黑客在“奇异集市”行动中劫持了暴露的LLM端点
恶意攻击活动正积极针对暴露的 LLM（大型语言模型）服务端点，以非法访问 AI 基础设施牟利。在 40 天的时间里，Pillar Security 的研究人员在其蜜罐上记录了超过 35,000 次攻击会话，从而发现了一个大规模的网络犯罪行动，该行动通过访问暴露的或身份验证不足的 AI 端点来牟利和牟利。他们将此次攻击活动称为“奇异集市”， ...
Gemini MCP 工具零日漏洞允许远程攻击者执行任意代码
Gemini MCP 工具中存在一个严重的零日漏洞，该漏洞使用户在没有任何身份验证的情况下容易受到远程代码执行 ( RCE ) 攻击。该漏洞被追踪为 ZDI‑26‑021 / ZDI‑CAN‑27783，并被分配了 CVE‑2026‑0755，其 CVSS v3.1 最高得分为 9.8，这反映了该漏洞易于利用且影响严重。根据趋势科技零日漏洞计划 (ZDI) 的一份新公告，该 ...
泄露了1.4TB数据的耐克，在上周被世界泄露组织 收录到了 泄露公司名单之中
耐克似乎进入了全面事件响应模式，因为一个勒索软件组织声称发布了大量被盗的内部数据。耐克向Infosecurity发布的简短声明称：“我们始终非常重视消费者隐私和数据安全。我们正在调查一起潜在的网络安全事件，并积极评估情况。”Infosecurity发现的数据泄露文件中的文件夹标题包括“开发”、“技术包与评估”和“示意图”。 ...
攻击者劫持官方 GitHub Desktop 代码库，以官方安装程序的形式分发恶意软件
网络犯罪分子发现了一种危险的方法，即利用 GitHub 的工作原理诱骗开发者下载恶意软件。该攻击涉及创建 GitHub Desktop 安装程序的虚假版本，并使其对毫无戒心的用户看起来合法。2025 年 9 月至 10 月期间，该活动主要针对欧洲和欧洲经济区的用户，但感染蔓延至日本和其他地区。该恶意软件伪装成标准开发工具安装程序，对依 ...
流行的 vm2 NodeJS 库中发现严重沙箱逃逸漏洞
vm2 Node.js 沙箱库中存在一个严重漏洞（编号为 CVE-2026-22709），允许攻击者逃逸沙箱并在底层主机系统上执行任意代码。开源的 vm2 库创建了一个安全上下文，允许用户执行不受信任的 JavaScript 代码，该代码无法访问文件系统。vm2 过去常用于支持用户脚本执行的 SaaS 平台、在线代码运行器、聊天机器人和开源项目，在 Git ...
热门AI助理项目Clawdbot存在安全缺陷 在VPS上部署可能直接暴露实例泄露数据
热门 AI 助理工具 Clawdbot 目前正在社交媒体上热传，已经有很多用户通过购买的 Mac Mini 部署，但本身该工具也可以通过容器或者 VPS 服务器部署，而在 VPS 服务器上部署默认是可以通过公网连接的。通过公网连接的 Clawdbot 可以在任意位置连接访问，问题在于部分用户并未部署安全策略导致 Clawdbot 直接暴露在互联网上，已 ...
记事狗微薄 注入
/modules/ajax/topic.mod.php[code="php"]function Pic_ajax(){//echo 11;//echo base64_encode(serialize(array(\'a\'=>\'0\'#\')));$options = array();$TopicListLogic = Load::logic(\'topic_list\', 1);$per_page_num = $this->Post[\'pp_num\'] ? (int)$this->Post[\'pp_num\'] : 20;$cache_time = $this->Post[\'c_time\'] ? (int)$this->Post[\'c_time\'] : 10;$uid = $this->Post[\'uid\'] ? $th ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.