2026年第44周(10月24日至30日),国家信息技术安全研究中心监测整理境内外网络安全信息20条,涵盖APT-C-36利用EvolutionRAT攻击哥伦比亚用户、未知组织借NetamLoader...
TuxBot v3:基于LLM辅助开发的物联网僵尸网络框架内部结构
Unit42发现了一个名为TuxBotv3 Evolution的模块化物联网僵尸网络框架,恶意软件作者利用LLM辅助代码开发,但结果喜忧参半。该框架包含C语言机器人代理、Go语言C2服务器、DDoS攻...
俄系黑客Squad 13的离奇错误:不曝特朗普了,改发假文件?你在逗谁?
俄系黑客组织Squad13在连续发布特朗普相关爆料后,突然转向公布一份声称来自DIA的绝密备忘录,内容涉及美国使用化学武器实施假旗行动。然而该文件存在严重时间线错误(2026年3月总统应为特朗普而非拜...
俄系黑客“REVOLUTION”重磅爆料:宣称黑掉特朗普的iPhone手机,披露特朗普与爱泼斯坦多项敏感往来通信
俄罗斯背景黑客“REVOLUTION”(附俄罗斯国旗标识)组织4月8日连发两帖,指控美国前总统特朗普与爱泼斯坦存在涉及未成年女性的非法关联,并以网络爆料施压。该组织宣称掌握特朗普“真实文件”,通过其在...
小白也能看懂系列——红队进攻
本文介绍了红队攻击中的SMTP信息收集、子域枚举、电子邮件互动、凭证收获、SMTP访问、权限升级及云环境中的不安全接口探测等技术与工具使用。红队 - 攻击SMTP信息收集 |Techniques: N...
中小企业的6大网络安全错误认知
在飞速发展的数字化时代下,中小型企业的数字化转型也已拉开了序幕。我们看到,越来越多的中小型企业开始接纳混合办公模式,他们采用了更多的联网设备,并引入了新的工具和技术。然而,令人愤怒的是,随着各种规模的...
为什么开源的LaZagne会让D-Bus API陷入安全窘境
写在前面的话长久以来,网络攻击者一直都在积极探索和实现针对Linux操作系统的定向攻击,而LaZagne(一种流行的开源密码恢复工具)等实用工具的易访问性,使得威胁行为者在恶意软件攻击链中使用它们来转...
中小企业的六大网络安全短板
网络犯罪活动激增,越来越多的小型企业沦为攻击目标,而中小企业中普遍存在的一些网络安全误区正导致情况的进一步恶化。中小企业—网络犯罪的新宠随着远程办公的兴起、新数字生产工具和技术的普及,中小企业的数字化...
我如何黑了我的车-雷诺 MediaNav Evolution
我如何黑了我的车 这篇博文的灵感来自于我前一段时间在HN上看到的另一篇文章“我是如何黑掉我的车的”。在赞扬了这辆现代IONIQ汽车的信息娱乐系统后,作者最终破解了它。 我的2023年达契亚Sander...
开源应用程序导致 XSS 到 RCE 漏洞缺陷
跨站脚本 (XSS) 是 Web 应用程序中最常见的攻击之一。如果攻击者可以将 JavaScript 代码注入应用程序输出中,这不仅会导致 cookie 盗窃、重定向或网络钓鱼,而且在某些情况下还会导...
StarRocks Evolution:One Data,All Analytics
作者:StarRocks TSC Member、镜舟科技 CTO 张友东小编导读:在 11 月 17 日举行的 StarRocks Summit 2023上,StarRo...
从 XSS 到 RCE 的几个开源案例
XSS 也就是大家常说的跨站脚本攻击,利用该漏洞可以执行任意 JavaScript 脚本,RCE 也就是远程名称执行,可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢?今天分享几...

