- 博客(1259)
- 收藏
- 关注
RSS订阅原创 WebXR漏洞影响40亿Chromium用户，请立即更新浏览器
40亿用户受WebXR漏洞威胁，Google紧急修复！钓鱼攻击暴增400%，企业数据高危。
2025-12-05 10:00:10
596
原创 启动过程遭入侵：高通骁龙8 Gen 3及5G调制解调器曝出高危漏洞（CVE-2025-47372）
高通骁龙8 Gen 3曝高危漏洞，攻击者可劫持启动过程。
2025-12-02 10:02:27
470
原创 CISA警告OpenPLC ScadaBR跨站脚本漏洞（CVE-2021-26829）正遭攻击者利用
CISA警告：OpenPLC漏洞正遭利用，工控系统面临XSS攻击风险！
2025-12-01 10:12:59
309
原创 高危警报：Apache Kvrocks ‘RESET‘ 命令漏洞可获取管理员权限
高危漏洞！Apache Kvrocks权限漏洞可致管理员权限被劫持，速修复！
2025-12-01 10:11:20
389
原创 JSONFormatter与CodeBeautify多年数据泄露暴露数千组密码及API密钥
JSON格式化工具五年泄露数千组密码密钥，政府企业关键数据遭爬取滥用。
2025-11-26 10:18:44
1363
原创 Sha1-Hulud蠕虫攻击波及超2.5万个代码库，通过npm预安装脚本窃取凭证
第二波Sha1-Hulud攻击通过npm窃密并破坏数据，波及2.5万代码库。
2025-11-25 14:59:49
469
原创 高危Markdown转PDF漏洞，可通过Markdown前置元数据实现JS注入攻击（CVE-2025-65108，CVSS 10.0）
Markdown转PDF工具可因JS注入执行任意代码（CVSS 10.0）
2025-11-24 10:21:24
321
原创 朝鲜黑客组织Kimsuky与Lazarus联手利用0Day漏洞攻击全球关键行业
朝鲜黑客组织Kimsuky与Lazarus联手利用0Day漏洞攻击全球关键行业，窃取敏感情报及加密货币。
2025-11-24 10:20:38
433
原创 点击一次瘫痪42天：Akira勒索软件利用CAPTCHA诱饵摧毁云备份致存储公司瘫痪
Unit 42最新分析报告披露，一家全球数据存储和基础设施公司因员工点击恶意CAPTCHA诱饵，遭受毁灭性勒索软件攻击而陷入瘫痪。
2025-11-20 10:12:36
331
原创 新型隐蔽攻击：恶意软件将C2流量伪装成腾讯云上的虚假LLM API请求
新型恶意软件伪装LLM API请求渗透腾讯云，企业AI集成面临隐蔽攻击威胁。
2025-11-20 10:11:42
782
原创 谷歌紧急修复Chrome浏览器正被利用的0Day漏洞（CVE-2025-13223）
谷歌紧急修复正被利用的Chrome零日漏洞，可导致远程代码执行。
2025-11-19 10:54:38
304
原创 Cloudflare全球故障导致互联网瘫痪，多家主流平台服务中断
Cloudflare全球宕机致互联网瘫痪，ChatGPT、X等主流平台集体崩溃。
2025-11-19 10:53:03
840
原创 高度复杂的macOS DigitStealer采用多阶段攻击逃避检测
高度复杂的macOS DigitStealer通过多阶段攻击窃取敏感数据，专攻M2芯片设备逃避检测。
2025-11-17 09:52:04
461
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人