端，输入一些无意义的命令，拍照到朋友圈：我们都在用力的活着。

特朗普政府高官个人信息遭泄露 密码及私人手机号被曝光

德国《明镜》周刊披露，包括国家安全顾问迈克·沃尔茨、国防部长皮特·赫格塞斯在内的多名特朗普政府高级官员的个人信息被发现在线公开，涉及仍在使用的手机号码、电子邮箱及部分密码。这些敏感数据通过人员搜索引擎和公开数据泄露库获取，并与官员们的Dropbox、微软Teams等办公账户关联。尽管部分账户在媒体询问后进行了权限限制，但测试显示发送至沃尔茨和加巴德WhatsApp账户的信息仍能成功送达。网络安全专家警告，高级官员面临的国家级黑客威胁远高于普通民众，此类信息泄露可能被外国间谍利用。

来源：连线

前情提要

X 平台被曝遭遇严重数据泄露，涉及超 28 亿条个人数据信息 - IT之家
https://www.ithome.com/0/841/904.htm

搞了一个免费的clash翻墙订阅，自动从网上爬取能用的clash代理，选取速度最快的发在Github上，每30分钟更新一次（

https://github.com/PuddinCat/BestClash

mysql的python客户端rce CVE-2025-21548

论为什么python里到处都是eval

https://mp.weixin.qq.com/s/h3qOUrzhANfDJ0PuAJyc6w

telegram 带有 .m3u 扩展名的消息可能会泄露您的 IP（Telegram 桌面版/Windows）。Telegram 对 .m3u8 发出警告（“打开此文件可能会暴露您的 IP 地址...”），但对 .m3u 则不发出警告。
注意：.m3u 是一种简单的基于文本的播放列表格式
#威胁情报 #好文推荐

跑了一天，代理质量还是不错的，就是我的电脑内存爆了

而且还发现python的一个bug,就是python的with语句会影响异步上下文的切换，然后就会让本来应该异步运行的函数卡住

vite还在发力

CVE-2025-31125(CVE-2025-30208的Bypass)

所以即使一点都不懂网安也可以办比赛，开课程，趁着比赛泡妹子

然后CISCN不是只有初赛是线上的吗，一个初赛能装什么B...

java是一个byte可以为负数的语言

byte a = -121;
System.out.println(a);