朝鲜Meta2140等黑客组织通过LinkedIn消息引诱，让受害者下载恶意代码的存储库，进行钓鱼攻击
受害者被声称代表Meta2140等组织的虚假招聘人员通过LinkedIn消息引诱，然后被指引下载包含隐藏恶意代码的存储库。该攻击通过精心制作的两阶段感染过程进行操作，旨在窃取凭据、加密货币钱包，并在受害者系统上建立持久的远程访问。该恶意软件采用多种感染媒介，其中最危险的是隐藏的VS代码任务配置。当开发人员打开项目文件 ...
黑客组织Everest宣称入侵日产汽车窃取约900GB敏感数据
作为全球汽车制造业关键企业，日产的此次疑似入侵可能影响运营、员工记录、知识产权或客户信息，进而波及下游产业链的生产计划与业务连续性。相关声明由Hackmanac威胁情报网络监测发现并归类为活跃网络攻击警报，行业背景显示汽车制造业正成为黑客瞄准的重点领域，此类事件凸显全球制造企业及其供应链强化网络安全的紧迫性 ...
FortiOS 和 FortiSwitchManager 漏洞允许远程攻击者执行任意代码
Fortinet 披露了FortiOS 和 FortiSwitchManager 的 cw_acd 守护进程中存在一个严重的基于堆的缓冲区溢出漏洞(CWE-122)。该漏洞使得远程未经身份验证的攻击者能够通过网络发送特制的请求来执行任意代码或命令。依赖 Fortinet 防火墙、安全访问服务边缘 (SASE)解决方案和交换机管理工具的组织面临着高风险，尤其是在具有暴露 ...
Telegram 一键暴露真实用户 IP 地址，绕过 Android 和 iOS 上的代理
Telegram 移动客户端存在一个隐蔽漏洞，攻击者只需点击一下即可获取用户的真实 IP 地址，即使用户使用了代理服务器也不例外。该漏洞被称为“一键 IP 泄露”，它将看似无害的用户名链接变成了强大的追踪工具。问题的关键在于 Telegram 的自动代理验证机制。当用户遇到伪装的代理链接时（通常隐藏在用户名后面，例如 t.me/pro ...
Kimsuky黑客组织正在针对美国等多国的政府机构发起钓鱼攻击
“截至2025年，Kimsuky行动者已经在鱼叉式网络钓鱼活动中以嵌入恶意快速响应(QR)代码的智库、学术机构以及美国和外国政府实体为目标。这种类型的鱼叉式网络钓鱼攻击被称为“欺骗”读到了美国联邦调查局发布的警告。“猎取活动通常将QR图像作为电子邮件附件或嵌入图形发送，从而规避URL检查、重写和沙盒。扫描后，受害者将通 ...
Instagram确认系统未遭入侵，并已修复外部人员密码重置问题。
Instagram 已声明其系统并未遭到入侵，部分用户最近收到的密码重置邮件是由外部人员滥用现已修复的漏洞触发的。该公司表示，用户帐户仍然安全，可以安全地忽略意外的重置电子邮件。此前有报道称，Instagram 发生大规模数据泄露事件，约 1750 万个账户的详细信息在网络犯罪论坛上被公开出售。随后，相关部门对此进行了澄清。 ...
OpenVpn配置与NAT共享上网
[size=4][b]这是一篇没什么技术含量的文章，也许对某些学校，公司有帮助（学校C段为准）我们学校网络架构是全校C段互通，但是可恶的学校与电信合作，把宿舍楼网段必须登陆天翼校园（得买手机交月租和上网费，坑！），把教学楼，老师办公室等网段解放，同时，也鉴于VPN服务器常常被一些自认为电脑很厉害的半桶水技术的逗B常常把2003的路由和远程访问PPTP VPN给弄坏[他们弄是为了想弄个vpn ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.