Juniper Networks 默认密码漏洞使攻击者能够完全控制设备
一条关键安全警报警告称，Support Insights Virtual Lightweight Collector (vLWC) 设备存在严重的默认密码漏洞 。该漏洞使得未经身份验证的网络攻击者能够轻松获得对暴露的网络设备的完全管理控制权。该漏洞正式编号为 CVE-2026-33784，其通用漏洞评分系统 (CVSS v3.1) 得分接近最高分 9.8 分（满分 10 分）。极高的分数反 ...
安全提醒：Adobe Acrobat Reader存在安全漏洞 攻击者可通过PDF收集目标信息
沙箱漏洞检测系统 EXPMON 创始人李海飞 (音译) 日前发布博客披露 Adobe Acrobat Reader 阅读器中存在的安全漏洞，该漏洞似乎从 2025 年 11 月开始就在野外被攻击者利用，攻击者利用此漏洞无需交互的特点悄悄收集目标信息。攻击者只需要在 PDF 文件中植入恶意代码并诱导用户使用 Acrobat Reader 打开这个文件即可，接着恶意 ...
GitLab 修复多个可导致拒绝服务与代码注入攻击的漏洞
GitLab 已为其社区版（CE）和企业版（EE）发布紧急安全更新（版本 18.10.3、18.9.5 及 18.8.9），用于修复可导致拒绝服务（DoS）与代码注入攻击的高危漏洞。GitLab 强烈建议所有自托管实例的管理员立即升级，以保护其系统环境。高危漏洞详情本次安全版本更新修复了三个对 GitLab 环境构成重大风险的高危漏洞：CVE-2026-5173 ...
荷兰医疗软件供应商 Chipsoft 遭勒索软件攻击,影响患者的个人信息安全
ChipSoft的网站于4月7日关闭，截至发稿时仍无法访问。该公司为医院提供病人记录软件，服务于全国大约80%的医疗机构。荷兰医疗行业计算机应急响应团队Z-CERT撰写的一份咨询报告证实了网络攻击中的勒索软件成分，该报告也包含在周三上午发布的一份声明中。“2026年4月7日，Z-CERT收到通知，称ChipSoft成为勒索软件攻击的受害 ...
Docker 漏洞可让攻击者绕过授权并获取主机访问权限
近日发现的一个影响 Docker Engine 的高严重性漏洞，可能允许攻击者绕过授权插件，进而未经授权地访问底层主机系统。该漏洞编号为 CVE-2026-34040，源于对先前已知漏洞的不完整修复，导致特定 Docker 配置暴露于被利用的风险之下。在企业环境中，管理员常使用 Docker 授权插件（AuthZ）来控制对 Docker API 的访问。这些插 ...
严重的 Android“零交互”漏洞可引发拒绝服务攻击
谷歌已发布备受期待的 2026 年 4 月安卓安全公告，为全球数百万台安卓设备带来了关键的安全补丁。本月更新中最紧迫的问题是 CVE-2026-0049，这是一个位于安卓核心框架中的“零交互”关键漏洞。若被利用，攻击者可在无需任何用户操作或提升权限的情况下，触发本地拒绝服务（DoS）攻击。为了防御这些新出现的威胁，谷歌强烈建 ...
【密码学系列】前奏
[size=12px][size=14px][b]/*[/b][/size][size=14px][b]*Author:音符[/b][/size][size=14px][b]*Blog:th1nk.info[/b][/size][size=14px][b]*允许转载，但请保留t00ls版权[/b][/size][size=14px][b]*/[/b][/size][/size][size=12px]突然想了解各个加密算法以及相应的攻击方式，这是一个小前奏。[/size]======================[b]加密算法分类[/b][b]1.对称性加密算法[/b]指加密和解密使用 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.