排序
攻击者在暗网兜售iOS 26全链0Day漏洞利用工具
一名自称'ResearcherX'的攻击者在暗网市场上出售针对最新iOS 26系统的全链0Day漏洞利用工具，该工具可绕过多重安全机制。网络安全专家呼吁关注紧急更新以防范此类威胁。
6个月前潜伏七年！Chrome间谍软件插件感染430万用户
揭示长达七年、影响430万用户的ShadyPanda黑客活动。了解其通过合法工具积累信任，植入恶意代码进行远程监控和数据窃取的策略。关注浏览器扩展程序的安全风险与防范措施。
6个月前启动过程遭入侵：高通骁龙8 Gen3及5G调制解调器曝出高危漏洞（CVE-2025-47372）
High-security updates from Qualcomm address critical flaws in the boot process of Snapdragon 8 Gen3 and 5G modems. Learn about the latest security vulnerabiliti
6个月前市值蒸发20亿澳元！澳航570万客户数据泄露：特权账号才是安全的“命门”
Discover how a simple social engineering attack led to the massive data leak of 570 million customers at Australian Airlines. Learn critical lessons on privileg
6个月前男子利用航班Wi-Fi钓鱼获刑7年：公共Wi-Fi安全敲响警钟
An Australian man has been sentenced to 7 years in prison for setting up fake Wi-Fi networks on flights and airports. This case highlights the vulnerability of
6个月前核弹级漏洞：React与Next.js严重RSC漏洞可致未经认证的远程代码执行
Discover the critical RSC bugs in React and Next.js that allow unauthenticated remote code execution. Learn about affected versions, repair strategies, and miti
6个月前银狐木马盯上微信！
6个月前大学生为赚学费出售”白码”无检测Webshell，已入侵5200余个政府/教育网站
This article details the cybercrime activity involving a Benmai PHP webshell sold by a college student to pay tuition fees. The webshell has successfully infilt
6个月前安卓电视YouTube客户端SmartTube遭入侵 恶意更新强制推送
文章揭示了安卓电视YouTube客户端SmartTube遭到入侵，开发者的数字签名密钥被盗，导致恶意代码被注入并强制推送更新。专家建议用户保持警惕并采取相应防护措施。
6个月前MFA也没用？微软深度报告：揭秘绕过双因素认证的四大钓鱼“黑科技”
微软最新威胁情报揭示，即使部署了多因素认证（MFA），身份安全仍然面临严峻挑战。本文深入剖析四大绕过MFA的钓鱼技术及其防御策略，并提供华盟网的专业建议。
6个月前利用AI自动化工具发现零检测的GhostPenguin后门攻击Linux服务器
Discover how the GhostPenguin backdoor eluded detection for months until recently, thanks to an advanced threat tracking pipeline using AI. Learn about its soph
6个月前Windows PowerShell 0Day漏洞可导致攻击者执行恶意代码
了解微软发布的关于Windows PowerShell的0Day漏洞详细信息，包括影响范围、修复方案及安全建议。
6个月前