800余套AI攻击工具裸奔公网 无需密码可登录

网络安全公司Censys发现，800多套开源AI渗透测试工具Artex的实例正无密码暴露在公网上，任何人都可以访问并借其发起攻击。这款工具已被关联到韩国金融业攻击和ConnectWise入侵等多起事件

2026-11-07 人工智能 我要分享

全流程资讯收集方法总结

作为一名菜鸟，第一次写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助！资讯收集资讯收集是指通过各种方式获取所需要的资讯，以便我们在后续的渗透过程更好的进行。最简单的比如说目标站点的IP、中介软件、指令码语言、埠、邮箱等…

2019-02-14 科技 我要分享

GreyNoise发表免费的装置遭骇通知服务

当使用者注册并输入Classless Inter-Domain Routing之后，一旦特定范围网络有攻击流量或大规模扫描行为，就能收到异常通知

2020-04-26 综合 我要分享

190万名恐怖份子观察名单在网络上曝光

一份由美国联邦调查局管理、列有被-怀疑是恐怖份子民众个资的禁飞名单，被发现放置在一个Elasticsearch丛集上，而且没有密码保护

2021-08-17 综合 我要分享

至少 29000 台设备受到影响，威联通公告 QTS 和 QuTS hero 存在严重漏洞

最新2月1日消息，NAS厂商威联通（QNAP）近日发布安全公告，表示QTS5.0.1和QuTSheroh5.0.1两款软件存在严重漏洞CVE-2022-27596，允许攻击者在固件中植入恶意代码。该漏

2023-02-12 资讯 我要分享

美国督促各大组织修补正被大量开采的Atlassian Confluence漏洞

基于Atlassian在8月25日修补的Confluence软件重大漏洞（CVE-2021-26084），网络上已出现大量针对性扫描行动以及概念性验证程式，美国网战司令部与Atlassian呼吁Confluence Server与Data Center版用户，尽速更新至指定版本以免遭骇

2021-09-06 综合 我要分享

中国骇客以后门程式入侵MS SQL Server

这可能是史上第一只针对SQL Server系统的后门程式，让骇客能以万能密码登入市占最高的SQL Server 11和12版的任何账号，以存取、删除或修改资料

2019-10-22 综合 我要分享

泰国-一个含有逾1亿笔旅客个资的数据库于网上曝光

隶属于泰国某-机关的ElasticSearch数据库未做好安全防范，导致近十年来曾造访该国人士的姓名、护照号码等个资被公开于网络上

2021-09-22 综合 我要分享

德国资安业者Greenbone Networks：已有超过10亿张医疗影像在网络上流窜

因储存系统配置不当，导致医疗影像在网络上曝光的灾情越来越严重，其中又以美国、印度、南非、巴西与厄瓜多尔被列为重灾区

2020-01-15 综合 我要分享

小心!Oracle与SAPERP遭骇风险大增

安全研究报告指出，10年来，SAP与甲骨文OracleEBS上的安全漏洞及修补程式大增，至今为止，各自的修补程式已超过4000和850个，显示相关的攻击风险增加。

2018-07-26 综合 我要分享

ForeScount官网 ：智慧建筑含有诸多零时差漏洞

研究人员在智慧建筑所使用的协定及元件中发现6个零时差漏洞，包含3个跨站指令码攻击漏洞，以及3个路径跨越、缓冲区溢位、密码硬编码漏洞，可能外泄资讯、远端攻击或取得用户权限。

2019-01-16 综合 我要分享

小心! Oracle与SAP ERP遭骇风险大增

安全研究报告指出，10年来，SAP与甲骨文Oracle EBS上的安全漏洞及修补程式大增，至今为止，各自的修补程式已超过4000和850个，显示相关的攻击风险增加。

2019-01-22 综合 我要分享

再发现另一漏洞，My Book Live 安全性令人担忧

上周五（6 月 25 日），本网站报道 Western Digital（WD）My Book Live 网络储存装置传出大规模删除用家档案的消息（相关报道）。昨日有进一步消息...

2021-06-30 综合 我要分享

Jenkins已弃用的Confluence服务器遭骇，Jenkins主程式、外挂软件、程式码皆不受影响

知名持续整合（CI）工具Jenkins的Confluence协作平台服务器传出遭到攻击，骇客疑似利用日前已被修补的重大漏洞CVE-2021-26084入侵，而这台服务器已于2019年10月弃用且设置为只读，但此起攻击是否会波及该专案的其他基础设施？仍有待调查

2021-09-09 综合 我要分享

分析师：苹果如果推出低价 MacBook SE，会重创微软 Windows

北京时间6月12日消息，苹果公司在本周发布了新款MacBook笔记本电脑，为其配备了该公司的下一代自研芯片，这可能会对微软公司利润丰厚的Windows业务构成新的挑战。自从苹果在2020年底开始销售搭

2022-12-19 资讯 我要分享