Palo Alto Networks Unit 42披露,攻击者利用FortiManager漏洞CVE-2024-47575入侵某电信托管服务商,窃取500多台下游FortiGate防火墙的配置、凭证...
(9.9分) CVE-2026-100740:D-Link路由器越界写入可远程打崩
D-Link DIR-895L路由器L2TP控制信道解析器tunnel_set_params()存在一字节越界写,HostName AVP长度为127时终止符落在128字节缓冲区外,CVSS 9.9,...
活了20多年的感染型病毒网络终于被端
Sality是自2003年起活跃的Windows文件感染型病毒家族,具备P2P僵尸网络能力,巅峰期控制超百万台设备,累计关联超1100万IP。2026年8月,多国执法机构与安全公司联合行动,摧毁了其运...
威胁情报 | 1.3 万刷量 Fork 投毒!装依赖就被攻击
该事件揭露了一起针对交易机器人开发环境的npm供应链攻击。恶意包[email protected]伪装成数学工具,通过GitHub上约1.3万个fork网络传播。攻击者利用postinstall脚本自动...
深入学习openclaw之记忆基础
本文深入介绍了OpenClaw的记忆基础,包括会话概念与记忆系统的层级结构,重点讲解了精选长期记忆和每日日记的存储方式,并详细说明了不同私信隔离策略的配置方法。缘起是到了更深入的学习openclaw架...
深扒 React2Shell 攻击链:从挖矿到 P2P 僵尸网络,这波黑客技术有点东西
React爆出高危RCE漏洞CVE-2025-55182,黑客利用自动化扫描、P2P后门PeerBlight、FRP反向代理CowTunnel等技术实施攻击,全球超16万资产受影响。摘要: React...
React2Shell漏洞遭大规模利用:攻击者投放加密货币挖矿程序与新型恶意软件
React2Shell漏洞遭大规模利用,攻击者通过ReactServerComponents投放加密货币挖矿程序和新型恶意软件,影响多个行业。根据Huntress最新研究,React2Shell漏洞正...
攻击者借助 React2Shell 漏洞向多行业投递挖矿程序与恶意软件
React2Shell漏洞被大规模利用,攻击者通过CVE-2025-55182投递加密货币挖矿程序及新型恶意软件,包括PeerBlight后门、CowTunnel隧道工具和ZinFoq植入程序,影响多...
字节二面:TCP 为什么要三次握手?
TCP三次握手确保通信双方具备读写能力,两次不够,四次多余。特殊情况如四次握手(simultaneous open)和0-RTT快速连接也解释了其灵活性。candidate给面试官泼点冷水,告诉他,T...
第九届强网杯全国网络安全挑战赛初赛WriteUp
第九届“强网杯”全国网络安全挑战赛初赛WriteUp,涉及Web、PWN、Crypto、Misc、RE等题目解析。WebPTer题目给出了用户qwb和密码在announce.php中发现一处SQL注入...
【插件推荐】WebRTC Protect — 防止 IP 泄漏
什么是WebRTC泄漏 WebRTC (Web Real-Time Communications) 是一项实时通讯技术,它允许网络应用或者站点,在不借助中间媒介的情况下,建立浏览器之间点对点(Peer...
面向连接需要建立一条线路,udp是无连接的,为什么也需要socket建立线路?
UDP是一个简单(和TCP相比)协议,但是,UDP是被误解最多的一个协议,没有之一。先来看一个小例子。[centos@centosstream8 ~]$ netstat -pauntProto Rec...

