排序
MFA也没用？微软深度报告：揭秘绕过双因素认证的四大钓鱼“黑科技”
微软最新威胁情报揭示，即使部署了多因素认证（MFA），身份安全仍然面临严峻挑战。本文深入剖析四大绕过MFA的钓鱼技术及其防御策略，并提供华盟网的专业建议。
6个月前大学生为赚学费出售”白码”无检测Webshell，已入侵5200余个政府/教育网站
This article details the cybercrime activity involving a Benmai PHP webshell sold by a college student to pay tuition fees. The webshell has successfully infilt
6个月前银狐木马盯上微信！
6个月前核弹级漏洞：React与Next.js严重RSC漏洞可致未经认证的远程代码执行
Discover the critical RSC bugs in React and Next.js that allow unauthenticated remote code execution. Learn about affected versions, repair strategies, and miti
6个月前男子利用航班Wi-Fi钓鱼获刑7年：公共Wi-Fi安全敲响警钟
An Australian man has been sentenced to 7 years in prison for setting up fake Wi-Fi networks on flights and airports. This case highlights the vulnerability of
6个月前市值蒸发20亿澳元！澳航570万客户数据泄露：特权账号才是安全的“命门”
Discover how a simple social engineering attack led to the massive data leak of 570 million customers at Australian Airlines. Learn critical lessons on privileg
6个月前启动过程遭入侵：高通骁龙8 Gen3及5G调制解调器曝出高危漏洞（CVE-2025-47372）
High-security updates from Qualcomm address critical flaws in the boot process of Snapdragon 8 Gen3 and 5G modems. Learn about the latest security vulnerabiliti
6个月前潜伏七年！Chrome间谍软件插件感染430万用户
揭示长达七年、影响430万用户的ShadyPanda黑客活动。了解其通过合法工具积累信任，植入恶意代码进行远程监控和数据窃取的策略。关注浏览器扩展程序的安全风险与防范措施。
6个月前攻击者在暗网兜售iOS 26全链0Day漏洞利用工具
一名自称'ResearcherX'的攻击者在暗网市场上出售针对最新iOS 26系统的全链0Day漏洞利用工具，该工具可绕过多重安全机制。网络安全专家呼吁关注紧急更新以防范此类威胁。
6个月前200多个CVE漏洞遭利用，谷歌云OAST服务成复杂攻击活动跳板
Discover how an advanced threat actor exploited a private OAST service hosted on Google Cloud to target over 200 CVEs in Brazil. Learn about the attack vectors
6个月前JSONFormatter等在线代码编辑工具长期泄露数据，暴露数千组密码及API密钥
最新研究揭示，包括政府部门在内的多个敏感行业组织将重要凭证粘贴至JSONFormatter和CodeBeautify等在线工具中，导致数千组密码及API密钥被暴露。了解泄露案例与风险，提高网络安全意识。
6个月前Wireshark漏洞允许攻击者通过注入畸形数据包导致程序崩溃
6个月前