Telegram 一键暴露真实用户 IP 地址，绕过 Android 和 iOS 上的代理
Telegram 移动客户端存在一个隐蔽漏洞，攻击者只需点击一下即可获取用户的真实 IP 地址，即使用户使用了代理服务器也不例外。该漏洞被称为“一键 IP 泄露”，它将看似无害的用户名链接变成了强大的追踪工具。问题的关键在于 Telegram 的自动代理验证机制。当用户遇到伪装的代理链接时（通常隐藏在用户名后面，例如 t.me/pro ...
Kimsuky黑客组织正在针对美国等多国的政府机构发起钓鱼攻击
“截至2025年，Kimsuky行动者已经在鱼叉式网络钓鱼活动中以嵌入恶意快速响应(QR)代码的智库、学术机构以及美国和外国政府实体为目标。这种类型的鱼叉式网络钓鱼攻击被称为“欺骗”读到了美国联邦调查局发布的警告。“猎取活动通常将QR图像作为电子邮件附件或嵌入图形发送，从而规避URL检查、重写和沙盒。扫描后，受害者将通 ...
Instagram确认系统未遭入侵，并已修复外部人员密码重置问题。
Instagram 已声明其系统并未遭到入侵，部分用户最近收到的密码重置邮件是由外部人员滥用现已修复的漏洞触发的。该公司表示，用户帐户仍然安全，可以安全地忽略意外的重置电子邮件。此前有报道称，Instagram 发生大规模数据泄露事件，约 1750 万个账户的详细信息在网络犯罪论坛上被公开出售。随后，相关部门对此进行了澄清。 ...
微软封杀假MAS激活工具时不慎将真MAS也封杀 用户激活需要提前关闭安全防护
微软显然也知道 MAS 在线激活工具，看起来微软也同样知道有黑客注册类似域名发布虚假的 MAS 激活工具来传播恶意软件，所以微软通过 Microsoft Defender 自动拦截虚假的 MAS 激活工具。然而不幸的是微软在处理规则时似乎出现意外，因为真正的 MAS 激活工具现在同样被拦截，这导致用户在 PowerShell 中执行激活命令时将会因为 ...
Cloudflare分析后认为委内瑞拉AS8048路由泄露纯属技术低下 可能并非美军攻击
昨天蓝点网提到国外安全分析师发现在美军进攻委内瑞拉逮捕尼古拉斯马杜罗前，当地国有电信公司 CANTV 发生 BGP 泄露，安全分析师通过事后数据分析还原事件经过，因此有不少人猜测这是美国政府在展开军事行动前通过劫持网络流量获得关键情报数据。相关内容在安全社区引起非常大的关注，现在也引起 Cloudflare 安全分析师的关 ...
2024-2025 年最新网络黑客攻击技术综合报告
# 2024-2025 年最新网络黑客攻击技术综合报告## 引言随着数字化的深入和人工智能技术的飞速发展，网络安全威胁的格局正在经历前所未有的演变。黑客攻击技术日益复杂化、智能化，传统防御手段面临严峻挑战。本报告旨在总结 2024 年至 2025 年间最新的网络黑客攻击技术和趋势，深入分析其原理、影响及应对策略，为个人和组织 ...
Discuz! 6.x/7.x 版本 前台任意代码执行漏洞（献给6岁的T00ls）
注：漏洞被发现好久好久了，至少80vul的文章已经发表四年多了。时间过去这么久，也没人提，以为这个版本也被人淡忘了。既然在乌云里发布了，脚本漏洞本是T00ls的老本行，强身健体之本，焉有不发之理？但是呢，还是想说一句：[color=Red][b]挖漏洞不易，藏漏洞更不易；且暴且珍惜。[/b][/color]一、漏洞原理：由于php5.3.x版本里php.ini的设置里request_order默认值为GP，导致Discuz! 6.x/ ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.