关注！Log4Shell漏洞恶意利用的主要模式
近日，Apache Log4j 2 被披露存在潜在反序列化代码执行漏洞，随后，Log4Shell漏洞被恶意利用的情况被大量机构监测发现： SANS 研究所报告称，已发现该漏洞被利用来部署挖矿软件。 C…
- 2026年07月31日
- 星期五
GoDaddy最新的漏洞作用到了120万客户
网络托管巨头GoDaddy已经证实了此次数据泄露事件，这次至少影响了120万客户。 周一，这家世界上最大的域名注册商在提交给美国证券交易委员会的一份公开文件中说，一个未经授权的攻击者在9月6日渗透进入…
USB驱动漏洞成为物理隔离网络的主要漏洞
近日，ESET发布报告称，在针对物理隔离网络的17个间谍恶意软件框架的分析之后发现，这些软件全都利用了USB驱动器，并且都专门针对 Windows。其中13个恶意软件都是在长达15年的时间内逐个出现的…
27个SDK提权漏洞可能影响数百万云用户
Eltima SDK是众多云服务商用来远程安装本地USB设备的开发包，可帮助企业员工安装本地USB大容量存储设备在其基于云的虚拟桌面上使用。在疫情的影响和远程办公趋势的影响下，Eltima SDK的使…
Log4j史诗级漏洞，我们这些小公司能怎样？
事件背景 12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：Apache Log4j2存在远程代码执行漏洞，且漏洞已对外公开。 看到相关消息…
九款WiFi路由器226个漏洞作用数百万设备
9款WiFi路由器226个漏洞影响数百万设备。 漏洞概述 IoT Inspector和CHIP的安全研究人员合作对Asus、AVM、D-Link、Netgear、Edimax、TP-Link、Syno…
不见的存款 全链条团伙利用网站、APP漏洞
在行业内，负责盗刷的人被称为料主，洗钱环节称为洗料，通常的作法是料主把消费所需要的手机号、验证码提供给洗料的人；后者进行销售变现。一般是买油卡、充Q币这类虚拟商品，这样可以不需要收货地址，更安全。 一…
攻击者变管理员？微软曝Windows 11漏洞
据外媒消息，近日计算机安全组织Cisco Talos发现了一个新的漏洞，包括Windows 11和Windows Server 2022在内的所有Windows版本均受影响。 该漏洞存在于Window…
Log4j被曝高危漏洞！openEuler 已做好修复
12月13日消息，据国内媒体报道，近日，被全球广泛应用的组件Apache Log4j被曝出一个已存在在野利用的高危漏洞，攻击者仅需一段代码就可远程控制受害者服务器。几乎所有行业都受到该漏洞影响，漏洞波…
在Kali Linux上编译Windows漏洞的办法
在本教程中，我们将讨论如何使用Mingw-64在 Kali Linux上编译Windows漏洞。 让我们开始在Kali Linux上安装Mingw-w64。有需要的朋友可以参考下 如何在Kali Li…
