您的个人信息已泄露到暗网。接下来会发生什么？
与大众普遍认知相反，暗网并非某些评论员所言的罪恶之都。事实上，暗网中存在大量合法网站和论坛，提供注重隐私的内容和服务，帮助用户规避审查和压迫。然而，事实是，暗网也对网络犯罪分子极具吸引力，他们可以自由访问暗网的论坛、市场和其他网站，而无需担心被追踪或暴露身份。这些网站的存在往往是为了促成被盗个人和财 ...
FBI局长遭伊朗黑客开盒：色情网站账号/购物评价/邮件等诸多内容被泄露
日前美国联邦调查局 (FBI) 局长卡什帕特尔 (Kash Patel) 的个人谷歌邮箱遭到伊朗关联黑客组织汉达拉黑客团队 (Handala Hack Team) 的攻击，该黑客团队公开泄露帕特尔的个人照片、旧简历以及其他文档。根据已经公开的数据，帕特尔被泄露的内容主要为 2010 年～2019 年之间的邮件和部分文档，这部分数据涉及个人照片和简历等 ...
开源库Axios供应链攻击后续：开发者透露为什么自己的账号会被劫持
早前业界流行的开源库 Axios 遭到黑客攻击，黑客通过未知方式劫持开发者在 NPM 上的账号，随后篡改安装包并引入恶意依赖，恶意依赖则会收集和窃取已感染设备上的机密信息。已经有诸多安全公司针对此次攻击发布详细的调查，Axios 开发者也公布这次供应链攻击的始末，不过让大家疑惑的是最初黑客如何劫持开发者账号的。黑客通 ...
OpenSSH 10.3 修复了 Shell 注入与多个 SSH 安全问题
OpenSSH 项目于 2026 年 4 月 2 日发布了 10.3 和 10.3p1 版本，修复了一个 shell 注入漏洞，并引入了多项安全加固变更，管理员在升级前应仔细审阅这些变更。最值得关注的安全修复针对的是 -J（ProxyJump）命令行选项中的 shell 注入漏洞。在此版本之前，通过命令行 -J 或 -oProxyJump="..." 传递的用户名和主机名未经验证 ...
谷歌溯源发现@Axios供应链攻击是朝鲜黑客所为 只为窃取加密钱包
昨天知名开源库 @Axios 遭到黑客攻击，黑客通过某种方式劫持开发者的 NPM 账号并发布携带恶意代码的版本，这个开源库每月下载量高达 3 亿次，可见此次供应链攻击造成的影响非常大。人工智能项目 OpenClaw AI 机器人也同样需要使用 @Axios 开源库，昨天蓝点网发布安全提醒后有部分用户自查，发现部署环境已经被感染木马需要 ...
黑客组织SilverFox利用日本年度税务申报和组织变更的季节，针对日本制造业和其他企业发动定向钓鱼攻击
日本已进入年度纳税申报和组织变革季，在此期间，企业会产生大量合法的财务和人力资源相关信息。一个名为Silver Fox的威胁参与者正在积极利用这一繁忙时期，针对日本制造商和其他企业开展有针对性的鱼叉式网络钓鱼活动。正在进行的活动使用令人信服的网络钓鱼诱饵，这些诱饵与违反税收法规、工资调整、工作岗位变更和员工持 ...
一个猥琐的社工思路
总结最近搞某站的过程。{:6_450:}主站是dz x2.5，独立服务器，没插件漏洞。去查了whois信息，得到了站长的邮箱，是163的。找回密码的问题是：我的出生地是？根据域名注册信息里提供的邮编知道了站长所在地，填上后成功的重置了密码。然后用邮箱找回了域名的管理密码，进去看解析记录，是VPS。然后扫了下C段，找了个IP相近的站，加了站长QQ，问他VPS哪儿买的（理由：感觉速度不错想用用看 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.