一个拼写错误如何导致 Firefox 远程代码执行漏洞
威胁简报恶意软件漏洞攻击在浏览Firefox源代码以寻找 CTF 挑战的灵感时（敬请期待TRX CTF 2026 ！），我偶然发现了SpiderMonkey的 Wasm 组件中一个非常有趣但又很简单的
阅读全文使用Replit AI来掩盖你的C2流量
威胁简报恶意软件漏洞攻击预计阅读时间： 9 分钟当你进行任何类型的进攻性操作时，管理你的 C2 流量并使用现代技术对其进行隐藏始终是一件重要的事情，这不仅仅是“锦上添花”；这是你在构建攻击基础设施时需
阅读全文从 Veeam 到域管理员：真实世界的红队入侵路径
威胁简报恶意软件漏洞攻击在许多企业环境中，备份基础设施被视为“支持系统”，而非高价值的安全资产。但在真实的红队演练中，备份服务器往往会暴露整个域中最强大的凭据。本文将详细介绍一个从 Veeam 开始，
阅读全文Red Team Operations Architecture Map（全面攻击链可视化）
威胁简报恶意软件漏洞攻击Red Team Operations Architecture Map（Red Team 操作架构地图）的用途 非常实用，它是一个单 HTML 文件的综合参考工具（离线可用）
阅读全文PHP中潜伏21年的致命漏洞：MAD Bugs详解
威胁简报恶意软件漏洞攻击PHP中潜伏21年的致命漏洞：MAD Bugs详解近日，安全团队Calif.io发布了一篇技术博客，揭露了一个在PHP中隐藏了21年的严重漏洞。该漏洞被命名为“MAD Bugs
阅读全文横向移动：远程启用 RDP
威胁简报恶意软件漏洞攻击本文通过实际操作演示了多种在 Windows Server 2019 域控制器 (DC.ignite.local, 192.168.1.11) 上远程启用 RDP 的实际技术，
阅读全文【漏洞预警】CVE-2026-31431 Linux内核crypto:algif_aead逻辑漏洞 本地权限提升分析
威胁简报恶意软件漏洞攻击CVE-2026-31431 是Linux内核加密子系统（crypto）中algif_aead模块的一个逻辑漏洞，CVSS v3基础评分为7.8（High）。该漏洞源于内核对A
阅读全文CVE-2026-42167 允许绕过身份验证并远程代码执行 ProFTPD
威胁简报恶意软件漏洞攻击ZeroPath Research 发现 ProFTPD 的 mod_sql 扩展中存在 SQL 注入漏洞 (CVE-2026-42167)，该漏洞可允许远程代码执行、绕过身份
阅读全文CVE-2026-33824：Windows IKEv2 中的远程代码执行漏洞
威胁简报恶意软件漏洞攻击在TrendAI Research Services的一份漏洞报告中，TrendAI Research团队的Richard Chen和Lucas Miller详细介绍了Wind
阅读全文CVE-2026-21509 补丁差异比较：Microsoft Office OLE 安全绕过
威胁简报恶意软件漏洞攻击概述CVE-2026-21509 是 Microsoft Office 中发现的安全功能绕过漏洞。默认情况下，Office 提供了一种安全机制，可以阻止已知存在漏洞的 COM
阅读全文CVE-2026-0539：pcvisit远程软件中的本地权限提升漏洞
威胁简报恶意软件漏洞攻击受影响产品： pcvisit 服务客户端（易受攻击的版本：22.6.22.1329 至 25.12.3.1745（不含））漏洞类型：本地权限提升 (LPE)严重程度：高（CVS
阅读全文Mirai僵尸网络利用CVE-2025-29635漏洞攻击老款D-Link路由器
威胁简报恶意软件漏洞攻击Mirai 僵尸网络利用 CVE-2025-29635 攻击旧款 D-Link 路由器，这是一个命令注入漏洞，在公开 PoC 披露后，可以通过精心构造的 POST 请求进行利用
阅读全文GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)
威胁简报恶意软件漏洞攻击protobuf.js（protobufjsnpm 包）中存在严重代码注入漏洞，可通过精心构造的 protobuf schema 类型名称实现完全远程代码执行。根本原因该pro
阅读全文Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞
威胁简报恶意软件漏洞攻击今天，我们与发行版维护者合作，公开披露了一个高危漏洞（CVSS 3.1：8.8），该漏洞会影响多个 Linux 发行版的默认安装。任何本地非特权用户都可以利用 Pack2The
阅读全文XSS 不仅仅是 <script>alert(1)</script> — 以下是真正导致其触发的原因
威胁简报恶意软件漏洞攻击简而言之：XSS 攻击的触发需要三个要素同时满足——用于存放有效载荷的标签事件以及用于传递有效载荷的属性理解它们。当各种过滤器阻碍你时，这种理解才是真正能帮到你的。我花了比我愿
