一波儿尚未查明针对俄罗斯彼尔姆市停车缴费系统的网络攻击，导致它业务瘫痪
据当地官员称，中断是由大规模分布式拒绝服务(DDoS)攻击造成的，该攻击淹没了该市的自动停车支付基础设施。这至少是近年来第三起影响俄罗斯城市停车系统的类似事件。去年1月，克拉斯诺达尔的司机无法支付停车费，此前一家电信运营商受到DDoS攻击，导致相关服务中断。2024年10月，在一次针对当地城市管理网络的破坏性网络攻 ...
恶意“Pyronut”软件包后门利用远程代码执行功能入侵 Telegram 机器人
Python 包索引 (PyPI) 上发现了一个名为 pyronut 的恶意 Python 包，该包通过冒充流行的 pyrogram 框架来攻击构建 Telegram 机器人的开发者。攻击者并没有采用域名抢注（即使用与合法名称相似的域名），而是逐字逐句地复制了 Pyrogram 的整个项目描述，创建了研究人员所说的恶意分支，即一个植入木马的副本，旨在通过社会工 ...
ScreenConnect漏洞可致黑客提取唯一机器密钥并劫持会话
ConnectWise已为其ScreenConnect远程桌面软件发布紧急安全公告，披露了一个严重的加密漏洞，该漏洞可能允许未经身份验证的攻击者提取服务器级别的机器密钥并劫持会话认证。该漏洞被追踪为CVE-2026-3564，影响所有26.1版本之前的ScreenConnect，其CVSS评分为9.0，属于严重至重要级别。问题的核心在于旧版ScreenConnect存储与 ...
用于NFS的Kubernetes CSI驱动漏洞可致攻击者删除或修改NFS服务器目录
Kubernetes容器存储接口（CSI）驱动 for NFS 中发现了一个路径遍历漏洞，可能允许攻击者删除或修改NFS服务器上非预期的目录。该漏洞源于对卷标识符中 subDir 参数的验证不足，暴露了允许用户创建引用 NFS CSI 驱动的 PersistentVolume 的集群。漏洞存在于 CSI Driver for NFS 在卷操作期间处理 subDir 参数的方式中。具有创 ...
Odido路由器秘密将遥测数据发送到一家土耳其人工智能公司
家用路由器，本该是你家中最值得信任的网络设备。你的手机、笔记本电脑、智能电视，所有智能设备都通过它接入网络。那么，当运营商提供的路由器，正在秘密将你内网所有设备的详细分析数据，发送给一家境外 AI 公司时，意味着什么？最新发现，荷兰运营商 Odido（前身为荷兰 T-Mobile）向用户提供的合勤 Zyxel T-56 路由器进 ...
CamelClone间谍活动滥用公共文件共享网站与Rclone 针对政府机构发起攻击
一场代号为“CamelClone”的复杂间谍活动正在积极针对多个国家的政府机构、国防机构和外交部门，目标国家包括阿尔及利亚、蒙古、乌克兰和科威特。该行动依赖于携带伪装成官方政府信函的恶意ZIP压缩包的鱼叉式网络钓鱼邮件，诱骗收件人触发多阶段感染链，最终利用合法的云传输工具窃取数据。该活动首次出现于2026年2月下旬 ...
CTF线下攻防赛个人总结
首发于个人blog：http://rcoil.me/2017/06/CTF%E7%BA%BF%E4%B8%8B%E8%B5%9B%E6%80%BB%E7%BB%93/本着最后一次参加线下赛，这时间安排也是让人很无语。将这一份总结留给学弟他们，涨涨经验。***一张常规的CTF线下攻防思维导图## SSH登陆两三个人进行分工，一个粗略的看下web，有登陆口的话，就需要修改密码，将情况反馈给队友，让登陆ssh的小伙伴进行密码的修改，改成炒鸡复杂、然后将Web目 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.