黑客利用 Windows 屏保部署 RMM 工具并获取系统远程访问权限
网络安全威胁不断演变，最近的一项活动突出了一种欺骗性的新策略，攻击者利用 Windows 屏幕保护程序(.scr)文件来破坏系统。这种做法允许威胁行为者部署合法的远程监控和管理(RMM)工具，从而获得持久的远程访问权限，同时有效绕过标准安全控制。通过利用可信软件和云服务，这些攻击者可以将他们的恶意活动与正常网络流量混合 ...
僵尸网络对远程控制工具RustDesk发起攻击 开发团队建议修改安全设置加强保护
知名的开源远程控制工具 RustDesk 在 2026 年 1 月末遭到僵尸网络发起的自动化攻击，此类攻击不涉及任何安全漏洞，主要是利用自动发起的远程控制请求诱导用户接受。受到攻击的用户会看到名为 Go Client 的客户端尝试连接，此时看到连接请求后用户可以点击接受或取消，如果用户不慎点击接受那么设备将被僵尸网络控制。被控制 ...
Betterment 数据泄露事件导致 140 万客户个人信息泄露。
Betterment 披露了一起由社交工程驱动的数据泄露事件，该事件泄露了约 140 万个客户帐户的个人信息，显著扩大了 2026 年 1 月与欺诈性加密货币诈骗信息相关的安全事件的影响。2026 年 1 月初，领先的自动化投资和智能投顾平台 Betterment 检测到对用于客户沟通和运营的系统存在未经授权的访问。攻击者利用社会工程攻击攻击 ...
群晖发布DSM更新修复Telnetd安全漏洞 即便未启用也可能影响安全性
NAS 服务器制造商群晖在 2026 年 1 月 29 日发布多项 DSM 操作系统软件更新，此次更新部分被标记为重要或关键修复，除非用户手动禁用更新功能否则 DSM 系统将自动升级到新版本。此次漏洞主要涉及群晖终端机功能的 telnetd 进程 (属于 Telnet 的服务守护进程)，漏洞编号为 CVE-2026-24061，群晖给出的漏洞评级为严重或高危级 ...
黑客入侵 NGINX 服务器以重定向用户流量
攻击者正在入侵 NGINX 服务器，劫持用户流量并将其重新路由到攻击者的后端基础设施。NGINX 是一款用于网络流量管理的开源软件。它充当用户和服务器之间的连接桥梁，并用于网站服务、负载均衡、缓存和反向代理。DataDog 安全实验室的研究人员发现，此次恶意活动的目标是亚洲顶级域名（.in、.id、.pe、.bd 和 .th）以及政府和 ...
SystemBC僵尸网络劫持了全球1万台设备用于DDoS攻击
SystemBC 恶意软件家族是一种持续性威胁，最早于 2019 年被发现，如今已发展成为一个庞大的僵尸网络基础设施，控制着全球超过 10,000 台被劫持的设备。该恶意软件主要用作 SOCKS5 代理和后门，使威胁行为者能够掩盖其恶意流量并长期访问受感染的网络。通过将受感染的系统转换为中继，僵尸网络允许攻击者通过受害者的机器路 ...
py正向连接cmdshell 解决篇+代码
之前提了一个问题：[url=https://www.t00ls.com/viewthread.php?tid=26398]https://www.t00ls.com/viewthread.php?tid=26398[/url]，承蒙大家的关注，我后来想一想，暂时没有太好的解决方案，只能退而求其次，用多线程来解决read阻塞的问题。关于交互式正向连接shell，有几个点需要注意[b]1.不管在linux还是windows下，想要做到交互式，就只能开启一个shell。不能够每次接收到命令就再开 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.