黑客利用ThinkPHP漏洞部署Web Shell
据网络安全公司Akamai 透露，自2023年10月17日开始黑客利用 ThinkPHP 应用程序中存在多年的安全漏洞（例如CVE-2018-20062和CVE-2019-9082）来投放名为 Dama 的 Web shell。…
相关推荐
-
TikTok存在一个零点击安全漏洞
热门视频共享平台 TikTok 承认存在一个安全问题，威胁行为者利用该问题控制了平台上的知名账户 閱讀詳細
-
QNAP发布紧急修复程序防止勒索软件攻击
QNAP发布了一系列修复程序，解决了影响QTS和QuTS hero系统的严重缺陷，这些缺陷可能被利用在其网络附加存储（NAS）设备上执行代码。 来源：MobiShield
-
数百万mSpy客户数据泄露：隐私保护的警钟
2024年6月，间谍软件制造商 mSpy 遭遇了令人震惊的数据泄露事件，超过 310 GB 的数据，包括 240 万个电子邮件地址，在线泄露。这一事件再次揭示了在当今数字时代保护个…
-
专家发现Replicate AI服务安全漏洞
网络安全研究人员在人工智能即服务提供商Replicate中发现了一个关键安全漏洞，该漏洞可能允许威胁行为者访问专有的人工智能模型和敏感信息。 来源：MobiShield
-
银行木马Antido伪装成Google Play更新
一种名为“Antidot”的银行木马由Cyble研究团队发现，影响Google Android设备，并伪装成Google Play更新。 来源：MobiShield
-
CapraRAT 间谍软件瞄准手机游戏玩家和 TikTok 用户
透明部落通过社会工程活动，持续释放带有恶意软件的 Android 应用程序，进一步扩大其攻击面。 閱讀詳細
-
CISA 警告：GeoServer 严重漏洞被积极利用
近日，美国网络安全和基础设施安全局（CISA）发布了重要警告，敦促联邦机构尽快修补 GeoServer 中的严重漏洞 CVE-2024-36401。 閱讀詳細
-
Wi-Fi标准的缺陷可以实现SSID混淆攻击
比利时KU Leuven的研究人员发现了IEEE 802.11 Wi-Fi标准中的一个基本设计缺陷，该缺陷允许攻击者欺骗受害者连接到比预期更加不安全的无线网络。 来源：MobiSh…
-
思科严重漏洞可让黑客在邮件网关上添加 root 用户
思科最近修复了一个严重的漏洞，该漏洞被编号为 CVE-2024-20401。这个漏洞允许攻击者通过电子邮件中的恶意附件永久崩溃安全邮件网关（SEG）设备，并添加具有 root 权限…
-
PyTorch 机器学习库中存在严重漏洞
PyTorch 机器学习库中存在严重漏洞，可被利用来执行远程代码。该问题影响 PyTorch 的分布式 RPC（远程过程调用）框架，编号为CVE-2024-5480，其存在原因是该…
