Betterment 数据泄露事件导致 140 万客户个人信息泄露。
Betterment 披露了一起由社交工程驱动的数据泄露事件，该事件泄露了约 140 万个客户帐户的个人信息，显著扩大了 2026 年 1 月与欺诈性加密货币诈骗信息相关的安全事件的影响。2026 年 1 月初，领先的自动化投资和智能投顾平台 Betterment 检测到对用于客户沟通和运营的系统存在未经授权的访问。攻击者利用社会工程攻击攻击 ...
群晖发布DSM更新修复Telnetd安全漏洞 即便未启用也可能影响安全性
NAS 服务器制造商群晖在 2026 年 1 月 29 日发布多项 DSM 操作系统软件更新，此次更新部分被标记为重要或关键修复，除非用户手动禁用更新功能否则 DSM 系统将自动升级到新版本。此次漏洞主要涉及群晖终端机功能的 telnetd 进程 (属于 Telnet 的服务守护进程)，漏洞编号为 CVE-2026-24061，群晖给出的漏洞评级为严重或高危级 ...
黑客入侵 NGINX 服务器以重定向用户流量
攻击者正在入侵 NGINX 服务器，劫持用户流量并将其重新路由到攻击者的后端基础设施。NGINX 是一款用于网络流量管理的开源软件。它充当用户和服务器之间的连接桥梁，并用于网站服务、负载均衡、缓存和反向代理。DataDog 安全实验室的研究人员发现，此次恶意活动的目标是亚洲顶级域名（.in、.id、.pe、.bd 和 .th）以及政府和 ...
SystemBC僵尸网络劫持了全球1万台设备用于DDoS攻击
SystemBC 恶意软件家族是一种持续性威胁，最早于 2019 年被发现，如今已发展成为一个庞大的僵尸网络基础设施，控制着全球超过 10,000 台被劫持的设备。该恶意软件主要用作 SOCKS5 代理和后门，使威胁行为者能够掩盖其恶意流量并长期访问受感染的网络。通过将受感染的系统转换为中继，僵尸网络允许攻击者通过受害者的机器路 ...
Citrix NetScaler 的大规模扫描使用了数千个住宅代理服务器
过去一周，针对 Citrix NetScaler 基础设施的协同侦察行动利用数万个住宅代理来发现登录面板。该活动于 1 月 28 日至 2 月 2 日期间被观察到，并且还侧重于列举产品的各种版本，这表明存在有组织的探索工作。威胁监控平台 GreyNoise 追踪到扫描流量的来源，发现超过 63,000 个不同的 IP 地址发起了 111,834 个会话。研究人 ...
杀毒软件被劫持用来投毒 印度杀毒软件eScan更新基础设施被黑用于投毒
印度网络安全公司 MicroWorld 旗下的杀毒软件 eScan 日前被发现竟然向客户投毒，安全公司 Morphisec 的研究人员经过分析后发现攻击源头是 eScan 的更新基础设施遭到黑客入侵。黑客通过某种方式入侵 eScan 更新基础设施后通过该软件的更新机制向用户发送恶意载荷，多数用户默认开启的都是自动更新因此会自动下载恶意软件并执 ...
利用phar://协议绕过waf检测拦截
phar:// 数据流包装器自 PHP 5.3.0 起开始有效。利用phar://协议特性可以在渗透过程中帮我们绕过一些waf检测。现在一些waf会检测文件的内容，我们可以通过包含的方式，包含zip后缀或者phar后缀里面的文件达到绕过防护的目的。实测：PhpSpy 2010 过安全狗4.0 云锁 拦截php内容：[code="php"]<?phpinclude \'phar://2010.zip/2010.php\';?>[/code]2010.zip是我压缩大马后的文件。注意用zip压 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.