Chrome Gemini 漏洞允许攻击者远程访问受害者的摄像头和麦克风
谷歌 Chrome 浏览器内置的 Gemini AI 助手被发现存在高危安全漏洞，该漏洞会使用户面临未经授权的摄像头和麦克风访问、本地文件被盗以及网络钓鱼攻击的风险 ，而所有这些攻击都不需要用户进行任何交互，只需启动浏览器内置的 AI 面板即可。该漏洞编号为 CVE-2026-0628，由 Palo Alto Networks 旗下 Unit 42 的研究人员发现 ...
网络钓鱼新手法：滥用 .arpa 顶级域与 IPv6 隧道以规避安全检测
Infoblox 威胁情报团队的网络安全研究人员发现了一种高度复杂的网络钓鱼攻击活动，该活动利用互联网的基础架构来突破企业的安全控制。在这种新型规避策略中，攻击者将 .arpa 顶级域武器化，并利用 IPv6 隧道来托管恶意网络钓鱼内容。此种手法能有效绕过传统的域名信誉检查，给网络防御体系带来了一项独特且新兴的挑战。与面 ...
新的Dohdoor恶意软件，正在通过多阶段攻击链，疯狂攻击美国的学校和医疗行业
该威胁以“UAT-10027”行动者代号追踪，部署了一个此前未知的后门“Dohdoor”，该后门结合了先进的隐身技术和多阶段传输技术，能够持续进入受害者环境。该恶意软件的出现表明，复杂的威胁行为者正将注意力转向处理敏感个人数据但通常安全资源有限的领域。Dohdoor 的名称部分来源于其用于与命令控制（C2）服务器通信的 DNS-o ...
持续的 Web Shell 攻击导致 900 多个 Sangoma FreePBX 实例被攻破
Shadowserver 基金会透露 ，超过 900 个 Sangoma FreePBX 实例仍然受到 web shell 感染，这是从 2025 年 12 月开始利用命令注入漏洞发起的攻击的一部分。其中，美国有 401 例 ，巴西有 51 例，加拿大有 43 例，德国有 40 例，法国有 36 例。该非营利实体表示，这些攻击很可能是通过利用 CVE-2025-64328（CVSS 评分：8.6）实 ...
API启用后，数千个可通过Gemini Access访问的Google Cloud公共API密钥遭到泄露
最新研究发现，通常被指定为计费项目标识符的 Google Cloud API 密钥可能会被滥用，用于对敏感的 Gemini 端点进行身份验证并访问私人数据。这项发现来自 Truffle Security，该公司在客户端代码中发现了近 3000 个 Google API 密钥（以“AIza”为前缀），用于提供 Google 相关服务，例如在网站上嵌入地图。安全研究员乔·莱 ...
黑客破解Claude AI编写漏洞利用代码窃取墨西哥政府1.95亿的公民信息数据
一名黑客从2025年12月开始，利用Anthropic的Claude AI聊天机器人进行了长达一个月的活动，利用它来识别漏洞，生成利用代码，并从墨西哥政府机构泄露敏感数据。总共目前窃取了墨西哥政府1.95亿条纳税人记录等敏感数据网络安全公司Gambit Security发现了这个漏洞，揭示了持续提示是如何绕过Claude的安全护栏的。根据彭博的一 ...
使用Connectify Hotspot+Wireshark抓安卓模拟器blueStack发出的数据包
最近由于工作需要，需要去研究一个安卓手机程序发出的tcp数据包。模拟器找到了，安装了bluestack运行程序，尝试用WSExplorer等程序抓包，无法抓取（有一种说法是没有办法向程序注入dll，或者hook什么api，不准确）。在网上找了好久，没找到合意的文章，花了几个大洋在土司也没搜到合意，或许在互联网某个角落已经有了吧，只是我没有缘分（打广告，福建基佬最喜欢说缘分，他们都喜欢说，yu ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.