微软 Defender 误将 DigiCert 证书标记为 Trojan:Win32/Cerdigent.A!dha
更新：已在本文第一部分末尾添加了微软的声明。 Microsoft Defender 将合法的 DigiCert 根证书检测为 Trojan:Win32/Cerdigent.A!dha，导致大规模误报，在某些情况下甚至导致证书从 Windows 系统中被移除。 据网络安全专家 Florian Roth 称，该问题是在 4 月 30 日微软将检测规则添加到 Defender 签名更新后首次出现的。 今 ...
朝鲜黑客攻击制药公司，通过武器化的Excel文件部署恶意软件,窃取敏感数据。
朝鲜国家支持的Kimsuky集团黑客发起了针对处方药公司的针对性攻击，使用了一个巧妙伪装的恶意软件文件，名为White Life Science ERP Specification。该攻击利用伪造的Excel文档诱使员工运行恶意代码，从而让攻击者能够无声访问受害者的系统。该活动展示了高级威胁行为者如何继续依赖简单但有效的欺骗手段来攻破敏感行业。该 ...
Wireshark 的关键漏洞允许攻击者通过畸形数据包执行任意代码
Wireshark 是世界上使用最广泛的开源网络协议分析器，它发布了一项重大安全更新，修复了 40 多个漏洞，其中一些漏洞可以通过格式错误的数据包注入或恶意捕获文件执行任意代码。依赖 Wireshark 进行网络监控、取证和流量分析的组织和个人应立即更新到 Wireshark 4.6.5。关键代码执行缺陷此版本中最严重的漏洞可能导致远程代 ...
上海隧道新加坡子公司发生数据泄露，甲方暂停数字系统访问权限
前言上海隧道工程股份（新加坡）有限公司在承建裕廊区域线（JRL）地铁站及樟宜第三座新生水厂期间发生网络安全事件，导致与项目相关的招标文件泄露。新加坡陆路交通管理局（LTA）和公用事业局（PUB）已确认事件，并作为预防措施暂停了该公司对数字系统的访问权限。事件描述值得注意的是，泄露的数据为可通过政府采购门 ...
法国国家安全文件管理局（ANTS）的门户网站遭到黑客攻击，大量个人信息被泄露
前言这次 网络攻击发生于4月15日 ，由于这次法国法国的国家安全文件管理局（ANTS）的门户网站遭到黑客攻击 ，导致了大量法国公民的个人隐私地址和电话号码，在管理国家安全文件的关键服务器遭攻击后泄露。随后巴黎检察院立即展开了调查。伴随着法国的又1个起因是因为黑客通过网络攻击，窃取了一名这个门户网站管理员的身份 ...
Google Gemini CLI 漏洞允许攻击者在主机系统上执行命令
Google Gemini CLI 及其关联的 GitHub Action 中存在一个严重的远程代码执行漏洞。该漏洞的 CVSS 严重性评分为 10.0，最高级别为 10.0。该漏洞允许非特权外部攻击者直接在主机系统上执行命令。这一漏洞实际上将自动化 CI /CD 管道变成了供应链中的潜在攻击途径。与典型的 AI 漏洞利用不同，这种漏洞利用并不依赖于即时注入 ...
Micro山寨板+Android制作另类蓝牙键盘
[b]0x00 吐槽[/b]原创非首发，只为分享昨天代码快写完了，一点保存，居然消失了，这是在逗我吗？[b]0x01原因[/b]我制作这个是因为一来可以做个蓝牙通讯的例子，为后续的键盘通讯监控做准备。二来HID攻击时，可以按照自己的输入来执行，就是效率有点低。三来是为了我方便使用树莓派。我有时会把树莓派带出去做些移动，无线，硬件方面的渗透测试，身边没有什么显示器，键盘，网线等。那 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.