天使泄密者升级！4 天内部署 超过300个恶意程序
据区块链安全公司 Blockaid 的一份新报告称，臭名昭著的加密货币钓鱼工具包 Angel Drainer 又回来了，这次它带来了一个名为 AngelX 的改进版本，该版本已经部署了数百个恶意应用程序。Blockaid 在 9 月 4 日与 Cointelegraph 分享的一份声明中称，新的 AngelX 系统已经部署了 300 个恶意去中心化应用程序（DApps），旨在从 ...
警惕：新型 Vo1d 恶意软件感染全球 130 万台 Android 电视盒
来自 197 个国家的用户拥有近 130 万台运行旧版操作系统的 Android 电视盒，它们都感染了名为 Vo1d（又名 Void）的新恶意软件。俄罗斯防病毒供应商 Doctor Web在今天发布的一份报告中表示： “这是一个后门，它将组件放在系统存储区域，在攻击者的指挥下，能够秘密下载并安装第三方软件。”大多数感染发生在巴西、摩洛哥、 ...
Quad7 僵尸网络扩大攻击范围，瞄准 SOHO 路由器和 VPN 设备
Quad7 僵尸网络的运营者正在积极演变，他们利用已知和未知安全漏洞的组合，入侵多个品牌的 SOHO 路由器和 VPN 设备。 法国网络安全公司 Sekoia 的一份新报告显示，攻击目标包括 TP-LINK、合勤（Zyxel）、华硕（Asus）、Axentra、友讯（D-Link）和网件（NETGEAR）等品牌的设备。 研究人员菲利克斯·艾梅 ...
微软发布 79 个漏洞补丁，包括 3 个被积极利用的 Windows 漏洞
微软周二披露，在其 2024 年 9 月补丁星期二更新中，影响 Windows 平台的三个新的安全漏洞已被积极利用。每月安全更新共修复了 79 个漏洞，其中 7 个被评为“严重”，71 个被评为“重要”，1 个被评为“中等”。此外，自上个月的补丁星期二发布以来，这家科技巨头还修复了基于 Chromium 的 Edge 浏览器中的26 个漏洞。下面 ...
新型 Android 恶意软件 SpyAgent 使用 OCR 窃取加密钱包恢复密钥
韩国的 Android 设备用户已成为新型移动恶意软件活动的目标，该活动会带来一种名为SpyAgent的新型威胁。McAfee Labs 研究员 SangRyol Ryu 在分析中表示，该恶意软件“通过扫描设备上可能包含助记键的图像来锁定助记键”，并补充说，其目标范围已经扩大到包括英国该活动利用虚假的 Android 应用程序，伪装成看似合法的银行、 ...
Godzilla 无文件后门利用 Atlassian Confluence漏洞 CVE-2023-22527
了解 CVE-2023-22527CVE-2023-22527 是一个关键漏洞，通用漏洞评分系统 （CVSS） 评分为 10，表明其严重性很高。此缺陷在旧版本的 Atlassian 的 Confluence Data Center 和 Server 中发现，允许通过模板注入漏洞进行远程代码执行 （RCE）。未经身份验证的攻击者可利用此漏洞在受影响的实例上执行任意代码，从而可能导致对 ...
让你的一句话爆破速度提升千倍
TCV=0【序】 对于一句话大家都不陌生，有时会需要爆破。爆破的速度和目标的响应速度就有很大的关系了。那如果我们爆破的速度可以提升1000倍呢?【正文】 首先如图1↓[code="php"]变量=echo "ok";[/code]如果这个变量等于密码的时候，我们的语句就会被传参带入执行，那如果我们批量提交([color=SeaGreen]即a=echo "ok";&b=echo "ok";&c=echo "ok";&....[/color])呢?只要我们提交的参数中 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2024 T00ls All Rights Reserved.