在网络安全领域,"零日漏洞"(Zero-Day Vulnerability)是最令企业和个人头疼的威胁之一。攻击者利用尚未被公开或修复的漏洞发起攻击,而防御方往往措手不及。近年来,零日漏洞攻击事件频发...
工信部:关于防范WinRAR安全绕过漏洞的风险提示
关注我们带你读懂网络安全攻击者可构造恶意链接诱导用户点击,导致恶意代码执行等危害。近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,WinRAR存在安全绕过高危漏洞。WinRAR...
预警丨防范WinRAR安全绕过漏洞
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,WinRAR存在安全绕过高危漏洞。 WinRAR是德国RARLAB公司开发的压缩文件管理工具,广泛用于数据压缩、备份和文...
XRP库xrpl.js遭黑客攻击 导致钱包被盗
近期,Ripple推荐加密货币NPM JavaScript库名为“xrpl.js”,被入侵窃取Ripple钱包种子和私钥,并将其转移到攻击者控制的服务器上,允许威胁者窃取存储在钱包中的所有资金。恶意代...
关于防范WinRAR安全绕过漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,WinRAR存在安全绕过高危漏洞。 WinRAR是德国RARLAB公司开发的压缩文件管理工具,广泛用于数据压缩、备...
【论文速读】| 软件安全的大语言模型 (LLM):代码分析、恶意软件分析、逆向工程
基本信息原文标题:Large Language Model (LLM) for Software Security: Code Analysis, Malware Analysis, Reverse ...
警报!恶意npm包仿冒Telegram机器人库,Linux开发者系统遭SSH后门入侵
“ 供应链攻击。”01—供应链攻击再升级,攻击者利用Starjacking技术诱导下载,植入持久性后门一、事件概述:恶意npm包伪装成热门库,专攻Linux系统 2025年4月,网络安全研究人员...
MCP带来的新型安全威胁
MCP带来的新型安全威胁在前面《MCP-基于AI的全自动渗透测试》中我们简单学习了如何搭建一个MCP服务,在这个过程中我很少看到各种教程中进行安全配置的相关操作,在hxd鹏少的提醒下突然意识到MCP为...
DC-1,一台和蔼可亲的靶机。Drupal7,msfcve-2018-7600漏洞利用,隧道建立,SUID提权
一、信息收集1、主机探测arp-scan -l探测同网段2、端口扫描nmap -sS -sV 192.168.66.136这里三个端口,有个ssh可能会爆出来,80端口访问,先后台扫描目录3、目录扫描...
SMS短信验证服务或存风险,小心账号隐私失守
一想到你在关注我就忍不住有点紧张近期,火绒安全情报中心监测到一款伪装成具备SMS短信验证码接收服务的程序。该程序通过部署持久化后门(即僵尸网络节点)窃取敏感信息。火绒安全提醒广大用户务必从官方或可信渠...
网页中的隐形杀手:XSS攻击全解析
前言在当今的网络安全领域,跨站脚本攻击(XSS)虽是"老面孔",但仍然是威胁最广泛、危害最严重的安全漏洞之一。无论是传统网站还是现代Web应用,几乎都面临着XSS的威胁。本文将深入浅出地为大家讲解XS...
隐匿的威胁:伪装成开源Visual Studio项目的活跃投毒事件分析
点击上方"蓝字"关注我们吧!01 概述近年来,利用开源生态的信任在GitHub伪装开源项目进行恶意代码“投毒”的攻击活动持续存在。自2024年底以来,安天CERT持续监测到通过此方式投递使用Elect...
58