漏洞
共 14 篇按标签归档
- 资讯 贝森特：伊朗黑客用龙国模型攻击法国超市 美国财政部长贝森特周四在美国传统基金会发表演说时表示，龙国AI大模型卷入了上月针对法国超市冷藏系统的网络攻击事件。贝森特称：“我不知道在座的各位有没有看到法国那些冰箱和被关闭的150家杂货店。…
- 资讯 谷歌开放Gemini 4 Carbon 12月起价格翻倍 谷歌周二宣布，前沿人工智能模型Gemini 4 Carbon即日起向付费开发者和企业客户开放。谷歌称，该模型能够处理复杂编程、网络安全和科学研究等多步骤任务。早期测试中，开发者曾用它重写桌面应…
- 资讯 法国指责伊朗对冷藏设备与血库进行网攻 法国政府已正式将10月至11月针对欧洲多地超市冷藏设备及法国医疗血库的网络攻击归因于伊朗。这是今年被归因于伊朗的一系列破坏性网络攻击中的最新一起，此前已发生针对美国供水机构的黑客攻击，以及对美…
- 资讯 OpenAI发布GPT-6 Cyber安全模型：漏洞挖掘和攻防边界管控能力跃升 OpenAI于11月4日正式推出专用安全研究模型GPT-6 Cyber，在漏洞挖掘能力与任务边界遵守方面均实现显著提升，标志着AI在攻防安全领域的应用进入新阶段。在用于测试模型能否利用指定漏洞…
- 资讯 DreamHost 数据泄露事件分析：会话令牌窃取与文件管理器漏洞 事件概述网站托管服务商 DreamHost 已确认，黑客在对其系统长达数月的网络攻击中窃取了客户电子邮件和凭证。该公司上周四披露了这起泄露事件，此前该事件引发了一场持续数天的服务中断，在此期间…
- 资讯 币安63亿美元被盗事件全解析：从虚假面试到四分钟盗币的完整入侵链 TraderTraitor在币安63亿美元被盗前约八周已潜入系统非营利网络安全组织Security Alliance（SEAL）周四发布报告估计，与朝鲜有关联的黑客组织TraderTraito…
- 资讯 欧洲冷冻柜攻击：一场“低技术”入侵暴露的系统性风险 英国国家网络安全中心（NCSC）负责人理查德·霍恩11月3日就欧洲多地超市冷冻柜遭黑客攻击一事发出警告，称这只是“冰山一角”。他指出，大量老旧系统漏洞长期潜伏，正“排队等待被利用”，而短期内最…
- 安全 CVE-2026-98432 漏洞分析与修复指南 摘要CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接处理路径中的一个高危释放后重用（Use-After-Free）漏洞，CVSS 3.1 评分为 9.8（严重）。该漏…
- 资讯 利用 PHP2SHELL 漏洞来窃取我的比特币 为了验证 PHP2SHELL 漏洞是否真如传闻中那样容易被利用，有人专门搭建了一个存在该漏洞的 PHP 网站：https://stealmybitcoin.com/。只要攻破这个网站，就能拿到…
- 资讯 日本插画网站Pixiv停站维护以修复漏洞 日本插画网站Pixiv停站维护以修复漏洞日本插画网站Pixiv目前正在进行维护。预计维护将于2026年10月22日凌晨（日本标准时间）结束。此次临时暂停服务是为了在修复所用软件中发现的漏洞（应…
- 开发 YY手机无限刷赞漏洞 手机环境：iPhone（Android没试过） YY版本：好像所有版本都可以只要注解掉按钮触发验证就可以了 < Efficacy > jPN4LyiUtsdEm3mxY21wqh91dLTaL…
- 开发 使用Fiddler的X5S插件查找XSS漏洞 OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站…
- 开发 比想象中更恐怖！OpenSSL“心血”漏洞深入分析 近日，OpenSSL爆出本年度最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站卫士安全团队对该漏洞分析发现，该漏洞不仅是涉及到https开头的网址，还包含间接使用了Op…
- 开发 基于流量的OpenSSL漏洞利用检测方法 CVE-2014-0160漏洞背景2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_b…