- 博客(944)
- 收藏
- 关注
RSS订阅原创 隐秘SquidLoader恶意软件通过规避型Cobalt Strike攻击瞄准香港金融机构
香港金融机构遭隐秘SquidLoader攻击，零检测率Cobalt Strike信标劫持系统。
2025-07-17 10:18:48
282
原创 Windows Server 2025 黄金dMSA攻击漏洞：跨域攻击与持久化访问风险分析
Windows Server 2025黄金dMSA漏洞可致全域沦陷，攻击者永久掌控关键服务。
2025-07-17 10:16:22
471
原创 VS Code ETHcode 扩展遭供应链攻击：两行恶意代码通过 GitHub PR 植入
VS Code ETHcode扩展遭供应链攻击，两行恶意代码入侵数千开发者系统。
2025-07-09 09:42:27
318
原创 RingReaper：利用io_uring内核特性规避EDR检测的新型Linux工具
Linux工具RingReaper利用io_uring内核特性完全规避EDR检测，现有安全监控失效。
2025-07-08 10:01:58
393
原创 新型BERT勒索软件肆虐：多线程攻击同时针对Windows、Linux及ESXi系统
BERT勒索软件多线程攻击Windows/Linux/ESXi，与REvil关联，威胁医疗科技行业。
2025-07-08 09:56:38
267
原创 Linux 权限提升漏洞（CVE-2025-6019）：通过 udisksd 和 libblockdev 获取 root 权限（PoC 已公开）
Linux本地提权漏洞CVE-2025-6019：allow_active组用户可获取root权限，PoC已公开。
2025-07-07 09:44:55
300
1
原创 高危Lucee漏洞（CVE-2025-34074，CVSS 9.4）：通过计划任务滥用实现认证RCE，Metasploit模块已公开
高危Lucee漏洞（CVE-2025-34074）可致RCE，Metasploit模块已公开。
2025-07-04 10:10:53
206
原创 Apache组件遭大规模攻击：Tomcat与Camel高危RCE漏洞引发数千次利用尝试
Apache高危漏洞遭大规模攻击，数千次RCE利用尝试威胁全球系统。
2025-07-04 10:08:49
409
原创 海康威视applyCT组件高危漏洞分析（CVE-2025-34067，CVSS 10.0）：基于Fastjson的未授权远程代码执行
海康威视高危漏洞可致监控系统遭劫持，速修复。
2025-07-04 10:07:51
488
1
原创 朝鲜APT组织使用Nim语言恶意软件对macOS发起隐秘Web3与加密货币攻击
朝鲜APT用NimDoor恶意软件攻击macOS，窃取Web3与加密货币数据，手段罕见且隐蔽。
2025-07-03 09:55:26
923
原创 MCP Inspector 高危远程代码执行漏洞威胁AI开发者（CVE-2025-49596）
MCP Inspector高危漏洞可致AI开发者遭浏览器攻击，RCE风险极大。
2025-07-01 10:21:38
310
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人