web安全 第7页

2026-06-09hush阅读(232)赞(0)

导语：高考结束，骗子与黑客的”下半场”才刚开始。考生查分、填志愿、晒通知书的每一个瞬间，都可能成为数据泄露的入口。近年来，黑客攻击招生平台、志愿填报网站的消息时有所闻，部分考生的姓名、身份证号、家庭住址被批量窃取，在...

2026-06-08hush阅读(272)赞(0)

导语：2026年5月12日，一名匿名安全研究员在GitHub上公开了YellowKey的完整概念验证代码，声称该漏洞能完全绕过Windows BitLocker全盘加密——无需密码、无需恢复密钥，只需一个U盘和数次重启。这名自称”...

2026-06-08hush阅读(230)赞(0)

导语：最近该平台三大安全漏洞闹得沸沸扬扬，舆论都在骂Meta不作为。但作为一个看惯了攻防对抗的紫队观察者，我的关注点不太一样——这帮黑客的赚钱思路，真是绝了。从账号劫持到封号勒索，从数据倒卖到”解封”诈骗，一条完整的...

2026-06-04hush阅读(270)赞(0)

1、简介 Jenkins 是基于 Java 开发的开源软件项目，主要用于 CI (持续集成)、项目管理等。Jenkins功能包括： 持续的软件版本发布/测试项目。 监控外部调用执行的工作。 2、服务探测与发现 fofa: app=”Jenk...

2026-06-04hush阅读(260)赞(0)

导语：Verizon第十九版《数据泄露调查报告》扔出一颗深水炸弹：漏洞利用以31%的占比首次超越凭证滥用，成为数据泄露的第一大入口。而这个数字背后，更危险的趋势是AI正在把漏洞武器化的时间压缩到负7天——即补丁还没上线，exploit就已经...

2026-06-03hush阅读(246)赞(0)

* 本文原创作者：zzz66686，本文属FreeBuf原创奖励计划，未经许可禁止转载 1. 前言 前几日，笔者在exploit-db上发现了一个kill.exe的溢出漏洞，在众多的UAF漏洞中，这种单纯的溢出漏洞简直如一股清泉一般，遂将其...

2026-06-03hush阅读(243)赞(0)

导语：只需点一下链接，攻击者就能拿到你GitHub账号的完整控制权——读写所有私有仓库。最近，安全研究员Ammaraskar（阿马拉斯塔卡尔）公布了这一VSCode漏洞的完整技术细节，向我们展示了攻击者如何利用WebView的消息传递机制，...

2026-06-02hush阅读(207)赞(0)

导语：黑客在Telegram上发布了一段演示视频，教人怎么用Meta的AI客服机器人重置别人的该平台密码。结果不到48小时，奥巴马的白宫该平台账号和美国太空部队最高军士长的账号就被篡改成支持伊朗的内容。Meta紧急打了补丁，表示数据库没有泄...

2026-05-31hush阅读(235)赞(0)

导语：这事儿吧，得从两边儿看——一边是想安心修漏洞的研究员，一边是”解决不了漏洞就解决发现漏洞的人”的科技巨头。2019年的这出好戏，最近被波兰老哥Niebezpiecznik翻出来，直接让该平台的漏洞赏金计划再次沦...

2026-05-30hush阅读(260)赞(0)

导语：暗网论坛上，威胁行为者 deb163 以 8 点（约数百美元）的极低价格，挂出了据称包含 8.5 亿条印度居民身份记录的 JSON 数据集——涵盖姓名、Aadhaar 号码、地址、手机号、邮箱等敏感字段。若事件属实，这将是有记录以来规...