黑客声称入侵了包含230万订阅者记录的WIRED数据库
黑客泄露了一个包含超过 230 万 WIRED 订阅者记录的数据库，这标志着其母公司康泰纳仕集团遭遇了一次重大数据泄露事件。威胁行为者“Lovely”声称这仅仅是个开始，并承诺将发布多达 4000 万条来自 Vogue 和《纽约客》等品牌的唱片。2025 年圣诞节前后，黑客论坛 Breach Stars 和 BreachForums 等网站发布了泄露的数据，其 ...
开源工作流自动化工具n8n出现9.9分的代码执行漏洞 全球超过10万个暴露的实例受威胁
如果你使用 n8n 则当前应该立即检查新版本并升级，这个开源的工作流自动化工具日前被发现存在高危安全漏洞，这个漏洞属于远程代码执行类型，借助漏洞攻击者可以在运行 n8n 的服务器上执行系统级命令。n8n 是个开源的工作流自动化工具，可以通过可视化的节点连线将多个不同的应用程序串联起来从而实现自动化任务，该工具可以 ...
TeamViewer DEX漏洞允许攻击者触发拒绝服务攻击并泄露敏感数据
TeamViewer DEX 客户端的内容分发服务 (NomadBranch.exe) 存在多个严重漏洞，该服务以前是 1E 客户端的一部分。该漏洞影响 25.11 之前的 Windows 版本和部分较旧的分支，其根源在于输入验证不当 (CWE-20)，可能使本地网络上的攻击者能够执行代码、使服务崩溃或泄露敏感数据。最严重的漏洞 CVE-2025-44016（CVSS 3.1 基本评 ...
知名加密钱包扩展程序Trust Wallet遭到投毒 目前黑客已窃取超过600万美元
知名的加密钱包扩展程序 Trust Wallet 日前似乎遭到了供应链攻击，黑客通过某种方式劫持该扩展程序并添加恶意代码用来窃取用户的助记词，随后通过助记词恢复用户钱包并清空所有资产。截止至本文发布时黑客窃取的加密货币价值超过 600 万美元，但实际受到损失的用户可能还会继续增加，建议使用该扩展程序的用户立即将自己的 ...
有人伪造/冒充知名激活工具MAS并传播恶意软件 用户激活时最好每次从官网复制域名
知名激活工具 MAS 提供 PowerShell 命令行可以快速在线加载激活脚本并执行激活操作，在线命令相较于下载工具还是非常方便的，但用户需要每次输入或粘贴对应的命令。既然是在线下载那就存在域名，MAS 官方激活命令 (和使用的域名如下)：现在有黑客注册非常类似的域名传播恶意软件：这个域名前后只差字母 d，部分用户在输入时 ...
Google现在允许用户更改其@gmail.com电子邮件地址
多年来，谷歌用户最头疼的问题之一就是无法在不创建全新帐户的情况下更改其主要电子邮件地址。无论你是还在使用高中时创建的不专业的用户名，还是仅仅想要重新打造个人品牌，谷歌历来都将 @gmail.com 用户名视为永久性的。然而，一项重大的政策转变正在进行中。谷歌已开始逐步推出一项功能，允许用户将其现有的谷歌帐户电子 ...
【原创】IOT渗透之抓包5法
文章作者：[url=mailto:[email protected]][email protected][/url] & qui3t 本文是TCP/UDP http&https&websocks等全端口抓包与证书替换后抓包,没有8年以上经验的人看不懂. 近期我们对一些智能家电设备进行了渗透测试，其中一个目标设备是某公司的智能插座产品。拿到产品后我们一般会进行下面的两步操作：第一步设备配网，即插座绑定；第二步通过APP实现智能插座的远程通电和断电 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2025 T00ls All Rights Reserved.