CISA 警告：Ivanti Endpoint Manager 身份验证绕过漏洞已被攻击者利用
Ivanti Endpoint Manager 的一个严重安全漏洞引起了联邦政府的关注，网络安全和基础设施安全局 (CISA) 于 2026 年 3 月 9 日将其添加到已知可利用漏洞 (KEV) 目录中。该身份验证绕过漏洞编号为 CVE-2026-1603，影响 2024 年 SU5 版本之前的所有 Ivanti Endpoint Manager 版本，并允许远程未经身份验证的攻击者窃取存储的敏 ...
越南黑客组织依托Polygon公链，通过GitHub部署历经16代迭代的LuaJIT恶意程序
攻击的规模尤为惊人：在超过 47 个 GitHub 账号中已确认存在 600 余个独有的恶意 ZIP 压缩包。截至 2026 年 3 月初，其中至少 25 个账号仍处于活跃状态，并持续投放恶意载荷。攻击者依托高迷惑性的社会工程学诱饵锁定目标。GitHub 上的恶意仓库经过精心伪装，假冒各类 SaaS 工具破解版浏览器扩展、游戏外挂、开发者工具及成 ...
Signal确认遭针对性钓鱼攻击，用户账户被接管
Signal正式确认，一波针对性的钓鱼攻击活动已导致包括记者和政府官员在内的高知名度用户账户被成功接管。这款加密信息服务明确表示，其核心基础设施和端到端加密协议仍然完好无损，完全未被攻破。威胁行为者并非利用技术漏洞，而是通过直接操纵人为因素来绕过安全边界。这些针对性攻击活动凸显了一个日益增长的趋势：威胁行 ...
恶意 npm 包伪装成 OpenClaw 安装程序，部署 RAT 窃取 macOS 凭证
网络安全研究人员发现了一个恶意的 npm 包，该包伪装成 OpenClaw 安装程序，旨在部署远程访问木马 (RAT) 并从受感染的主机中窃取敏感数据。 该软件包名为“@openclaw-ai/openclawai”，由一名名为“openclaw-ai”的用户于 2026 年 3 月 3 日上传至注册表。截至目前，该包已被下载 178 次。截至本文撰写时，该库仍可供下载。 ...
Nginx UI 存在严重漏洞，攻击者可利用这些漏洞下载完整的系统备份。
Nginx UI 中新发现的一个严重漏洞允许未经身份验证的攻击者下载并解密完整的系统备份 。该漏洞被追踪为 CVE-2026-27944，属于 CWE-306 和 CWE-311 类漏洞，最高 CVSS 评分为 9.8。它会影响 2.3.2 之前的所有 Nginx UI 版本，管理员需要升级到 2.3.3 才能应用安全补丁。该漏洞源于 Nginx UI Go 代码库中的两个重大安全缺陷。 ...
维基百科遭到恶意JS攻击后临时进入只读状态 事后调查发现恶意脚本已潜伏两年
日前知名百科网站维基百科出现严重的安全问题，维基百科在进行某种安全测试时调用某个不安全的 JavaScript 脚本，此次安全事件导致大量维基百科管理员账号出现安全问题。为应对这种紧急情况维基百科直接将受影响的站点设置为只读模式，随后进行排查后发现相关的恶意脚本已经存在两年但没有被发现，而且脚本此前也没有被激活 ...
记一次无聊欣慰并且未完成的渗透经历
[b][size=5]0x00 事件起因[/size][/b]也不知道是因为疫情还是怎么，最近赌博网站的广告满天飞，我朋友是个薅羊毛人士，就在那天下午….当然我们都知道，三人行，必有我师。朋友说通过新用户注册送的20个体验金币玩到100即可提现，我去体验了一把，毕竟薅羊毛知识也是赚钱的本领。谁知道这是一个过渡过程，这是上瘾的特征，啊不行了我要充值一个亿。我从20玩到60，又从60玩回20，又从20玩 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.