Anthropic MCP 中存在严重漏洞，导致开发人员计算机遭受远程攻击
该漏洞编号为 CVE-2025-49596，CVSS 评分为 9.4（满分 10.0）。Oligo Security 的 Avi Lumelsky 在上周发布的一份报告中指出：“这是 Anthropic MCP 生态系统中首批关键的远程代码执行漏洞之一，暴露出一种针对 AI 开发者工具的新型基于浏览器的攻击。”“通过在开发者的机器上执行代码，攻击者可以窃取数据、安装后门并在 ...
瑞士称政府数据在勒索软件攻击中被盗
瑞士政府通报称，各联邦办公室的敏感信息受到了第三方组织 Radix 勒索软件攻击的影响。瑞士政府称，黑客窃取了 Radix 系统的数据，随后将其泄露到暗网上。在该国国家网络安全中心 (NCSC) 的帮助下，正在分析泄露的数据，以确定哪些政府机构受到影响以及影响如何。瑞士政府宣布 ：“Radix 基金会遭到勒索软件攻击，数据被窃 ...
美国情报部门警告称尽管停火，伊朗网络威胁仍然存在.
尽管伊朗和以色列宣布停火，并且正在进行旨在永久解决冲突的谈判，但伊朗支持的网络行为者和支持德黑兰的黑客组织仍可能进行恶意网络活动。 此警告已由四个美国联邦机构发布，一份于 6 月 30 日发布的安全公告。该文件称，伊朗支持的威胁行为者可以将安全性较差的美国网络和互联网连接设备作为攻击目标，进行破 ...
卡巴斯基：“7%的工业设施仅在必要时应对漏洞”
只有四分之一的工业企业每月进行漏洞评估。7%的企业通常不进行此类准备，仅在必要时才响应，这表明整个行业的漏洞管理仍然松懈。卡巴斯基实验室30日发布了一份题为《使用专用解决方案保护OT》的报告，介绍了加强工业环境抵御网络威胁的关键趋势和挑战。据此调查，7%的工业企业仅在必要时管理漏洞。这使得许多公司面临意外停 ...
WordPress插件曝严重漏洞，攻击者可无认证注册管理员账户
WordPress是一款开源的、基于PHP和MySQL的内容管理系统（CMS）。它最初在2003年发布，由Matt Mullenweg和Mike Little共同开发。图片来源：haitheme根据deppseek回答，全球 43% 以上网站 使用 WordPress，涵盖个人博客、企业官网、电商平台等。图片来源：WP中文网▶ 漏洞核心问题漏洞类型：权限管理不当（Improper Privilege ...
DDoS分布式拒绝服务攻击再创历史记录！有服务提供商被攻击流量高达7.3Tbps
据网络服务提供商 Cloudflare 发布的消息，该公司在 2025 年 5 月帮助其客户成功抵挡高达 7.3Tbps 的 DDoS 分布式拒绝服务攻击，此次攻击没有给客户造成任何影响。根据数据统计，此次黑客发起的攻击在短短 45 秒内传输高达 37.4TB 的数据，这相当于在 45 秒内传输 9350 部完整的电影，或者不间断流式传输 7480 小时的高清视 ...
终于突破终端连接，分享一下。
[b][size=6]前言：[/size][size=5]在t00ls看了一年多的帖，学到很多东西。在这里感谢所有的成员，谢谢你们的知识。@rices 的精神，我很敬佩。对t00ls不离不弃！有大家在，我坚信t00ls会好起来的。[/size][/b]一、查看终端端口（服务名→pid值←0.0.0.0:端口），终端端口就出来了。当然这只是一种方法，你也可以选择其它方法，这里只是介绍一下。tasklist /svcnetstat -nao查看2者对等的pi ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2025 T00ls All Rights Reserved.