- 博客(1493)
- 收藏
- 关注
RSS订阅原创 Nginx-UI 备份恢复漏洞 PoC 公开：攻击者可篡改加密备份并注入恶意配置
Nginx-UI备份漏洞可篡改加密配置，攻击者能注入恶意代码完全控制系统。
2026-04-03 09:38:42
195
原创 Claude AI发现Vim和Emacs中的0Day RCE漏洞
Claude AI 发现 Vim/Emacs 0Day RCE，Emacs 维护者拒修。
2026-04-01 09:30:00
336
原创 新型macOS Infinity窃密木马利用Nuitka Python载荷与ClickFix传播
新型macOS窃密木马Infinity利用Nuitka规避检测，首次移植Windows式ClickFix攻击。
2026-04-01 09:30:00
183
原创 谜团待解：Telegram 被曝存在未修复0Day漏洞可接管设备，官方矢口否认
Telegram零日漏洞可零点击接管设备，官方否认存在，安全界担忧。
2026-03-31 19:41:18
47
原创 俄罗斯关联APT组织TA446利用DarkSword漏洞工具包针对iPhone用户发起钓鱼攻击
俄APT组织TA446利用DarkSword漏洞攻击iPhone用户，北约多国遭针对性钓鱼入侵。
2026-03-31 09:46:47
401
原创 Jira Work Management 存储型 XSS 漏洞可导致组织完全沦陷
Jira存储型XSS漏洞可致组织完全沦陷，低权限用户可劫持管理员会话。
2026-03-31 09:45:35
236
原创 攻击者在数小时内利用Langflow关键RCE漏洞，CISA紧急拉响警报
攻击者20小时内武器化Langflow关键RCE漏洞，CISA紧急拉响警报。
2026-03-30 09:53:10
442
原创 Coruna漏洞利用工具揭示Triangulation iOS攻击框架的演进
Coruna漏洞工具包升级Triangulation攻击框架，威胁数百万未打补丁的iOS设备。
2026-03-30 09:49:16
425
原创 Anthropic泄露新一代Claude Mythos 模型，具备网络安全漏洞检测优势
Anthropic泄露Claude Mythos模型，网络安全市场将遭AI冲击。
2026-03-30 09:47:44
261
原创 TeamPCP组织部署针对伊朗的Kubernetes擦除器，破坏性CanisterWorm攻击升级
TeamPCP升级攻击，针对伊朗部署Kubernetes擦除器，破坏性远超后门窃密。
2026-03-26 09:30:00
312
原创 Anthropic为Claude Code解锁自动模式，AI可自主选择操作权限
Anthropic解除Claude权限限制，AI自主决策引发安全争议。
2026-03-26 09:30:00
358
原创 首份Gartner守护型Agent市场指南的五大核心洞见
AI Agent失控风险加剧！Gartner警告：企业需立即部署守护型Agent，否则将面临严重安全灾难。
2026-03-25 10:28:36
375
原创 30美元IP-KVM设备漏洞可让攻击者获得企业网络BIOS级控制权
30美元IP-KVM漏洞可让黑客获得企业网络BIOS级控制权，完全绕过系统防护。
2026-03-24 09:24:43
178
原创 阿斯利康数据泄露事件，LAPSUS$ 黑客组织宣称窃取内部数据
LAPSUS$黑客组织宣称窃取阿斯利康3GB核心数据，含源代码与云配置，威胁出售牟利。
2026-03-23 09:43:43
256
原创 从Windows转向macOS：ClickFix攻击利用ChatGPT诱饵升级战术
ClickFix攻击转向macOS，利用ChatGPT诱饵窃取敏感数据。
2026-03-20 09:30:00
677
原创 Linux AppArmor曝9漏洞，1260万系统面临root提权风险
Linux安全防护工具AppArmor存在重大安全隐患，1260万系统面临root提权风险。
2026-03-18 09:30:00
49
原创 Okta推出AI代理安全管理框架，防止“影子代理“失控威胁企业安全
Okta发布全新框架管理AI Agent 并即将推出Okta for AI Agents平台。
2026-03-17 09:32:08
184
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人