英特尔工程师收到裁员通知后下载1.8万份机密文件跑路 现在英特尔正在追查数据泄露
目前英特尔正处在大规模裁员阶段，在过去几年里这家芯片制造商已经裁剪高达 3.5 万个工作岗位，本文的主角罗金峰 (Jinfeng Luo) 也是被英特尔裁员的对象，罗金峰与 2014 年加盟英特尔并担任工程师。罗金峰在 2024 年 7 月 7 日收到裁员通知并需要在当月离职，随后罗金峰在剩余工作时间下载了英特尔 1.8 万份文件后销声匿迹 ...
W3 Total Cache漏洞已发布概念验证，影响100多万个WordPress网站
针对 CVE-2025-9501 的一个概念验证漏洞利用程序已公开发布。CVE-2025-9501 是一个严重的未经身份验证的命令注入漏洞，会影响 WordPress 最广泛部署的缓存插件之一 W3 Total Cache。该漏洞已造成超过 100 万次活跃安装，对全球无数网站构成重大风险。RCE 安全工具发现 W3 Total Cache 的动态内容解析功能存在缺陷，具体来说 ...
新的Sturnus安卓木马正在悄悄在加密聊天软件中传播并劫持设备
一种名为Sturnus的新型安卓银行木马的详细信息，该木马能够实现凭证盗窃和全面设备接管，实施金融欺诈。ThreatFabric在与《黑客新闻》分享的一份报告中表示：“一个关键的区别在于其绕过加密消息的能力。”通过在解密后直接从设备屏幕捕获内容，Sturnus可以监控WhatsApp、Telegram和Signal的通信。”另一个显著特点是它能够 ...
Azure Bastion 存在严重漏洞，攻击者可绕过身份验证并提升权限
Azure Bastion 中的一个严重漏洞 (CVE-2025-49752) 允许远程攻击者绕过身份验证机制并将权限提升到管理级别。该缺陷被归类为身份验证绕过漏洞，对依赖 Azure Bastion 来安全管理其云基础架构的组织构成直接风险。攻击者无需用户交互即可提升权限该漏洞破坏了这种安全模型，使攻击者能够通过单个网络请求获得管理访问权限， ...
间谍软件开发者自己也遭到间谍软件攻击 被回旋镖后才感到极度恐惧
开发者杰伊吉布森 (化名) 日前与科技网站 TechCrunch 联系讲述自己遭到国家级间谍软件攻击的事情，吉布森最初是收到苹果的通知后才知晓此事，苹果在通知中称见到针对吉布森手机的雇佣间谍软件攻击。所谓雇佣间谍软件攻击指的是某个国家或政府通过向间谍软件开发商支付费用并针对特定用户发起攻击，此前以色列 NSO 集团的飞 ...
Windows 图形漏洞严重，黑客可利用单张图片夺取控制权
微软Windows 图形组件中存在一个严重的远程代码执行漏洞，攻击者可以利用精心构造的 JPEG 图像来控制系统。该漏洞的 CVSS 评分为 9.8，对全球 Windows 用户构成严重威胁，因为利用该漏洞无需用户交互。该问题于2025年5月被发现，并于2025年8月12日由微软发布补丁修复。该问题源于windowscodecs.dll库中不受信任的指针解引用 ...
利用ASPX执行shellcode
（原帖在90sec上，当时准备先发到t00ls的，但是那几天t00ls一直大姨妈，就拿去90sec申请账号用了。和原帖相比内容稍有改动。） 首先说明一下，这种方法有一定的局限性，并且只有在一些比较特殊的情况下才需要使用，比如exe文件传不上去、传上去不执行等等。使用这种方法的环境要求：服务器支持aspx，并且你能够向服务器上传aspx文件并访问。1.基本原理 先给服务器上传个aspx文件， ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2025 T00ls All Rights Reserved.