Articles from www.anquanke.com

Articles from www.anquanke.com

信息窃取木马Vidar首次攻击npm生态系统：通过17个仿冒软件包及安装后脚本传播 (www.anquanke.com)
30天前 NPM

Elastic Defend 中存在高危漏洞（CVE-2025-37735），可导致本地攻击者以SYSTEM权限删除任意文件 (www.anquanke.com)
30天前权限

iPhone未来图景：卫星通信将支持地图导航、照片传输及“自然交互”功能 (www.anquanke.com)
30天前 iPhone

三星设备零点击漏洞（CVE-2025-21042）可通过恶意DNG图像传播LANDFALL间谍软件 (www.anquanke.com)
30天前 Samsung

软件供应链投毒警报：9个NuGet包内嵌定时触发破坏逻辑，将在硬编码日期导致应用彻底损毁 (www.anquanke.com)
30天前 NuGet 供应链

二进制供应链安全平台Binarly Transparency Platform 3.5发布，新增对Java归档文件与JVM字节码的深度支持 (www.anquanke.com)
2025-11-8 Java JVM InfoSec 供应链

思科发布警告：黑客正积极在野利用其ASA与FTD防火墙中的零日远程代码执行漏洞 (www.anquanke.com)
2025-11-8 Hacker

Django框架中存在多处安全漏洞，可引发SQL注入与拒绝服务攻击 (www.anquanke.com)
2025-11-8 Django InfoSec

为遵循欧盟监管要求，苹果将于欧盟地区关闭Apple Watch的自动Wi-Fi同步功能 (www.anquanke.com)
2025-11-8 Europe Apple

美国CISA发布警告：Gladinet CentreStack与Triofox文件共享软件中的漏洞正遭攻击利用 (www.anquanke.com)
2025-11-8 U.S. 共享

恶意软件Gootloader重出江湖，采用ZIP文件新策略隐匿恶意负载 (www.anquanke.com)
2025-11-8

远程控制木马EndClient通过滥用遭泄露的代码签名证书来规避防病毒软件检测 (www.anquanke.com)
2025-11-8

黑客正滥用Windows Hyper-V功能隐匿Linux虚拟机，以规避终端检测与响应机制的检测 (www.anquanke.com)
2025-11-8 Linux Virtual Machine Hacker Hyper-V

谷歌发出警告：新型PROMPTFLUX恶意软件正利用Gemini API实现源代码自我重写 (www.anquanke.com)
2025-11-8 API Google

开源安全模型OpenGuardrails发布，旨在为现实世界AI应用保驾护航 (www.anquanke.com)
2025-11-8 AI Open Source InfoSec

零信任安全厂商Zscaler收购企业AI安全公司SPLX，以增强其零信任交换平台能力 (www.anquanke.com)
2025-11-5 AI InfoSec 收购

你的大模型安全吗？360大模型卫士检测系统，给AI做个全面“体检” (www.anquanke.com)
2025-11-5 AI InfoSec

全球网络间谍组织利用ZipperDown漏洞及Android零日漏洞，通过邮件客户端实现一键远程代码执行与账户接管 (www.anquanke.com)
2025-11-5 Android

React Native CLI 中存在严重漏洞（CVE-2025-11953，CVSS 9.8），攻击者可经由暴露的Metro开发服务器实现RCE (www.anquanke.com)
2025-11-5 React Server React Native

Bugcrowd收购自动化测试工具Mayhem，以强化其应用安全测试平台能力 (www.anquanke.com)
2025-11-5 任务自动化 InfoSec Testing 收购

Open VSX扩展市场中出现新型“SleepyDck”恶意软件，允许攻击者远程控制Windows系统 (www.anquanke.com)
2025-11-5

WordPress的AI引擎插件中存在严重漏洞（CVE-2025-11749），可致网站被攻击者完全控制 (www.anquanke.com)
2025-11-5 WordPress AI

深度解析Tycoon 2FA钓鱼工具包针对Microsoft 365与Gmail账户的攻击手法 (www.anquanke.com)
2025-11-5 Microsoft 手法

新型NGate NFC恶意软件通过中继受害者手机的EMV数据与PIN码，对ATM实施盗刷 (www.anquanke.com)
2025-11-5 Mobile

CISA发布关键漏洞紧急警报：Gladinet LFI/RCE漏洞与控制面板CWP管理员权限接管漏洞正遭积极利用 (www.anquanke.com)
2025-11-5 权限

官宣！ADConf 2025「智变·暗涌」全议程上线 (www.anquanke.com)
2025-11-5

RediShell远程代码执行漏洞致使8,500余个Redis实例面临代码执行攻击风险 (www.anquanke.com)
2025-11-1 Redis

开源！可信MCP，AICC机密计算新升级！ (www.anquanke.com)
2025-11-1 Open Source

Chromium内核浏览器Blink渲染引擎中存在高危漏洞，可致攻击者在数秒内引发浏览器崩溃 (www.anquanke.com)
2025-11-1 Browser

360助力石家庄市教育行业网络安全运营中心启航，共筑教育安全新防线 (www.anquanke.com)
2025-11-1 运营 InfoSec Education 石家庄 Qihoo

Previous Page Next Page