欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页拼写错误
安全新闻

npm 恶意软件利用持久 SSH 后门攻击 Telegram 机器人开发者

Socket 的威胁研究团队发现了一种新的供应链攻击：拼写错误的 Telegram 机器人库，提供 SSH 后门和数据窃取例程。Telegram 的开发者游乐场Telegram 是世界上最受欢迎的即时...
admin 04月23日8 views评论telegram 恶意软件
阅读全文
安全新闻

58 款 Chrome 扩展暗藏追踪代码：600 万用户面临风险

安全团队发现58款Chrome恶意扩展程序，累计安装超600万次。这些扩展伪装成优惠券工具、广告拦截器等实用程序，滥用高危权限窃取Cookie、监控用户行为并执行远程代码。GitHub Action ...
admin 04月21日3 views评论拼写错误 普通用户
阅读全文
人工智能安全

AI 幻觉生成的代码依赖正演变为新的供应链安全风险

扫码领资料获网安教程来Track安全社区投稿~  赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）AI 幻觉生成的代码依赖，正演变为新的供应链安全风险AI hallucinatio...
admin 04月14日8 views评论供应链 拼写错误
阅读全文
安全新闻

黑客声称掌握安全公司Check Point多项内部资料 官方回应不构成影响

2025年4月5日，综合外媒HackRead、The Register等媒体报道，有黑客“CoreInjection”在地下论坛BreachForums  发帖声称成功侵入安全公司Check Poin...
admin 04月06日6 views评论拼写错误 电子邮件
阅读全文
安全新闻

Golang 供应链攻击新手法：利用模块缓存实现恶意代码持久化

摘要安全团队发现新型 Golang 供应链攻击：恶意包通过模块代理缓存机制实现永久驻留，伪装成主流数据库组件植入远程控制后门，数千项目面临"傀儡化"风险。要点总结精准钓鱼：攻击者注册高仿包名boltd...
admin 02月17日26 views评论供应链攻击 恶意代码
阅读全文
安全新闻

【吃瓜】支付巨头万事达卡DNS错误存在多年，还不承认漏洞危害

支付卡巨头万事达刚刚修复了域名服务器设置中的一个明显错误。通过注册一个未使用的域名，攻击者本可拦截或转移该公司的互联网流量。这一配置错误持续了近五年，直到一位安全研究员花费300美元注册了这个域名，防...
admin 01月28日16 views评论拼写错误 漏洞危害
阅读全文
安全闲碎

Centos Moudle is unknown错误处理办法

最近接手了一台CentOS云服务器，遇到了一个棘手的问题：使用VNC登录时，尽管输入了正确的用户名和密码，却收到了“Module is unknown”的错误提示。相比之下，通过SSH登录则一切正常。...
admin 11月05日36 views评论.so centos
阅读全文
安全文章

【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（二） PyPI

海外SRC赏金挖掘专栏在学习SRC，漏洞挖掘，外网打点，渗透测试，攻防打点等的过程中，我很喜欢看一些国外的漏洞报告，总能通过国外的赏金大牛，黑客分享中学习到很多东西，有的是一些新的信息收集方式，又或者...
admin 09月22日38 views评论rce 供应链攻击
阅读全文
供应链安全

GitHub Actions 域名抢注：一场影响深远的供应链攻击

研究人员发现，开发人员如果输入错误的 GitHub Actions 名称和所有者，他们的存储库和帐户就会面临恶意代码执行的风险，这将对软件供应链造成严重影响。长期以来，攻击者一直试图利用拼写错误，在各...
admin 09月09日34 views评论action 供应链攻击
阅读全文
安全新闻

域名犯罪激增：《2024年巴黎奥运会基础设施攻击报告》

近期，BforeAI发布了《2024年巴黎奥运会基础设施攻击报告》。报告显示，在巴黎奥运会期间，网络犯罪分子的恶意在线活动激增，他们利用粉丝和游客对廉价门票和商品的需求，通过新注册的域名进行恶意在线活...
admin 08月23日28 views评论内生安全 基础设施
阅读全文
安全新闻

《2024年巴黎奥运会基础设施攻击报告》：域名犯罪激增

近期，BforeAI发布了《2024年巴黎奥运会基础设施攻击报告》。报告显示，在巴黎奥运会期间，网络犯罪分子的恶意在线活动激增，他们利用粉丝和游客对廉价门票和商品的需求，通过新注册的域名进行恶意在线活...
admin 08月19日41 views评论基础设施 拼写错误
阅读全文
安全新闻

使用受信任的工具安全分析网络钓鱼电子邮件

当您意识到自己可能刚刚打开了一封网络钓鱼电子邮件时，您是否有过那种沉沦的感觉？欢迎来到俱乐部！🎣 这就像数字时代的一种仪式。如果您没有成为至少一次网络钓鱼攻击的目标，那么您真的在使用互联网吗？🤔但别担...
admin 08月03日29 views评论电子邮件 网络钓鱼
阅读全文

文章导航

1 2 3

最新文章

  •  网络攻击导致德克萨斯城系统瘫痪 04/27 3 views
  • 2025年第一季度有159个CVE被利用：28.3%在披露后24小时内被利用 04/27 2 views
  • TrafficEye 开源护网流量分析与威胁检测工具 04/27 2 views
  • 北京市第六届信息通信行业网络安全技能大赛(初赛)-CTF夺旗阶段 EZRSA writeup 04/27 3 views
  • httpgo:web指纹识别工具 04/27 2 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章142220
  • 分类48
  • 标签152478
  • 留言698
  • 链接0
  • 浏览21549276
  • 今日26
  • 本周781
  • 运行6479 天
  • 更新2025-4-27

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
weixin
文章142220 留言 698 访客21549276

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章142220
  • 分类48
  • 标签152478
  • 留言698
  • 链接0
  • 浏览21549276
  • 今日26
  • 本周781
  • 运行3316 天
  • 更新2025-4-27
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录