对不起飞牛，你们最新公告里的说法经不起任何推敲
飞牛私有云系统 (fnOS) 在 2 月 12 日通过微信公众号发布名为《致飞牛用户：近期安全事件的完整说明与深刻反思》的公告，不过蓝点网通篇阅读后发现飞牛的这篇公告并不是反思。蓝点网从 1 月 31 日开始追踪飞牛系统的安全事件并发布多篇文章，直到现在飞牛才拿出像样的长文回应这件事，只不过这篇所谓的完整说明里有太多经不 ...
近日美国支付平台BridgePay遭遇勒索攻击后，导致服务器宕机
大约在BridgePay披露此事件的同时，一些美国商家和组织开始告知客户，由于全国性信用卡处理中断，他们只能接受现金。公司表示，事件发生后已与联邦调查局、美国特勤局及外部取证和恢复团队合作调查。初步取证结果显示，未发现支付卡数据被泄露，相关文件虽被访问但已加密，目前没有证据表明支付卡数据被泄露。从2026年2月6 ...
Odido电信遭遇网络攻击——620万个客户账户受到影响
荷兰领先的电信运营商 Odido Telecom 于 2026 年 2 月 12 日证实，黑客在一次重大网络攻击中获取了 620 万客户帐户的个人数据。虽然服务没有中断，但此次漏洞是在 2 月 7 日至 8 日的周末期间发现的，这引发了人们对网络钓鱼风险的担忧。黑客入侵了 Odido 的客户关系管理系统，下载了敏感信息，之后该公司阻止了未经授权的 ...
WordPress备份插件漏洞导致80万个网站面临远程代码执行攻击风险
WPvivid Backup & Migration WordPress插件存在一个严重漏洞，未经身份验证的攻击者可以利用该漏洞上传文件并在服务器上运行代码，最终往往导致网站完全被控制。该漏洞的CVE编号为CVE-2026-1357，评分为9.8（严重），影响插件版本0.9.123及更早版本，0.9.124版本已修复此漏洞。只有当网站启用了WPvivid的“从其他网站接收备 ...
RU-APT-ChainReaver-L 劫持可信网站与GitHub仓库，发动大规模跨平台供应链攻击
一场复杂精密的网络威胁正在蔓延，攻击者通过被篡改的镜像网站与 GitHub 代码仓库，向多个操作系统平台用户投递恶意软件。这项代号为 RU-APT-ChainReaver-L 的攻击行动，是近期曝出的最精心策划的供应链攻击之一，同时影响 Windows、macOS 及 iOS 平台。该行动运用了多项高级规避技术，包括使用有效证书进行代码签名、构造 ...
照片分享平台Flickr邮件服务遭遇未授权漏洞攻击正在导致大量数据泄露
分享平台Flickr表示，其第三方电子邮件服务提供商的安全漏洞可能导致部分用户数据被未经授权访问。公司披露，受影响的信息包括用户名、电子邮件地址、IP数据和活动日志，密码和支付信息未受影响。第三方电子邮件服务提供商的安全漏洞可能暴露了Flickr会员的个人信息。2026年2月5日，这家知名的照片分享平台被警告其外部供应 ...
最近略微有点无聊，记事狗的东东还有以后我发文章的规范
今天下午突然觉得没神马好的资料学习了所以就略微说一下php代码审计我知道很多人都在玩，所以写一个略微吐槽的东西RIPS Notepad++ 插件 和 xdebug 还有那个Code V4 And more php黑盒想必都是现在 进阶或入门阶段的主流工具而现在直接利用的基本很少了 很多都是隐藏较深的二阶利用表面上首先会用静态软件扫所有的代码 但是那些引擎非常有局限性 V4的还好但是免费版限制1w行代码 然后丢到黑 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.