欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页surf

      供应链安全

      【AI安全】AI IDE供应链沦陷！150个可信插件名暗藏投毒入口

      文章揭露AI IDE插件导入机制存在供应链投毒风险。当用户从VSCode迁移至Cursor等编辑器时，所谓的导入仅按扩展名从OpenVSX重新下载，而非复制本地可信代码。攻击者通过抢占未认领的命名空间...
      admin 08月15日111 views评论AI安全 供应链攻击
      阅读全文
      安全漏洞

      Flowise 中存在严重漏洞，可通过 MCP 适配器执行远程命令

      OXSecurity发现Flowise等AI框架存在严重漏洞，通过MCP适配器可执行远程命令，影响超1.5亿下载量。该缺陷源于Anthropic MCP SDK的设计决策，导致未经身份验证的UI注入、...
      admin 04月21日96 views评论严重漏洞 远程代码执行
      阅读全文
      安全文章

      【林晓月的AI安全日记-001】你在用AI写代码，AI在帮别人开shell｜Windsurf AI编辑器RCE漏洞挖掘实录

      本文记录了Windsurf AI编辑器中一个高危RCE漏洞的发现与利用过程：攻击者通过恶意网页结合DNS重绑定技术，可绕过同源策略操控本地AI代理执行任意系统命令。你在用Windsurf写代码，顺手切...
      admin 02月25日166 views评论漏洞挖掘 远程代码执行
      阅读全文
      安全新闻

      主流AI开发环境Cursor、Windsurf与Google Antigravity竟推荐恶意扩展

      主流AI开发环境Cursor、Windsurf与GoogleAntigravity因推荐机制漏洞，可能引导开发者安装恶意扩展，超千名开发者中招，暴露供应链安全风险。多款主流AI开发环境存在关键安全漏洞...
      admin 01月07日149 views评论azure 供应链安全
      阅读全文
      安全新闻

      Antigravity 停飞！Google 最新 IDE 中的安全漏洞

      Google新发布的Antigravity IDE被发现包含多个安全漏洞，包括远程代码执行、数据泄露等，这些问题部分继承自其基于的Windsurf系统。上周，Google 发布了一款名为 Antigr...
      admin 11月29日197 views评论rce 数据泄露
      阅读全文
      安全新闻

      新的macOS漏洞允许攻击者绕过安全控制

      据Cyber Security News消息， 微软威胁情报发现，macOS出现了一个名为“HM Surf”的新漏洞，能允许攻击者绕过操作系统的透明、同意和控制（TCC）技术，在未经授权的情况下访问用...
      admin 10月21日112 views评论macos 安全控制
      阅读全文
      安全新闻

      macOS 用户注意： Safari严重安全漏洞可致摄像头、麦克风数据被捕获

      微软近期曝光了一项严重的安全漏洞，涉及苹果的透明度、同意和控制（TCC）框架。这一漏洞名为 HM Surf（CVE-2024-44133），攻击者可以利用它绕过用户隐私设置，访问敏感数据。苹果在 9 ...
      admin 10月21日165 views评论macos 摄像头
      阅读全文
      安全新闻

      HM Surf 苹果操作系统漏洞可让攻击者访问摄像头和麦克风

      导 读微软威胁情报中心的网络安全研究人员在 macOS 中发现了一个漏洞，该漏洞允许攻击者绕过操作系统的透明度、同意和控制 (TCC) 技术，从而未经授权访问敏感用户数据。研究人员将其命名为“HM S...
      admin 10月21日140 views评论macos 恶意软件
      阅读全文
      安全新闻

      macOS上的HM Surf漏洞允许绕过Safari的隐私设置

        微软发现了一个苹果macOS系统中透明度、同意和控制（TCC）框架的漏洞，编号为CVE-2024-44133，代号为“HM Surf”。macOS的TCC框架旨在通过管理应用访问敏感数据和系统资源...
      admin 10月21日267 views评论macos safari
      阅读全文
      安全工具

      Surf：一款针对现代云环境的SSRF漏洞检测和利用工具

      关于Surf Surf允许我们输入一个目标主机列表，工具会自动过滤主机列表，并返回可能存在SSRF漏洞的主机信息（列表）。该工具可以使用本地主机向输入列表中的每一台目标主机发送一个HTTP请求，并收集...
      admin 11月19日130 views评论SSRF漏洞 主机信息
      阅读全文
      安全闲碎

      如何防止加密货币被盗——以Everscale钱包漏洞为例说明

      Check Point的研究人员发现Everscale钱包的Web版本中存在漏洞，如果成功将其武器化，攻击者就可以完全控制受害者的钱包。通过利用这个漏洞，攻击者可以解密存储在浏览器本地存储中的私钥和种...
      admin 05月08日82 views评论应用程序 攻击者
      阅读全文
      安全闲碎

      Check Point Research 检测到 Everscale 区块链钱包中的漏洞，防止加密货币被盗

      研究作者：阿列克谢·布赫捷耶夫强调Check Point Research (CPR) 在 EverSurf 钱包的 Web 版本中发现了一个漏洞，该钱包是Everscale 区块链生态系统的一部分通...
      admin 05月03日123 views评论应用程序 浏览器
      阅读全文

      文章分页

      1 2

      最新文章

      •  PostgreSQL pg_restore 代码执行漏洞（CVE-2026-116314） 11/14 16 views
      • 《波兰宪政危机深度报告》系列第五篇 11/14 15 views
      • 信息安全漏洞周报【第099期】 11/14 19 views
      • 银狐情报｜VMRay 报告披露全新 C2/投递基础设施与检测抓手：5 个运营 C2 为 t 11/14 15 views
      • CopperDragon 与 Sparrow 框架：一年追踪三个集群，一套军火库打穿三大洲 11/14 11 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章189732
      • 分类48
      • 标签195220
      • 留言795
      • 链接0
      • 浏览51324949
      • 今日6
      • 本周572
      • 运行7044 天
      • 更新2026-11-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章189732 留言 795 访客51324949

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章189732
      • 分类48
      • 标签195220
      • 留言795
      • 链接0
      • 浏览51324949
      • 今日6
      • 本周572
      • 运行3881 天
      • 更新2026-11-14
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码