阅读全文修复 Windows 11 24H2/25H2 上的 Mimikatz sekurlsa::logonpasswords 问题
威胁简报恶意软件漏洞攻击从“登录列表”错误到 NTLM 提取正常工作。仓库地址：https://github.com/tanrikuluatahan/mimikatz目标版本：Windows 11 专
阅读全文IPv6 失败了：迎接 IPv8——IPv4，但更好
威胁简报恶意软件漏洞攻击我们必须承认，IPv6 已经失败了。25 年过去了，IPv6 仍然只用于少数互联网流量。它最大的问题在于，企业必须采用双栈模式来同时支持 IPv4 和 IPv6。总的来说，我仍
阅读全文API漏洞赏金大师班2026：寻找隐藏端点
威胁简报恶意软件漏洞攻击到 2026 年，API 将驱动超过 85% 的现代 Web 和移动流量。大多数超过 5,000 美元至 30,000 美元的漏洞赏金都来自 API，而非联系表单中的反射型 X
阅读全文【威胁情报】APT28 PRISMEX恶意软件零日利用样本深度分析（2026.4.9）
威胁简报恶意软件漏洞攻击某境外APT组织近期通过矛 phishing 方式部署全新恶意软件套件PRISMEX，对乌克兰及北约盟国关键机构实施定向攻击。该活动于2026年4月9日被公开披露，涉及零日漏洞
阅读全文Claude 编写了一个完整的 FreeBSD 远程内核 RCE 漏洞，并利用了 Root Shell（CVE-2026-4747）
威胁简报恶意软件漏洞攻击时间线：2026-03-26：FreeBSD 发布了关于 CVE-2026-4747 的公告，指出“Nicholas Carlini 使用 Claude、Anthropic进行
阅读全文关注『反调青年』，与好文字结缘
⤴长按识别二维码关注大噶🐒今天推荐一个有趣有料的公众号『反调青年』以下是『反调青年』的部分酷文 ⬇点击图片或者关注『反调青年』并回复关键词“大器晚成”查看全文点击图片或者关注『反调青年』并回复关键词
阅读全文【漏洞预警】更新iOS 18.6也逃不掉 DarkSword内核漏洞利用
威胁简报恶意软件漏洞攻击近日，GitHub仓库rooootdev/lara（WIP darksword kexploit implement）引发安全社区关注。该工具实现了针对iOS 18.6（及部分
阅读全文Apache ActiveMQ 中的远程代码执行漏洞 (CVE-2026-34197)
威胁简报恶意软件漏洞攻击概括CVE-2026-34197 是 Apache ActiveMQ Classic 中的一个远程代码执行漏洞，该漏洞已存在 13 年之久。攻击者可以通过 ActiveMQ 的
阅读全文【威胁情报】CVE-2025-62215 Windows内核本地权限提升 PoC公开（Exploit-DB 52494）
威胁简报恶意软件漏洞攻击2026年4月6日，Exploit-DB平台新增了EDB-ID 52494，公开了针对CVE-2025-62215的本地权限提升PoC。该漏洞为Windows内核中的竞争条件（
阅读全文【威胁情报】2026年4月7日 APT热点威胁样本采集（含HASH IOC）
威胁简报恶意软件漏洞攻击今日（2026年4月7日）网络安全社区热点中，APT相关威胁样本主要集中在MalwareBazaar新曝光的OilRig组织关联样本，以及近期CISA披露的BRICKSTORM
阅读全文在 Google Cloud 中执行远程命令并删除单个目录
威胁简报恶意软件漏洞攻击介绍您好，我是RyotaK （@ryotkak ），GMO Flatt Security Inc. 的安全工程师。不久前，我参加了由谷歌组织的Google Cloud VRP
阅读全文苹果用户一定要看看！工信部紧急通报：iOS 13.0-17.2.1 Coruna多漏洞链工具包主动利用路径深度解析
威胁简报恶意软件漏洞攻击工信部和漏洞信息共享平台（NVDB）于2026年4月3日发布风险提示，监测发现攻击者正针对iOS 13.0至17.2.1版本的iPhone与iPad发起漏洞链攻击。通过诱导用户
阅读全文零检测、三个域名抢注和云凭证收集器：APT41 Winnti ELF 后门内部揭秘
威胁简报恶意软件漏洞攻击当研究员@TuringAlex将一个在VirusTotal上检测结果为零的ELF样本标记为APT41时，我们以为这只是另一个被急于求成的分析师误判的普通Linux木马。但我们错
阅读全文【漏洞预警】CVE-2026-3502 TrueConf Client 更新代码完整性校验绕过
威胁简报恶意软件漏洞攻击TrueConf Client视频会议客户端近日被披露CVE-2026-3502更新代码完整性校验绕过漏洞，CVSS评分7.8（High），已被CISA于2026年4月2日正式
阅读全文