Loblaw数据泄露：黑客入侵IT网络并窃取客户信息
加拿大最大的食品和药品零售商宣布，正在对近期发生的一起企业数据泄露事件进行调查。2026年3月10日，该公司通知其客户，有未授权威胁行为者成功侵入了其IT网络的一部分。Loblaw在其基础设施内检测到可疑活动后发现了这起安全事件。据公司称，黑客入侵的是一个被隔离的、非关键的网络区域。尽管入侵范围被隔离，但威胁行为 ...
加拿大运营商Telus Digital确认了黑客声称的数据被盗1PB数据后，发生了数据泄露的网络安全事件
Telus Digital 是加拿大电信运营商 Telus 的数字服务和业务流程外包（BPO）部门，向全球公司提供客户支持、内容审核、人工智能数据服务及其他外包运营服务。由于BPO提供商通常为多家公司处理客户支持、计费和内部认证工具，因此它们可能成为威胁行为者通过一次泄露获取大量客户和企业数据的诱人目标。此次泄露由名为ShinyHu ...
恶意 npm 包伪装成 Solara 执行器，攻击 Discord、浏览器和加密钱包。
JFrog 安全研究人员 Guy Korolevski 和 Meitar Palas 于 2026 年 3 月 12 日发现了一起针对 npm 生态系统的复杂供应链攻击 ，攻击者将窃取信息的恶意软件伪装成合法的 Roblox 脚本执行器。该攻击活动自称为“密码窃取者” ，使用了两个恶意软件包 bluelite-bot-manager 和 test-logsmodule-v-zisko ，以传播一个 Windows 可 ...
微软确认 Windows 11 24H2/25H2 版本漏洞导致无法访问系统盘 C 盘。
微软已正式承认部分三星设备上的 Windows 11 用户存在一个严重漏洞，该漏洞会导致用户在安装 2026 年 2 月安全更新后，系统盘 (C:) 完全无法访问。目前，微软正与三星积极合作，调查此问题。安装 2026 年 2 月星期二补丁更新（KB5077181，操作系统版本 26100.7840） 后，受影响的三星设备显示错误消息： “C: 无法访问 - ...
高危LangSmith账户接管漏洞使用户面临风险
Miggo Security 研究人员在 LangSmith 中发现了一个严重漏洞，追踪编号为 CVE-2026-25750，该漏洞可能导致用户令牌被窃取并最终导致账户完全被接管。作为调试和监控大型语言模型数据的核心平台，LangSmith 每日处理数十亿事件，这使得该漏洞成为企业级 AI 环境中的一个高风险安全问题。该漏洞源于 LangSmith Studio 内一个 ...
Google 修复两个已在野外被利用的 Chrome 零日漏洞（影响 Skia 和 V8)
Google 于周四发布了 Chrome 浏览器的安全更新，修复了两个高危漏洞。该公司表示，这些漏洞已被在野利用。 漏洞详情如下： CVE-2026-3909（CVSS 评分：8.8）：Skia 2D 图形库中的越界写入漏洞。该漏洞允许远程攻击者通过特制的 HTML 页面执行越界内存访问。 CVE-2026-3910（CVSS 评分：8.8）：V8 JavaScript 和 We ...
【转自TSRC】浅谈开源web程序后台的安全性
[b]一、前言[/b] 不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结；那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。这里便以一篇入侵菲律宾某大学的文章引出文章的主题，我们先简要看一下过程。大学网站使用了名为joomla的开源web程序，（1）青年使用一个joomla已经公开的漏洞进入web后台（2） ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.