side - 第 2 | CN-SEC 中文网

Bedside HTB 渗透测试 Writeup — 从 PDF 反序列化到 Root

Bedside HTB 渗透测试 Writeup — 从 PDF 反序列化到 Root本文遵循负责任披露原则，已对敏感信息进行脱敏处理。Flag、密钥、IP 等信息已遮挡，请勿直接抄袭。本...

08月16日安全文章176 views评论

阅读全文

安全新闻

键盘敲击声也能泄漏密码？揭秘突破性的 AI 偷听黑客技术

日本研究团队提出一种基于AI声学侧信道攻击的新方法，利用键盘敲击声和震动，结合无监督学习与大语言模型，无需预训练即可高精度还原输入内容，在公共场所、桌面隔墙等场景中构成严重隐私威胁。你是否曾以为，只要...

08月08日113 views评论

阅读全文

安全漏洞

KARR蓝牙漏洞危机：220万辆车陷远程控制风险，共用密钥暴露安全隐患

加州大学圣迭戈分校披露KARR安全系统存在蓝牙漏洞，影响约220万辆汽车。攻击者可在蓝牙范围内解锁车门、操控警报或阻止启动。漏洞源于所有设备共用相同认证密钥，研究人员已成功提取并开发概念验证应用。该问...

08月05日55 views评论

阅读全文

Chrome 扩展程序漏洞：数百万用户面临安全风险

Rebora安全研究团队发现两款广泛使用的AI扩展程序SiderAI和MaxAI存在严重漏洞（Spyder和MaXSS），合计安装量超一千万。攻击者可完全控制用户浏览器，窃取数据、执行任意命令，无需用...

06月30日安全漏洞62 views评论

阅读全文

安全新闻

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器

Chrome扩展SiderAI和MaxAI存在严重漏洞，攻击者可完全控制浏览器会话，窃取邮件、认证令牌等敏感数据，影响超1000万设备。漏洞源于输入验证不严，利用仅需用户访问恶意网页。安全专家建议立即...

06月30日55 views评论

阅读全文

供应链安全

塔塔确认遭黑客攻击iPhone18Pro主板图纸与A20Pro芯片资料遭泄露

2026年6月25日，塔塔电子位于印度的工厂遭遇一起大规模网络攻击。AppleInsider证实，此次攻击导致超过630GB的机密数据被窃取，其中包括尚未发布的iPhone18Pro与iPhone18...

06月26日58 views评论

阅读全文

安全漏洞

CVE-2026-20253｜Splunk Enterprise PostgreSQL Sidecar未授权远程代码执行漏洞（POC）

CVE-2026-20253是Splunk Enterprise PostgreSQL Sidecar服务的未授权远程代码执行漏洞。该漏洞由于Sidecar服务的HTTP API端点缺乏身份认证，攻击...

06月24日117 views评论

阅读全文

安全漏洞

【CVE-2026-20253】Splunk Enterprise预认证远程代码执行漏洞

CVE-2026-20253是Splunk Enterprise预认证远程代码执行漏洞，影响PostgreSQL Sidecar Service。攻击者可通过未授权API端点利用路径穿越和任意文件写入...

06月16日172 views评论

阅读全文

安全漏洞

【高危漏洞预警】Splunk Enterprise和Splunk Cloud Platform未授权文件操作漏洞CVE-2026-20253

Splunk Enterprise和Splunk Cloud Platform存在未授权文件操作漏洞CVE-2026-20253。由于PostgreSQL sidecar服务端点缺乏身份验证控制，攻击...

06月15日47 views评论

阅读全文

安全文章

SRC中的SSRF漏洞挖掘

本文详细介绍了SSRF（服务器端请求伪造）漏洞的原理、危害、常见场景及参数、利用协议、绕过方法、案例分析和加固防御措施。SSRF漏洞允许攻击者通过构造请求使服务器向任意域发出请求，主要用于攻击内网系统...

06月13日111 views评论

阅读全文

安全新闻

Anthropic 被曝雇1000名人类工程师培训Claude Code，时薪280美元：AI 编程越进化越离不开真人兜底

Anthropic被曝雇佣约1000名人类软件工程师，通过Snorkel AI代号为Marlin的项目训练ClaudeCode，时薪高达280美元。该项目核心是让专业工程师对模型输出进行高质量反馈，使...

06月08日64 views评论

阅读全文

安全文章

以打促学day26: PortSwigger 全系列 HTTP request smuggling 漏洞 wp——从基础到高阶利用（终章）

本文是HTTP请求走私漏洞系列文章的终章，详细介绍了PortSwigger靶场中Client-side desync（CSD）和基于暂停的CL.0攻击的原理与实战利用方法。文章深入剖析了浏览器与服务器...

05月12日119 views评论

阅读全文

Bedside HTB 渗透测试 Writeup — 从 PDF 反序列化到 Root

键盘敲击声也能泄漏密码？揭秘突破性的 AI 偷听黑客技术

KARR蓝牙漏洞危机：220万辆车陷远程控制风险，共用密钥暴露安全隐患

Chrome 扩展程序漏洞：数百万用户面临安全风险

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器

塔塔确认遭黑客攻击iPhone18Pro主板图纸与A20Pro芯片资料遭泄露

CVE-2026-20253｜Splunk Enterprise PostgreSQL Sidecar未授权远程代码执行漏洞（POC）

【CVE-2026-20253】Splunk Enterprise预认证远程代码执行漏洞

【高危漏洞预警】Splunk Enterprise和Splunk Cloud Platform未授权文件操作漏洞CVE-2026-20253

SRC中的SSRF漏洞挖掘

Anthropic 被曝雇1000名人类工程师培训Claude Code，时薪280美元：AI 编程越进化越离不开真人兜底

在线咨询

微信