多阶段 VOID#GEIST 恶意软件正在投放 XWorm、AsyncRAT 和 Xeno RAT
网络安全研究人员披露了一起多阶段恶意软件活动的细节，该活动利用批处理脚本作为途径，投放各种加密的远程访问木马 (RAT) 负载，包括 XWorm、AsyncRAT 和 Xeno RAT。 Securonix 威胁研究将这一隐蔽的攻击链代号定为 VOID#GEIST。 总体而言，该混淆批处理脚本用于部署第二个批处理脚本，搭建合法的嵌入式 Python 运行时，并 ...
iOS间谍软件Coruna疑似被泄露到网上 用来窃取加密货币用户的钱包助记词
谷歌威胁情报小组日前发布报告披露名为 Coruna 的间谍软件，这款间谍软件最初应该是某个国家级黑客团队开发的，但不知道什么原因导致其泄露到网上并开始遭到各路黑客的使用。Coruna 工具包含 5 条完整的 iOS 漏洞利用链条，合计涉及 23 个安全漏洞，其中最复杂的是利用非公开技术和漏洞缓解绕过措施，针对的 iOS 版本则是 i ...
MongoDB曝出新漏洞，黑客可致任意服务器崩溃
在 MongoDB 中发现了一个编号为 CVE-2026-25611（CVSS 评分 7.5）的高危漏洞，该漏洞允许未认证的攻击者利用极低带宽即可使暴露在外的服务器崩溃。据 Cato CTRL 研究显示，此漏洞影响所有启用压缩功能的 MongoDB 版本（v3.4 及以上版本，自 v3.6 起默认为开启状态），包括 MongoDB Atlas 云服务。此外，Shodan 搜索引擎数据 ...
法国医疗软件厂商Cegedim Sante被黑，导致约1500家使用该公司软件的医院诊所和1580万份患者档案文件遭到泄露
导致约1580万患者行政数据被非法访问，其中16.9万人涉及敏感信息泄露，事件在2026年2月下旬集中曝光,并引发广泛关注。一、事件时间线2025年10月27日Cegedim Santé就网络攻击向巴黎检方正式提起刑事诉讼，指控存在“对自动化数据处理系统的非法入侵”。2025年12月23日–24日黑客组织DumpSec成功入侵Cegedim系统，获取大 ...
Packagist 上的虚假 Laravel 包可在 Windows、macOS 和 Linux 上部署远程访问木马
网络安全研究人员发现， 恶意 Packagist PHP 软件包伪装成 Laravel 实用程序，充当跨平台远程访问木马 (RAT) 的通道，该木马可在 Windows、macOS 和 Linux 系统上运行。软件包名称如下所示：nhattuanbl/lara-helper（37次下载）nhattuanbl/simple-queue（29次下载）nhattuanbl/lara-swagger（49次下载）据 Socket 称，软件 ...
“泄露行动”捣毁LeakBase网络犯罪论坛——用户数据与IP日志已被当局查获
美国联邦调查局与多家国际执法机构协同行动，在一场代号为 “泄露行动” 的全球联合执法中，正式查封了知名网络犯罪论坛 LeakBase。该论坛因托管和交易被盗数据库而臭名昭著。其两个主要域名 leakbasews 和 leakbasela 现均已跳转至 FBI 的查封公告页面，域名服务器已被切换至 ns1.fbi.seized.gov 和 ns2.fbi.seized.gov。 ...
MetInfo_v5.1.3任意文件上传漏洞
MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞....ps：欢迎各种形式转载，首发t00ls.net注：请勿利用本文内容从事一切非法活动，否则后果自负author:my5t3ry废话不多说，看代码：[code="php"]includecommon.inc.php 20 - 39$db_settings = parse_ini_file(ROOTPATH.\'config/config_db.php\');@extract($db_settings);require_once ROOTPATH. ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.