Mandiant 发布彩虹表，导致 NTLMv1 管理员密码被破解
Google 旗下的 Mandiant 公开发布了 Net-NTLMv1 彩虹表的综合数据集，这标志着在展示传统身份验证协议的安全风险方面取得了重大进展。该版本强调了一个紧急信息：各组织必须立即放弃 Net-NTLMv1，这是一个已弃用的协议，自 1999 年以来就已被密码学破解，并且至少从 2012 年起就被广泛认为是不安全的。尽管二十年来一直有安 ...
欧洲铁路运营商Eurail被不明黑客组织攻击，现已确认该公司的用户数据发生数据泄露
该公司于2026年1月10日首次公布此事，1月13日起向受影响客户推送通知邮件。暂未披露受影响人数。泄露数据含姓名、出生日期、联系方式、护照号码等核心身份信息，直接购票客户无护照可视化副本泄露，但通过欧盟DiscoverEU项目获取车票的用户，还可能泄露身份证复印件、银行账户参考号及健康数据。欧盟委员会指出目前无数据滥 ...
黑客滥用合法云平台和CDN平台托管钓鱼工具包
威胁行为者越来越多地使用可信云和内容分发网络平台来托管网络钓鱼工具包，这给安全团队带来了重大的检测挑战。与依赖新注册的可疑域名的传统网络钓鱼活动不同，这些攻击使用来自 Google、Microsoft Azure 和 AWS CloudFront 等提供商的合法基础设施。这种方法可以让黑客绕过许多安全过滤器，因为这些域名乍一看似乎是可信 ...
主流混淆库uTLS中出现高危指纹漏洞 利用该漏洞可轻易识别是否为代理流量
网络安全研究频道 ACGDaily 日前向蓝点网披露开源主流混淆库 uTLS 中存在的高危安全漏洞，该漏洞此前已经上报给 uTLS 项目，在漏洞详情披露时项目开发团队也已经发布新版本封堵该漏洞。uTLS 广泛存在于各种需要进行混淆数据包的软件，uTLS v1.8.2 版已经修复该漏洞，接下来其他使用 uTLS 混淆库的软件也需要及时更新进行适 ...
西班牙能源巨头Endesa遭到了1次网络攻击之后，导致客户数据泄露
攻击者非法获取了客户能源合同相关数据、联系方式、身份证号及支付方式等信息，不过客户登录密码未受影响。Endesa表示其安全协议已迅速且妥善地控制并缓解了该事件，目前无数据遭欺诈使用的记录，暂未披露攻击具体发生时间及受影响客户数量（该公司在西班牙和葡萄牙拥有超1000万客户）。公司在发给客户的消息中表示，一名“ ...
朝鲜Meta2140等黑客组织通过LinkedIn消息引诱，让受害者下载恶意代码的存储库，进行钓鱼攻击
受害者被声称代表Meta2140等组织的虚假招聘人员通过LinkedIn消息引诱，然后被指引下载包含隐藏恶意代码的存储库。该攻击通过精心制作的两阶段感染过程进行操作，旨在窃取凭据、加密货币钱包，并在受害者系统上建立持久的远程访问。该恶意软件采用多种感染媒介，其中最危险的是隐藏的VS代码任务配置。当开发人员打开项目文件 ...
记一次艰辛的提权过程(旧文回发二)
此文写于三个月前，同样谈的是思路：下午随便访问一个服装集团的网站，无意间发现网站后台的弱口令，于是稍微搞了下，webshell到手了（与主题无关，简单略过），这个服务器是某某科技的虚拟主机，可是我asp的webshell权限居然蛮大的，我兴奋了下：有戏了！服务器是windows2000的系统，各个盘都可以访问，于是我一个盘一个盘的转悠，在c盘下看到了php文件夹，原来这服务器还支持php，不管 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.