首页 › 网络安全›网安动态

网安动态

俄黑客组织入侵18000多台路由器，攻击超200家政企机构，意欲何为？ ...

DNS污染的主要攻击方式DNS污染，也称为DNS缓存投毒，是指攻击者向递归DNS服务器发送伪造的响应包，使其缓存错误的解析记录。然而，2026年Usenix安全会议上发表的一项研究表明，攻击者可以利用BIND9DNS服务器中伪随机数生成器的弱点，从客户端完全预测这两个参数，实现高成功率的缓存投毒攻击。

2026-5-19 15:21 842
新的 cPanel 漏洞可能允许文件访问和远程代码执行

CVE-2026-41940 是一个身份验证绕过漏洞，影响 11.40 及更高版本的 cPanel 和 WHM。cPanel发布了安全更新，修复了影响 cPanel 和 WHM 的三个漏洞，这些漏洞可能允许攻击者读取文件、执行代码或提升易受攻击系统的权限。

2026-5-19 14:37 737
微软BitLocker加密不堪一击！一个U盘就能轻松破解

2. 把这个U盘插入被BitLocker加密的电脑，重启电脑，让它从U盘启动，进入Windows恢复环境（WinRE）；不需要复杂技术，不需要专业设备，只要一个普通U盘、复制几个特制文件，5分钟内就能绕过BitLocker加密，直接解锁硬盘查看所有数据。

2026-5-15 15:53 870
美国知名网络教育平台Canvas遭攻击，黑客声称已获取全球近9000所学校、超过2.75亿人数 ...

美国各地广泛使用的网络教育平台Canvas在7日遭遇网络攻击后服务一度中断，8日“已完全恢复在线并可正常使用”。7日，包括哈佛大学、密歇根大学在内的美国多所高校发布通告说，Canvas平台暂时无法使用，此时正值全美各地高校的考试季。邮箱地址：[email protected]

2026-5-11 09:41 859
Edge浏览器被曝在内存中明文加载全部密码微软称“设计如此” ...

研究人员的测试还发现，此问题似乎是 Edge 特有的行为，在其他基于 Chromium 的浏览器（例如 Google Chrome 和 Brave）中，并未观察到同样的模式。

2026-5-8 14:30 831
安卓RCE漏洞深度解析：同一 WiFi 下，手机放着不动也会被入侵 ...

紧急预警：你的安卓手机可能正在 “裸奔”5 月 4 日，谷歌在 2026 年 5 月安全公告中披露了一个致命级安卓零点击 RCE 漏洞（CVE-2026-0073），该漏洞存在于安卓核心组件adbd（Android Debug Bridge daemon，安卓调试桥后台进程）中，允许攻击者在无需用户任何操作的情况下，通...

2026-5-6 16:17 946
Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取

开源的OpenClaw日志中还提到了@bissa_scan_bot这个账号，这说明Dr. Tube至少运行着两个专用机器人，分别负责扫描告警和AI控制子系统。服务器还暴露了基于Telegram的告警和命令基础设施，直接指向了Bissa扫描器生态系统的背后操作者，让我们罕见地看到了攻击者如何接收通知，甚至他公开的Tele...

2026-4-29 00:54 810
主流网页部署平台 Vercel 遭黑客入侵，第三方AI 工具成攻击突破口 ...

主流网页部署平台 Vercel 遭黑客入侵，数据泄露。攻击源于一个被入侵的第三方 AI 工具，该工具的谷歌云端工作区 OAuth 应用遭到大规模攻陷，可能影响数百机构的用户。Vercel 建议管理员检查操作日志，并立即核查和轮换 API 密钥及环境变量，以防范敏感数据泄露。

2026-4-24 16:25 765
微软把自家AI红队工具开源了，207个项目在抄作业

这玩意儿什么来头PyRIT，全称Python Risk Identification Tool，专门给生成式AI做风险识别的。一个安全测试工具做到有GUI，说明微软内部确实有人用这个界面干活——毕竟不是所有参与AI红队的人都是安全工程师。

2026-4-22 15:16 781
实测：Anthropic新模型可执行复杂渗透，自主攻陷基础防护系统

AISI的研究结果显示，在单项网络安全任务测试中，Mythos与其他近期发布的前沿模型相比并未表现出显著差异。防护薄弱的小型系统需提高警惕总体来看，Mythos在“最后的幸存者”测试中的表现表明，该模型“至少具备在已获得网络访问权限的前提下，对防御薄弱且存在漏洞的小型企业系统实施自动化攻击的能力。

2026-4-16 12:15 580
金山毒霸与360安全卫士被曝存在高危漏洞

安全研究人员Patrick Saif在X平台发布推文，披露金山毒霸与360安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。鉴于涉事驱动具备EV或WHQL签名，攻击者无需在目标机器安装软件即可加载恶意载荷。

2026-4-14 20:56 570
开发者不满微软MSRC响应流程，披露Windows本地提权零日漏洞

据外媒 BleepingComputer 报道，近期有研究者 Chaotic Eclipse 于 GitHub 公布了微软 Windows 中一项名为 BlueHammer 的本地提权零日漏洞，该研究者同时透露，自己早前已私下将漏洞曝光给了微软，然而微软安全响应中心（MSRC）的响应流程“...

2026-4-8 11:23 621
Claude仅用4小时血洗全球最安全系统人类最后防线失守

Calude仅仅凭借一份漏洞报告，AI就构建了一条完整的攻击链，劫持了内核线程，在多个网络数据包中写入shellcode，并在用户空间生成了一个root shell。方法论和METR/Lyptus完全不同，却得出「惊人一致」的结论：AI能力正在真实、广泛、指数级爆发。

2026-4-6 20:53 582
思科开发环境遭黑客攻破，超300个核心代码库外泄

黑客还克隆了超过 300 个 GitHub 代码库，这些代码不仅包含思科 AI 助手等核心人工智能产品，还涉及多款未发布的机密项目。IT之家援引博文介绍，黑客植入恶意的 GitHub Action 插件，大肆窃取系统凭证与核心数据，盗走多个亚马逊云服务密钥，并在部分思科云账户内执行越权操作。

2026-4-1 23:28 379
供应链攻击再现：攻击者通过劫持axios主要维护者的npm账号发布了两个恶意版本 ...

2026年3月31日，热门HTTP客户端库axios遭受npm供应链攻击。攻击者劫持主要维护者npm账号，发布恶意版本[email protected]和[email protected]。这两个版本偷偷引入恶意依赖[email protected]。

2026-3-31 16:59 642

123 / 3 页下一页

网安动态

相关分类