欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页凭证窃取

      应急响应

      黑客禁用 EPP 并在受感染的 Windows 域中部署 Sliver 漏洞利用程序

      本文披露了一起针对美国机构Windows域的高级入侵活动，攻击者利用Sliver信标、以太坊智能合约C2及Node.js植入程序，禁用端点保护、创建永不过期域管账户、窃取凭证并篡改DNS过滤，实现持久...
      admin 09月28日30 views评论凭证窃取 勒索软件
      阅读全文
      安全新闻

      黑客用DeepSeek扫了72万台主机，偷走1.6万个密码

      绿盟威胁情报中心与SocRadar披露法语系犯罪组织BlackHatSect0r利用开源AI Agent结合DeepSeek模型自动化扫描公网72万台主机，窃取16834条凭证，并因自身服务器配置错误...
      admin 09月26日50 views评论deepseek 威胁情报
      阅读全文
      安全漏洞

      Meta Muse AI Agent存在0Day漏洞，可被劫持滥用高权限

      macOS版MetaMuseAIAgent存在0Day漏洞，本地攻击者可篡改未公开配置项endo_voyager_dictation_endpoint，将语音流量重定向至恶意服务器，窃取凭证并注入指令...
      admin 09月23日42 views评论恶意软件 权限提升
      阅读全文
      人工智能安全

      黑客用DeepSeek驱动AI Agent窃取16834份系统权限和凭证

      黑客组织BlackHatSect0r利用接入DeepSeek模型的AI Agent，自动化扫描暴露密钥并验证凭证，窃取16834份系统权限。其移除Agent安全防护，以机器速度大规模入侵，还涉足钓鱼、...
      admin 09月19日44 views评论deepseek 黑客组织
      阅读全文
      人工智能安全

      黑客利用自主AI Agent实施窃密，不到6小时窃得数千凭证

      网络犯罪分子利用自主AI Agent，将失陷云环境变为高效凭证窃取平台。攻击者部署多Agent框架，借助预置提示与指令，在不到6小时自主完成漏洞扫描、凭证收集、排障与IP轮换，窃取数千条第三方凭证。攻...
      admin 09月16日32 views评论供应链安全 漏洞扫描
      阅读全文

      OpenAI智能代理集群牵涉GemStuffer攻击活动中3022个恶意RubyGems软件包

      RubyHack披露GemStuffer攻击活动关联3022个恶意RubyGems包，疑由OpenAI智能代理集群生成。攻击滥用RubyDoc文档构建服务，通过.yardopts加载恶意Ruby脚本，...
      admin 09月16日供应链安全34 views评论供应链安全 恶意代码
      阅读全文
      安全新闻

      游戏资源站暗藏投毒！黑产盗号卖进暗网

      火绒披露游戏资源站Ziperto遭钓鱼投毒，攻击者在下载按钮旁植入虚假链接，诱导下载恶意程序。样本经三阶段载荷窃取浏览器凭证与键盘输入，进而登录邮箱、借验证篡改账号，被盗信息经黑产流转并贩卖至暗网。火...
      admin 09月13日50 views评论凭证窃取 恶意样本
      阅读全文

      思科FMC高危漏洞遭在野利用，攻击者获取Root权限并部署恶意软件

      思科Talos安全实验室发出警告：威胁团伙正在积极利用思科安全防火墙管理中心（FMC）软件的两处漏洞。攻击者可借此实现未授权访问、Root级别代码执行、凭证窃取、网络侦察以及投放恶意软件等一系列攻击行...
      admin 09月11日安全漏洞62 views评论恶意软件 高危漏洞
      阅读全文
      人工智能安全

      情报洞察｜AI攻击进化：从简单提示词到多代理框架，防御窗口急剧压缩

      谷歌GTIG研究显示，攻击者已从简单提示词升级为多代理AI框架，实现攻击全流程自动化，压缩防御响应窗口。案例中，牟利团伙6小时内利用AI代理在云环境大规模窃取凭证，Recon框架管控超2.38万条密钥...
      admin 09月11日41 views评论供应链安全 威胁情报
      阅读全文
      安全新闻

      黑客伪装成AD域控制器窃取密码

      攻击者滥用Active Directory复制机制伪装域控制器实施DCSync攻击，窃取NTLM密码哈希，甚至获取KRBTGT哈希制作黄金票据实现持久化。安全团队需监控异常复制请求、限制复制权限并审计...
      admin 09月11日63 views评论恶意软件 身份验证
      阅读全文

      AI安全动态(0908)：MCP 供应链全面沦陷：投毒与无认证暴露丨运行时变恶•凭证窃取•任意文件读取

      今天的  AI 安全动态高度集中在供应链与暴露面：Coder 的 registry.coder.com 被投毒约 14 小时，攻击者通过篡改  Terraform module 窃取云 API key...
      admin 09月11日供应链安全72 views评论cvss 任意文件读取
      阅读全文
      供应链安全

      每 3 天一起投毒：软件供应链攻击正式进入「蠕虫时代」

      2025–2026年开源供应链攻击激增，从每月一起升至约每三天一起。攻击者转向投毒构建工厂，利用npm install、CI/CD窃取凭证并蠕虫式扩散，TeamPCP五天窃取78,330个密钥，影响2...
      admin 09月10日51 views评论供应链安全 威胁情报
      阅读全文

      文章分页

      1 2 3 … 23

      最新文章

      •  OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】 10/11 4 views
      • 【大洞速修】OnlyOffice 前台 RCE 漏洞！ 10/11 3 views
      • 《缅北电诈覆灭纪实》（3集完整版视频） 10/10 12 views
      • 当前si发展阶段 10/10 12 views
      • 176号令今日施行，责任单位如何确保网络空间安全合规工作落到实处 10/10 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50106222
      • 今日2
      • 本周212
      • 运行7011 天
      • 更新2026-10-11

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章186337 留言 795 访客50106222

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50106222
      • 今日2
      • 本周212
      • 运行3848 天
      • 更新2026-10-11
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码