Articles from www.anquanke.com

Articles from www.anquanke.com

美国CISA已将OpenPLC ScadaBR系统中正遭积极利用的XSS漏洞（CVE-2021-26829）列入其关键漏洞目录 (www.anquanke.com)
2025-12-3 U.S.

“哈希劫持”攻击手法通过操纵URL片段标识符（#）来操控AI浏览器的行为 (www.anquanke.com)
2025-12-3 AI Browser 手法

“河内窃贼”攻击行动：黑客利用伪多语言LNK/图像混合文件，通过DLL侧加载投送LOTUSHARVEST窃密木马 (www.anquanke.com)
2025-12-3 Hacker

谷歌整合富士康/三星供应链体系，为2026年第四季度AI眼镜的发布做准备 (www.anquanke.com)
2025-12-3 Google Samsung AI 富士康供应链

新型TangleCrypt加壳器可隐藏EDR对抗工具，但因编码缺陷反致勒索软件意外崩溃 (www.anquanke.com)
2025-12-3

GeoServer 中存在高危漏洞（CVE-2025-58360），可利用未授权的XXE攻击实现文件窃取与服务端请求伪造 (www.anquanke.com)
2025-12-3

新型恶意软件即服务运营商 TAG-150 利用 ClickFix 诱饵及自定义 CastleLoader，已入侵美国境内 469 台设备 (www.anquanke.com)
2025-12-3 U.S. 运营

OpenAI在ChatGPT安卓测试版中启动广告功能测试，引发用户对数据隐私的担忧 (www.anquanke.com)
2025-12-3 Android Testing

Devolutions Server 中存在严重漏洞（CVE-2025-13757），已认证的攻击者可利用SQL注入窃取所有存储的密码 (www.anquanke.com)
2025-12-3 Server Password

趋势科技发布AI安全套件，以应对日益增长的网络风险 (www.anquanke.com)
2025-11-29 AI InfoSec 趋势

遗留Python包中的代码漏洞，可通过劫持其依赖域名进而危及整个PyPI软件生态 (www.anquanke.com)
2025-11-29 Python PyPI

投资机构TA Associates正式注资Aeris，旨在强化其AI驱动的物联网安全能力 (www.anquanke.com)
2025-11-29 IoT AI InfoSec

Next.js服务器存在未授权拒绝服务漏洞，单次请求即可致服务崩溃 (www.anquanke.com)
2025-11-29 Server

高级威胁“Shai Hulud”升级至v2版本，利用GitHub Actions工作流作为攻击载体窃取敏感机密 (www.anquanke.com)
2025-11-29 GitHub

逾390个被弃用的iCalendar同步域名存在安全隐患，可能导致近400万台设备暴露于安全风险之下 (www.anquanke.com)
2025-11-29 InfoSec

纳闽再保险启用绿色数据中心，实现效能提升与运营成本优化 (www.anquanke.com)
2025-11-29 运营 Insurance

大规模npm供应链攻击“亡命开关”正驱动恶意软件攻击，其持久化机制依赖特定激活条件 (www.anquanke.com)
2025-11-29 NPM 供应链

GitLab发布安全更新，修复可导致认证绕过与拒绝服务攻击的多重漏洞 (www.anquanke.com)
2025-11-29 InfoSec

Apache SkyWalking 中存在漏洞，可导致攻击者发起跨站脚本攻击 (www.anquanke.com)
2025-11-29

供应链攻击“Sha1-Hulud”已波及超800个npm软件包与数千个GitHub代码库 (www.anquanke.com)
2025-11-26 NPM GitHub 供应链

LevelBlue宣布收购Cybereason，以全面强化其全球网络安全防护能力 (www.anquanke.com)
2025-11-26 InfoSec 收购

伪造的“Windows更新”界面正在助推新一波ClickFix社交工程攻击浪潮 (www.anquanke.com)
2025-11-26 UI 社交

高级威胁组织ToddyCat升级攻击工具库，新型工具专门窃取Outlook邮件并劫持Microsoft 365访问令牌 (www.anquanke.com)
2025-11-26 Microsoft

威胁行为体利用Blender基金会官方文件作为载体，传播臭名昭著的StealC V2信息窃取木马 (www.anquanke.com)
2025-11-26 基金

英国议会委员会提出立法建议，拟建立软件安全责任制度 (www.anquanke.com)
2025-11-26 U.K. InfoSec

Firefox曝出严重漏洞，致1.8亿用户面临安全风险 (www.anquanke.com)
2025-11-26 Firefox InfoSec

Tor项目全面升级其加密核心，启用新一代洋葱加密机制 (www.anquanke.com)
2025-11-26

Google最新IDE“Antigravity”曝出安全漏洞 (www.anquanke.com)
2025-11-26 Google InfoSec

FluentBit中存在关键漏洞，可导致攻击者远程攻陷云环境 (www.anquanke.com)
2025-11-26

360SRC年终冲榜丨敢AI，就请上场！ (www.anquanke.com)
2025-11-26 AI

Previous Page Next Page