关于安全研究院

“白帽汇安全研究院”(以下简称“研究院”)是华顺信安专有品牌,研究院以打造国家网络空间安全环境为己任,致力于网络空间实战领域的深度探索与突破。研究院在网络空间测绘技术方面深耕多年,取得多项技术突破,所运营的白帽子社区拥有数万名活跃的安全工程师。研究院正在通过自主运营的FOFA、NOSEC、Vulfocus、Goby平台,向各大行业用户输出漏洞风险预警能力,帮助用户及时发现网络资产存在的安全风险。研究院是CNVD、CNNVD等国家漏洞库技术支撑机构,曾被CNVD授予“2020年度漏洞应急工作突出单位”荣誉称号。

研究成果
Ferret溯源:追踪印尼黑客组织 PLUTO-HEPHAESTUS

Pluto Hephaestus是一个来自印度尼西亚的黑客组织,命名取自其TG频道“Pluto Hephaestus”。其活跃于印尼黑客...

2026-09-02
【漏洞预警】Microsoft SharePoint CVE-2026-55040+63520 组合链致未认证代码执行漏洞(技术细节已公开)

▌漏洞描述      Microsoft SharePoint 是企业常用的协作与文档管理平台,通常承载内部文件...

2026-08-25
【漏洞预警】GitLab CE/EE NPM 包注册表路径遍历漏洞可导致远程代码执行 (CVE-2026-10053)

▌漏洞描述      GitLab CE/EE 是企业常用的代码托管与协作平台,NPM 包注册表常用于管理和...

2026-08-25
【已支持检测】MLflow Webhook SSRF 漏洞可导致未授权读取内部资源(CVE-2026-64849)

▌漏洞描述      MLflow 是开源 AI 工程平台,常用于机器学习模型、智能体和大语言模型的实...

2026-08-25
【漏洞预警】PostgreSQL to_char 堆缓冲区溢出漏洞可导致远程代码执行 (CVE-2026-14669)

▌漏洞描述      PostgreSQL 是广泛用于业务系统、数据分析和关键应用的数据管理平台,通常...

2026-08-19
阅读更多
安全研究院

专注于网络前沿安全技术的研究和探索,从攻与防的对立与统一中寻求突破,秉承最原始的黑客精神,我们相信技术可以改变世界。

服务热线:400-863-6555