- 博客(1237)
- 收藏
- 关注
RSS订阅原创 高危Markdown转PDF漏洞，可通过Markdown前置元数据实现JS注入攻击（CVE-2025-65108，CVSS 10.0）
Markdown转PDF工具可因JS注入执行任意代码（CVSS 10.0）
2025-11-24 10:21:24
131
原创 朝鲜黑客组织Kimsuky与Lazarus联手利用0Day漏洞攻击全球关键行业
朝鲜黑客组织Kimsuky与Lazarus联手利用0Day漏洞攻击全球关键行业，窃取敏感情报及加密货币。
2025-11-24 10:20:38
232
原创 点击一次瘫痪42天：Akira勒索软件利用CAPTCHA诱饵摧毁云备份致存储公司瘫痪
Unit 42最新分析报告披露，一家全球数据存储和基础设施公司因员工点击恶意CAPTCHA诱饵，遭受毁灭性勒索软件攻击而陷入瘫痪。
2025-11-20 10:12:36
309
原创 新型隐蔽攻击：恶意软件将C2流量伪装成腾讯云上的虚假LLM API请求
新型恶意软件伪装LLM API请求渗透腾讯云，企业AI集成面临隐蔽攻击威胁。
2025-11-20 10:11:42
745
原创 谷歌紧急修复Chrome浏览器正被利用的0Day漏洞（CVE-2025-13223）
谷歌紧急修复正被利用的Chrome零日漏洞，可导致远程代码执行。
2025-11-19 10:54:38
273
原创 Cloudflare全球故障导致互联网瘫痪，多家主流平台服务中断
Cloudflare全球宕机致互联网瘫痪，ChatGPT、X等主流平台集体崩溃。
2025-11-19 10:53:03
773
原创 高度复杂的macOS DigitStealer采用多阶段攻击逃避检测
高度复杂的macOS DigitStealer通过多阶段攻击窃取敏感数据，专攻M2芯片设备逃避检测。
2025-11-17 09:52:04
452
原创 攻击者利用自定义GPT的SSRF漏洞窃取ChatGPT机密数据
攻击者利用ChatGPT自定义GPT漏洞窃取Azure敏感数据，OpenAI已紧急修复。
2025-11-13 09:33:02
437
原创 GitHub Copilot 与 Visual Studio 漏洞可致攻击者绕过安全防护功能
微软披露GitHub Copilot与VS高危漏洞，攻击者可绕过安全防护窃取代码。
2025-11-13 09:31:28
471
原创 思科CCX软件曝高危RCE：攻击者可利用Java RMI和CCX Editor获取root权限
思科CCX曝高危RCE漏洞，攻击者可远程获取root权限。
2025-11-10 10:27:06
272
原创 现代汽车确认遭遇数据泄露， 攻击者连续窃密9天获取用户驾照信息
现代汽车美国软件子公司（Hyundai AutoEver America, LLC）已正式确认，公司因协同网络攻击导致客户敏感信息泄露。
2025-11-07 11:18:55
423
原创 谷歌AI工具Big Sleep发现苹果Safari浏览器WebKit组件5个新漏洞
新型后门SesameOp滥用OpenAI API隐蔽通信，挑战传统安全防御。
2025-11-05 09:55:47
344
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人