admin 发表的所有文章 | CN-SEC 中文网

安全新闻

曝 600 万条数据被盗，Oracle 立即否认，却遭黑客火速打脸？

本文经授权转自公众号CSDN（ID：CSDNnews）整理 | 郑丽媛我们没有被黑客攻击。”——Oracle“不，你们的数据正在被出售。”——黑客 rose871683 月 20 日，一个 ID 为"...

04月24日13 views评论

阅读全文

安全新闻

Magecart 攻击升级：电商平台支付信息遭高度混淆代码窃取

关键词网络攻击一种复杂的 Magecart 攻击活动已被发现，其目标指向电子商务平台，攻击者使用经过高度混淆的 JavaScript 代码来获取敏感的支付信息。这一最新的 Magecart 数据窃取攻...

04月24日9 views评论

阅读全文

人工智能安全

大模型设施的安全风险框架

编者荐语本文首次系统性拆解大模型全生命周期安全框架，揭秘从数据采集到模型落地的4大核心威胁，并提出零信任架构、同态加密、智能水印等前沿防护方案。无论是防范生成式数据偏见，还是破解社会工程攻击，文章以真...

04月24日14 views评论

阅读全文

安全文章

DC-2寻找Flag1、2、3、4、5，wpscan爆破、git提权

一、信息收集1、主机探测arp-scan -l探测同网段2、端口扫描nmap -sS -sV 192.168.66.13680/tcp open http Apache httpd 2.4...

04月24日6 views评论

阅读全文

安全新闻

浏览器加密钱包高危漏洞可致资金遭窃

研究人员发现主流浏览器加密货币钱包存在重大安全漏洞，攻击者无需用户任何交互或授权即可窃取资金。在Stellar Freighter、Frontier Wallet和Coin98等钱包中发现的这些关键漏...

04月24日8 views评论

阅读全文

安全漏洞

利用 Windows 更新堆栈获取系统访问权限（CVE-2025-21204）附exploit

CVE-2025-21204 是 Windows 更新堆栈中的一个本地提权漏洞。攻击者通过滥用目录连接点或符号链接，可以劫持由 MoUsoCoreWorker.exe 等以 SYSTEM 级别运行的进...

04月24日43 views评论

阅读全文

安全漏洞

EnGenius路由器usbinteract.cgi接口存在远程命令漏洞附POC

1. EnGenius路由器简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发 EnGenius路由器 2.漏洞描述 EnGenius路由器是EnGenius公...

04月24日44 views评论

阅读全文

安全新闻

投放木马病毒窃取数据如何防范职业窃密人？

在数字时代，个人信息已成为一种重要的“资产”，一些不法分子却对其动起了歪脑筋，甚至还出了“职业窃密人”。近日，公安部对外公布了依法打击侵犯公民个人信息犯罪的10起典型案例，其中就有一起假意入职教培机构...

04月24日5 views评论

阅读全文

安全漏洞

Synology 网络文件系统漏洞允许读取任何文件

Synology 的 DiskStation Manager （DSM）软件中发现了一个严重的安全漏洞。此漏洞允许远程攻击者在未经适当授权的情况下通过网络文件系统（NFS）服务读取任意文件。该漏...

04月24日35 views评论

阅读全文

安全工具

【信息收集利器】渗透测试使用某企查自动化信息收集

免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除...

04月24日15 views评论

阅读全文

人工智能安全

小样本学习简介

Few-Shot Learning 问题概述小样本学习：通过很少的样本做分类或者回归正常人都能根据两个样本学习到正确的分类，计算机能不能学习得到？Support Set : 非常小的数据集，不足以支撑...

04月24日7 views评论

阅读全文

应急响应

实战|一次IP溯源的真实案例！

前言一次重保项目，通过社工+IP定位的方式成功溯源出攻击者身份信息，包括微博，百度，58，腾讯优酷等多个账号接管。溯源IPS告警，发现源IP地址使用360威胁情报中心显示三个通信样本查看通信样本信息，...

04月24日33 views评论

阅读全文

admin

在线咨询

微信