通告编号:NS-2021-0014 2021-03-18 TAG： Apache Solr、文件读取、SSRF 漏洞危害： 攻击者利用此漏洞，可实现任意文件读取。 版本： 1.0 ?1 漏洞概述 近日，绿盟科技监测...
未知的黑客一直在使用一种新的XcodeSpy Mac恶意软件，以使用Apple Xcode集成开发环境的软件开发人员为目标。 SentinelOne的研究人员发现了一系列涉及新XcodeSpy的攻击，...
埃及安全研究员Sayed Abdelhafiz在TikTok Android应用程序中发现了多个漏洞，可以将其链接起来以实现远程代码执行。 “在针对Android应用程序测试TikTok时，我发现了多个...
Mirai的新变种针对D-Link，Netgear和SonicWall设备中的已知漏洞以及未知IoT设备中的新发现的漏洞。 已发现Mirai僵尸网络的新变种，其针对的是未修补的D-Link，Netgear和S...
Netlab 360专家发现了一个新的基于Mirai的僵尸网络，称为ZHtrap，该僵尸网络实现了蜜罐来查找更多受害者。 Netlab 360的研究人员发现了一个新的基于Mirai的僵尸网络，称...
FBI已发出警报，警告说PYSA勒索软件对美国和英国的教育机构的攻击有所增加。 联邦调查局（FBI）周二发出警告，警告说，针对美国和英国教育机构的PYSA勒索软件攻击有所增...
在控制器写如下demo开始测试 public function ghtwf01(){ $data = M('users')->where('id='.I('id'))->find(); dump($data); } $data处下断点跟踪...
Microsoft为小型企业发布了Exchange本地缓解工具（EOMT）工具，用于修复ProxyLogon漏洞。 3月2日，微软发布了紧急带外安全更新，解决了所有受支持的MS Exchange版本中的...
来自Sucuri的研究人员在对受感染的Magento 2电子商务网站进行调查期间发现了该策略，该策略可以创造性地隐藏恶意活动，直到可以检索到信息为止。 Magecart攻击者找到了一...
社交账号：
