欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页恶意代码第 7 页
      安全新闻

      当AI被下毒:一文看懂大模型数据投毒攻击

      一、惊魂时刻:AI突然"发疯"为哪般?2024年6月,某科技巨头的医疗大模型突然将**"青霉素过敏"标注为"建议使用",险些酿成重大医疗事故。调查发现,攻击者仅用0.7%的污染数据就成功让模型"中毒"...
      admin 02月24日413 views评论恶意代码 投毒攻击
      阅读全文
      安全文章

      利用CVE-2021-40444漏洞钓鱼执法上线MSF

      声明以下内容,均为文章作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和解释...
      admin 02月24日22 views评论microsoft 恶意代码
      阅读全文
      安全新闻

      200+开发者中招!冒充DeepSeek供应链攻击:PyPI 平台恶意软件包事件警示

      一、事件概述2025 年 2 月 3 日,Positive Technologies 的研究人员发现,在 Python 软件包索引(PyPI)中出现了两个恶意软件包 “deepsekai” 和 “de...
      admin 02月23日84 views评论恶意代码 敏感数据
      阅读全文
      安全新闻

      没有复杂代码的入侵:揭秘境外黑客的验证码钓鱼经济链

      最近,Telegram平台上出现了一种新型的钓鱼攻击方式,攻击者通过伪造的“安全验证码”页面诱骗用户下载并植入恶意软件。攻击概述这次攻击展示了从传统的基于URL的验证码攻击,到如今更为复杂、以Tele...
      admin 02月20日26 views评论恶意代码 恶意软件
      阅读全文

      常见WEB漏洞—XSS漏洞:藏在网页背后的隐形黑客

      你是否想过,当你浏览一个网页时,看似正常的评论区、搜索框,甚至是广告位,可能正悄悄地被“黑客”利用,窃取你的个人信息?这种“藏在网页背后”的攻击,就是XSS(跨站脚本攻击)漏洞。一、什么是XSS漏洞?...
      admin 02月20日安全闲碎18 views评论xss 恶意代码
      阅读全文
      安全新闻

      一招随意盗用算力资源跑大模型!利用漏洞可上传恶意大模型后果不堪设想,最后教你如何防护

      许多同学通过Ollama开源大语言模型运行工具,安装Open WebUI结合cpolar内网穿透软件,实现在公网环境也能访问你在本地内网搭建的大语言模型运行环境。Ollama的HTTP服务器在默认情况...
      admin 02月19日40 views评论cvss 恶意代码
      阅读全文
      安全文章

      揭密office宏病毒

      引言随着信息技术的飞速发展,办公软件已经成为现代企业和个人日常工作中不可或缺的工具。Microsoft Office套件(包括Word、Excel、PowerPoint等)因其强大的功能和广泛的兼容性...
      admin 02月19日69 views评论microsoft 恶意代码
      阅读全文
      安全新闻

      仿冒DeepSeek的手机木马病毒被捕获!

      2月19日,星期三,您好!中科汇能与您分享信息安全快讯:01韩国称DeepSeek与字节跳动共享数据?我外交部回应2月18日,在外交部发言人郭嘉昆主持例行记者会上,西班牙埃菲社记者提问,韩国方面今天表...
      admin 02月19日28 views评论恶意代码 恶意软件
      阅读全文
      安全新闻

      XCSSET恶意软件卷土重来,剑指macOS用户与开发者

      近日,一种新型 XCSSET macOS 模块化恶意软件变体在攻击活动中现身,其目标是窃取用户的敏感信息,涵盖数字钱包数据以及合法 Notes 应用程序中的数据。这种恶意软件通常借助受感染的 Xcod...
      admin 02月18日19 views评论恶意代码 恶意软件
      阅读全文
      安全新闻

      Golang 供应链攻击新手法:利用模块缓存实现恶意代码持久化

      摘要安全团队发现新型 Golang 供应链攻击:恶意包通过模块代理缓存机制实现永久驻留,伪装成主流数据库组件植入远程控制后门,数千项目面临"傀儡化"风险。要点总结精准钓鱼:攻击者注册高仿包名boltd...
      admin 02月17日33 views评论供应链攻击 恶意代码
      阅读全文
      安全新闻

      警惕!朝鲜黑客Kimsuky新伎俩:诱骗用户自投罗网

      微软威胁情报团队最新披露,Kimsuky正在使用一种全新的攻击策略,通过精心设计的骗局,诱导目标以管理员身份运行PowerShell,并粘贴执行由攻击者提供的恶意代码!攻击手法揭秘:伪装身份,建立信任...
      admin 02月17日44 views评论powershell 恶意代码
      阅读全文
      安全文章

      XSS靶场之HTML注入

        今天,给大家介绍一下“东塔攻防世界”其中的一个靶场:“XSS靶场之HTML注入”。 一、实验介绍 1. 为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混...
      admin 02月15日13 views评论xss 网络安全
      阅读全文
      57

      文章导航

      1 … 3 4 5 6 7 8 9 10 11 … 57

      最新文章

      • Linux内核漏洞利用CVE-2025-21756:Vsock 攻击 05/24 11 views
      • 系统测试与集成测试的区别 05/24 5 views
      • 基于 Golang 的新后门使用 Telegram Bot API 进行规避 C2作 05/24 18 views
      • STRIDE与DREAD模型对比分析 05/24 12 views
      • UKY 2025UCSC WP 05/24 8 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144090
      • 分类48
      • 标签154689
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行6507 天
      • 更新2025-5-24

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章144090 留言 708 访客21922682

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144090
      • 分类48
      • 标签154689
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行3344 天
      • 更新2025-5-24
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码