欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页贡献者
      安全新闻

      9万个站点面临风险：Jupiter X Core RCE 漏洞（CVE-2025-0366）

      拥有超 9 万活跃安装量的热门 WordPress 插件 Jupiter X Core 被发现并修复了编号为 CVE-2025-0366 的安全漏洞。该漏洞被评定为 “SVG 上传到本地文件包含” 类...
      admin 05月07日7 views评论rce svg
      阅读全文
      安全新闻

      9万个WordPress站点面临本地文件包含漏洞攻击

      WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临本地文件包含（LFI）和远程代码执行（RCE）攻击的风险。该漏洞被追踪为CVE-2025-0366，CVSS...
      admin 02月24日36 views评论rce svg
      阅读全文
      安全新闻

      Github因未知原因持续封锁广告拦截软件AdGuard的拦截规则项目

      关键词广告拦截早前知名广告拦截软件 AdGuard 官方拦截规则存储库就曾被 Github 封锁过，被封锁后所有安装 AdGuard 的用户无法通过 Github 更新最新的拦截规则。这里需要强调的是...
      admin 10月23日27 views评论adguard 贡献者
      阅读全文
      安全工具

      推陈出新 CF-Plugin 云环境利用框架 揭秘

      三位贡献者 还记得 CF 云环境利用框架 Cloud Exploitation Framework 仓库在2023 年 8 月 9 日 由TeamsSix 师傅转为私有仓库维护，后续在狼组安全团队 云...
      admin 07月08日26 views评论云安全 攻击面
      阅读全文
      安全新闻

      开源TensorFlow机器学习框架存在漏洞，黑客可借此发起供应链攻击

      关键词黑客攻击在开源TensorFlow机器学习框架中发现的持续集成与持续交付（CI/CD）配置错误，可能被利用来发起供应链攻击。TensorFlow 是谷歌的开发者创造的一款开源的深度学习框架，于 ...
      admin 01月21日20 views评论供应链攻击 机器学习
      阅读全文
      安全新闻

      TensorFlow机器学习框架曝严重漏洞，黑客可发起供应链攻击

      左右滑动查看更多在开源TensorFlow机器学习框架中发现的持续集成与持续交付（CI/CD）配置错误，可能被利用来发起供应链攻击。TensorFlow 是谷歌的开发者创造的一款开源的深度学习框架，于...
      admin 01月19日29 views评论严重漏洞 机器学习
      阅读全文
      安全新闻

      【吃瓜群众】突发！著名开源贡献者与 网安巨头360 劳动争议诉讼

      2023 年 4 月 16 日，著名开源贡献者贺师俊在 github 仓库中（https://github.com/hax/heshijun_v_360）公开了与 360 的劳动争议诉讼中相关法律文件...
      admin 06月05日47 views评论劳动合同 贡献者
      阅读全文
      安全闲碎

      从用户到贡献者到 CTO 的开源之旅

       导读：任何考虑在开源领域发展的人都具有无限的可能性。下面是我的故事。　 　 　 　 　 　 　 　 　 　 　 　 　本文字数：1638，阅读时长大约：2分钟任何考虑在开源领域发展的人都具...
      admin 08月28日9 views评论cto 开发人员
      阅读全文
      安全新闻

      研究发现，攻击者利用伪造时间戳等方式在GitHub上传播恶意代码

      当开发人员在GitHub上寻找开源项目时，会习惯对其元数据进行检查，但研究发现，这些元数据很容易被伪造，并以此用来传播恶意代码。Checkmarx 的研究人员在一份新报告中警告说，开发人员在查看元数据...
      admin 07月20日32 views评论github 攻击者
      阅读全文
      供应链安全

      供应链攻击技术欺骗 GitHub 提交元数据

      据国外网络安全网站Securityweek报道，Checkmarx 的安全研究人员警告说，一种新的供应链攻击技术依赖欺骗的提交元数据来增加恶意 GitHub 存储库的合法性。开源软件可帮助开发人员更快...
      admin 07月18日37 views评论github 用户
      阅读全文

      先进攻防理念技术协作组如何运作？

      ​机制集合社区的力量在一种公平、透明和安全的规则下​达成共享、成就和效率的协作机制。公平​在这个协作流程中最重要的是贡献者，严打“伸手党”，没有贡献无法看到限定任务资料，相关资料权限由管理成员监管或发...
      admin 04月06日安全闲碎29 views评论协作组 贡献者
      阅读全文
      安全开发

      如果你想和Go contributor一起面对面，Summit来了

      一年一度的 Go 语言大会 Gopher China 将于今年 6 月 26 号在北京召开，虽然因为疫情的影响在北京举办大型活动一直有各种各样的限制，但是北京有太多热情的 Gopher 对我们大会充满...
      admin 07月20日231 views评论go gopher
      阅读全文

      最新文章

      •  Clash Verge rev提权与命令执行分析 05/09 18 views
      • 记一次小米-root+简易app抓包(新手) 05/09 8 views
      • 【实战】手把手学习写一个MCP服务，获取热榜文章 05/09 5 views
      • Windows下完整NMAP源码编译指南 05/09 11 views
      • 借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 05/09 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142996
      • 分类48
      • 标签153492
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行6492 天
      • 更新2025-5-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142996 留言 706 访客21674574

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142996
      • 分类48
      • 标签153492
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行3329 天
      • 更新2025-5-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码