web安全 第8页

2026-05-16hush阅读(55)赞(0)

导语：2026年5月13日，安全公司Depthfirst借助其AI工具”Rift”发现了Nginx中存在长达18年的堆缓冲区溢出漏洞（CVE-2026-42945，CVSS 9.2）。该漏洞位于ngx_http_re...

2026-05-16hush阅读(66)赞(0)

导语：2015年某大学生嗑大麻后改了比特币钱包密码，醒来忘了。5个BTC被锁11年，直到他找来了Claude——一个不是密码学家的AI。35万美元，11年牢狱，一场”断片”的终极代价。 一场嗨掉的人生，11年的牢狱 ...

2026-05-15hush阅读(48)赞(0)

导语：微软的Windows恢复环境里有个调试标志叫”FailRelock”——字面意思”锁定失败”。设为1，解锁后的BitLocker永不重锁。攻击者用一个U盘加一个配置文件，就能让所有加密形...

2026-05-15hush阅读(65)赞(0)

导语：2026年5月7日，弗吉尼亚州亚历山大市，34岁的索哈伊布·阿赫特被联邦陪审团一致认定：阴谋欺诈计算机罪、密码贩卖罪、非法持有枪支罪——全部成立。这并非初犯，而是他第二次站上联邦法庭的被告席。而让他走到这一步的起因，距他被解雇仅6分钟...

2026-05-14hush阅读(282)赞(0)

🌈 导语：2026年Pwn2Own柏林站，创下19年历史纪录——不是因为技术突破，而是因为收到的0day太多，主办方Trend Micro ZDI直接关门拒收。紧接着，被拒研究者开始批量公开漏洞，一场围绕”漏洞处理能力̶...

2026-05-14hush阅读(52)赞(0)

导语：物理隔离这个”最后的防线”正在被重新审视。当年ODINI只是一个学术概念验证，但今天物理隔离网络被植入恶意软件的门槛已经大幅降低，这条攻击路线的可行性正在快速上升。 想象一个场景：有一台计算机，断了网、离了线、...

2026-05-13hush阅读(49)赞(0)

导语：5月11日 UTC 19:20，npm 仓库凭空多出 84 个恶意版本，涵盖 42 个 @tanstack/* 包——而且全部是通过 TanStack（栈式全家桶）自己的 CI/CD 管道合法签名的。这不是简单的凭据被盗，而是一条精妙...

2026-05-13hush阅读(48)赞(0)

导语：2026年5月11日，谷歌威胁情报组（GTIG）发布报告，披露了网络安全史上一个里程碑式事件——攻击者首次使用AI大模型自主发现并武器化了一个零日漏洞，成功绕过某流行开源Web管理工具的双因素认证（2FA）。这不是理论推演，而是已在实...

2026-05-13hush阅读(54)赞(0)

导语：2026年5月7日，研究员金贤宇（@v4bel）在GitHub（盖ithub）上公开了脏碎片（Dirty Frag）的全部细节——两个Linux内核提权漏洞、完整利用代码、工作概念验证。发布的原因是：embargo已经被第三方打破，漏...

2026-05-12hush阅读(54)赞(0)

本文由掌控安全学院 – 石英 投稿 一次教育专题的护网，因为是教育专题，所以靶标都是学校或者教育局，学校嘛，外网是挺难找到口子的，但是找到口子内网就很脆弱了。所以就是要想办法进内网。 百无聊赖的一个个靶标找资产的时候，看到一个虚...