Vim 模型行绕过漏洞允许攻击者执行任意操作系统命令
最新发现的 Vim 文本编辑器高危漏洞会使用户面临在操作系统上执行任意命令的风险。该漏洞编号为 CVE-2026-34982，它利用模型行沙箱绕过漏洞，当受害者打开一个特制的文件时，该漏洞就会被触发。安全研究人员“dfwjj x”和 Avishay Matayev 发现了一个漏洞链，该漏洞链会影响 9.2.0276 之前的 Vim 版本。Vim 项目于 2026 年 ...
思科遭到供应链攻击泄露内部及客户产品源代码 目前正在大规模轮换凭证
3 月份开源的漏洞扫描器 Trivy 遭遇攻击并向使用该工具的下游项目投毒，攻击者利用恶意 GitHub Action 插件感染多个企业的内部环境，随后窃取内部环境中的敏感数据例如各种云凭证。知名科技公司思科也在这轮供应链攻击中受损，攻击者利用恶意的 GitHub Action 从思科的构建和开发环境中窃取凭据和数据，包括部分开发者设备 ...
Google Cloud Vertex AI平台漏洞可致攻击者访问敏感数据
人工智能代理正迅速成为企业工作流程中不可或缺的一部分，但同时也引入了新的攻击面。安全研究人员最近发现了Google Cloud Platform的Vertex AI Agent Engine中存在一个重大漏洞。通过利用默认权限范围，攻击者可以将已部署的AI代理武器化为“双重间谍”，秘密窃取数据并破坏云基础设施。利用默认权限核心问题在于与已部署A ...
微软呼吁关注1项新的社会工程学攻击，原理是利用WhatsApp消息分发恶意VBS文件，从而持久化权限维持
事件起始时间描述该活动从2026年2月下旬开始，利用这些脚本启动多阶段感染链，以建立持久性并实现远程访问。“这场运动依赖于社会工程和非土地技术的结合，”微软防御安全研究小组说。它使用重命名的Windows应用工具来融入正常的系统活动，从AWS、腾讯云和Backblaze B2等受信任的云服务中检索有效负载，并安装恶意的Microso ...
AI代理开发工具“Langflow”未经授权代码执行漏洞，被美国CISA监测到已经有大量服务器被getshell
美国网络安全与基础设施安全局（CISA）认识到该漏洞（CVE-2026-33017）的严重性，并立即将其列入“已知被利用漏洞”（KEVs）名单。该漏洞属于极高风险群体，CVSS评分为9.8，是一个结构性漏洞，允许未经过认证过程的外部攻击者注入任意Python代码，远程控制系统。根据云安全公司Sysdig的分析，黑客在漏洞首次于17日首次披露 ...
Claude Code 的源代码意外泄露在 NPM 包中
Anthropic 公司表示，他们不小心泄露了闭源软件 Claude Code 的源代码，但该公司表示，没有客户数据或凭证泄露。尽管 Anthropic 承诺支持开源社区，但 Claude Code 一直保持闭源状态，至少在今天之前是这样，直到今天一次更新意外地包含了内部源代码。Anthropic 在给 BleepingComputer 的一份声明中证实了泄露事件，并表示 ...
Yzmcms(yzmcms.com) V3.2 Csrf漏洞可直接拖库
[hide=10000]首先让我们看看这个cms怎么构成脱库的:在数据管理处有备份数据功能只能备份,优化,修复,不能操作,不能删除,权限管控的很好来查看源代码依然没有token或者其他验证,构造一下表单依然没有token或者其他验证,构造一下表单script function csrfP0C(){ document.getElementById(“csrfP0C”).click();//模仿点按钮,实现打开自动点击 }/script body onload=”csrfP0C()”form actio ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.