-
GitLab高危漏洞披露数日即遭利用，未认证攻击者可篡改代码仓库
据watchTowr透露，GitLab中一个新披露的安全漏洞已在公开披露后数日内遭到在野利用。 该漏洞编号为CVE-2026-19478（CVSS评分为9.4），属于代码注入类漏洞。未认证攻击者可在不需要凭据、用户交互或特殊配…
-
Grok曝零点击提示注入攻击，可窃取用户聊天数据
近日披露的一种新型攻击手法，能将xAI旗下Grok网页聊天中的常规“总结此页面”请求，变成一场悄无声息的窃取行动——用户的姓名、大致位置、订阅等级以及当前对话的提示历史记录都可能被窃取。 Part01 加密上下文注入 Adversa AI在…
-
一周4500万次攻击，全球wp2shell漏洞遭大规模利用
最新的wp2shell漏洞是WordPress历史上最大的安全事件之一。这一严重漏洞链结合了两个缺陷，使得未认证的攻击者能够利用存在漏洞的网站，最终远程执行恶意代码，甚至有可能完全控制这些网站。 在漏洞披露后的第一周内，攻击者从近15万个独…
-
黑客将恶意代码隐藏在英语单词中，借以感染Windows用户
一场针对Windows的新恶意软件攻击活动，正在将恶意代码隐藏在普通英语单词中，使载荷在分析过程中看起来不那么可疑。该技术被用于传播Amatera Stealer（窃密木马）——一种瞄准受感染系统中敏感数据的信息窃取型威胁。 该攻击活动依赖…
-
某发电厂因网络攻击停运4天
8月24日消息，与伊朗有关联的黑客被指发起网络攻击，导致一家发电厂暂时关闭。 英国政府表示，这起事件涉及一家小型能源发电企业，并未对更广泛的能源系统构成风险。 发电厂停运背后的“新型战争”隐喻 这次攻击事件正值英国表态允许美国使用其基地对德…
-
SSL证书价格为何天差地别？从几十到上万，差在哪？
市面上SSL证书的价格跨度极大——从几十元的入门款到上万元的高端产品都有。你可能会困惑：不都是加密吗，凭什么价格差这么多？ 其实，SSL证书的定价背后有一套完整的逻辑。价格差异主要来自以下五个维度： 一、验证级别不同：人工审核成本决定基础价…
-
微软商店上架必看：MSI/EXE安装程序数字签名全攻略
如果你正准备将Win32应用程序（MSI或EXE安装包）提交到微软商店，有一个环节绕不开，也绝不能出错——代码签名。微软官方明确要求：所有提交到商店的MSI/EXE安装程序及其内部所有可执行文件（PE文件），都必须使用受信任的代码签名证书进…
-
国产SSL证书适合哪些网站用？
国产SSL证书，是指由中国本土CA机构（如数安时代GDCA）签发的SSL证书。它的核心特点是签发机构是中国的，但证书本身遵循国际通用的SSL/TLS协议标准，使用RSA、ECC等国际算法，因此兼容全球所有主流浏览器和操作系统，全球通用。 那…
-
40分钟，2500家企业195TB数据被洗劫：AI供应链的”至暗时刻”才刚刚开始
LiteLLM投毒事件最终报告披露：40分钟攻击窗口，2500家企业、195TB凭据数据外泄，英伟达等巨头在列。这不是演习，是AI供应链安全的警钟。 凌晨三点，你的手机震了。不是闹钟，是监控告警——CI/CD流水线里的API密钥正在被外传。…
-
1.1万个网站正被围攻！WordPress登录页惊现XSS2Shell漏洞，无需账号就能摸到服务器
摘要：WordPress核心登录页曝高危漏洞CVE-2026-64638，无需账号即可触发，67国超1.1万网站遭自动化攻击，升级到7.0.3刻不容缓。 凌晨两点，做跨境电商的老张被监控告警吵醒。他公司官网——一个跑了三年的WordPres…
领取优惠
提交成功！