美国网络安全和基础设施安全局 (CISA) 警告：F5 BIG-IP 漏洞已被积极用于攻击
美国网络安全和基础设施安全局 (CISA) 已将影响 F5 BIG-IP 系统的一个新披露的漏洞添加到其已知利用漏洞 (KEV) 目录中，并警告称该漏洞正在被积极用于现实世界的攻击中。该漏洞编号为 CVE-2025-53521 ，于 2026 年 3 月 27 日正式列入漏洞清单，联邦机构的修复期限为 2026 年 3 月 30 日。CVE-2025-53521 被描述为 F5 BIG-I ...
高危Citrix NetScaler与Gateway漏洞可致远程攻击者泄露敏感信息
Cloud Software Group发布了一份关键安全公告，详细说明了影响客户管理的NetScaler ADC和NetScaler Gateway设备的两个新发现漏洞。这些漏洞编号为CVE-2026-3055和CVE-2026-4368，可能允许远程攻击者泄露敏感信息或导致用户会话混乱。强烈敦促网络管理员和安全团队立即应用最新的安全补丁，以防止潜在的网络入侵。Citrix Net ...
IDrive for Windows 漏洞可致攻击者提升权限
IDrive Cloud Backup Client for Windows 中发现了一个关键的本地权限提升漏洞。该漏洞被追踪为 CVE-2026-1995，影响 IDrive Cloud Backup Client for Windows，具体涉及 7.0.0.63 及更早版本。FRSecure 的安全研究人员发现，该应用程序目录内的弱权限配置可能导致系统迅速完全受损。若成功利用，该漏洞允许已认证攻击者在 ...
重大安全播报！Apifox遭遇投毒 请使用该平台的开发者立即轮换所有密钥
更新时间：2026-03-26 11:27 更新内容： 点击查看：Apifox发布安全公告承认遭到攻击，开发者/企业应当全面排查并重置敏感凭证安全研究人员日前发现 Apifox 平台遭遇投毒，黑客通过平台安全缺陷向所有开发者投放包含恶意代码的 JS 文件，恶意代码会窃取各类配置信息和敏感数据。如果开发者在 2026 年 3 月 4 日后打开过 Apif ...
荷兰财政部系统遭黑客入侵，已紧急切断访问权限，已经发布了遭受网络攻击的声明
荷兰财政部周一证实，在上周发现的一次网络攻击中，该部的一些系统遭到了破坏。官员们表示，该部在3月19日接到了第三方关于此次入侵的通知，目前仍在调查此次网络攻击。一项正在进行的调查发现，该事件影响了一些员工。一份官方声明透露:“3月19日周四，财政部的ICT安全检测到政策部门内一些主要流程的系统遭到未经授权的访 ...
利用虚假屏幕截图诱骗 Web3 支持人员感染多阶段恶意软件
一个名为 APT-Q-27 的威胁组织一直在积极攻击 Web3 客户支持团队，他们在实时聊天窗口中使用虚假屏幕截图链接，悄悄地在受害者的计算机上安装持久后门。该攻击的目标是任何组织中最具人性的部分——负责接听工单的支持人员——而不是利用软件漏洞或网络弱点。该组织也被称为 GoldenEyeDog，至少从 2022 年起就一直很活跃， ...
Firefox插件 hackbar搬家到chrome 拒绝收费
大家都知道hackbar在谷歌插件里面是收费的，且网上也有相应的教程来破解它，但是使用后总是出现这样那样的问题导致插件不能继续正常使用，今天我无事就来玩玩它。第一步：我们先去把火狐里面那个免费使用的hackbar插件存放位置找出来（百度有火狐插件存放路径的文章）再去谷歌里把收费的hackbar插件存放位置找出来（百度有谷歌插件存放路径的文章）第二步：我们去修改hackbar-panel.js这 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.