紧急安全提醒：OpenClaw也受Axios供应链投毒影响 请用户立即检查
前文蓝点网提到知名 HTTP 客户端库 Axios 遭到黑客攻击，黑客通过未知方式劫持开发者在 NPM 平台的账号，随后发布恶意版本用来安装远程访问木马。黑客的操作方法是修改 Axios 库隐秘增加新的依赖库，新增的这个依赖库则是黑客创建的恶意组件，因此用户在执行 NPM 安装或更新操作时都可能被自动安装这个恶意库。OpenClaw AI ...
黑客在PyPI上后门化Telnyx Python SDK 以窃取云和开发凭证
一个广泛使用的Python软件包被悄然武器化，而大多数遭遇攻击的开发者对此毫不知情。2026年3月27日，一个名为TeamPCP的威胁行为者向PyPI（Python开发者下载软件包的主要仓库）上传了两个恶意的Telnyx Python SDK版本。被入侵的版本4.87.1和4.87.2在PyPI介入并将其隔离前，大约存活了四个小时。在那短短的时间窗口内，任何运 ...
维哥港因勒索软件攻击被迫转为人工操作维持运营
事件概述近日，西班牙主要渔港——维哥港（Port of Vigo）遭遇勒索软件攻击，导致其数字化系统遭受破坏，港口运营受到严重影响。这次勒索软件攻击 迫使港口管理局采取紧急措施，包括隔离受影响系统并转为手动操作以维持货物管理的基本运转。攻击影响与应对措施系统受损情况：攻击于上周2（具体日期未在原文明确）被发 ...
欧盟委员会确认遭受网络攻击，AWS云环境数据泄露
欧盟委员会在其亚马逊云服务（AWS）账户遭到定向网络攻击后，已正式确认了这一安全事件。该入侵行为于3月24日被发现，专门针对托管欧盟委员会 Europa.eu 平台公共网站的外部云环境。尽管此次未经授权的访问性质严重，但即时启动的遏制措施确保了 Europa 网站未出现任何运营中断，持续为公众用户提供正常服务。正在进行的调 ...
美国的教育科技公司Infinite Campus在遭受了黑客组织ShinyHunters网络攻击之后，导致大量数据泄露
Infinite Campus 的核心定位是：为学校和教育管理部门提供统一的“学生信息系统（SIS）”和数据管理平台。简单说，它做的事情就是帮助学校和学区把学生的各类信息“集中起来、统一管理、按权限共享”，替代过去分散、手工、纸质的管理方式。黑客组织ShinyHunters 宣称入侵 Infinite Campus受到大量媒体平台关注的原因：Infi ...
iCloud+隐藏邮件地址可不能乱用：苹果帮助FBI开盒发出威胁的犯罪嫌疑人
苹果在 iCloud 云服务中提供隐藏电子邮件地址功能，该功能可以使用苹果随机生成的邮箱地址来保护用户隐私，让邮件对方无法直接看到用户的真实邮箱地址。正常情况下用户使用该功能保护隐私是没问题的，但如果涉及到潜在的法律问题，那继续使用 iCloud+ 隐藏电子邮件功能就是没用的，因为苹果会协助 FBI 进行开盒。2026 年 2 ...
thinksns 3 getshell
wooyun test的重测试是这程序 结果我申请没让我进 听朋友说是这个我就大概看了下 就发现个getshell反正重测那么多黑客 肯定到时候有人挖出来 还不如放出来{:6_445:} attachaction.class.php[code="php"]public function capture(){error_reporting(0);//解析上传方式$query_string=t($_SERVER[\'QUERY_STRING\']);parse_str($query_string,$query_data); //覆盖data变量$log_file=time().\'_ ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.