年度十大网站攻击技术公布，台湾渗透测试专家研究获第一

最近，2017年十大网站骇客攻击技法正式出炉，经历三个多月的提名评选，由出身台湾的资安研究人员所提出的攻击技术手法，从37项提名脱颖而出，获选为年度第一名。

2018-10-20 综合 我要分享

十大网站骇客技术公布，台湾渗透测试专家研究获第一

最近，2017年十大网站骇客技术正式出炉，经历三个多月的提名评选，由出身台湾的资安研究人员所提出的技术，从37项提名脱颖而出，成为年度最佳技术。

2018-10-16 综合 我要分享

微软Exchange邮件服务器漏洞研究与揭露时间表

微软Exchange邮件服务器漏洞研究与揭露时间表

2021-03-19 综合 我要分享

MCP协议曝跨厂商漏洞 智能体互信边界失守

据ArsTechnica报道，一名独立安全研究员历时约五个月，在谷歌、摩根大通、Weaviate、法国DINUM与印尼坦格朗市政府等互不相关的机构中，确认并修复了同一类MCP服务器漏洞：攻击者文本可借

2026-10-06 人工智能 我要分享

【全球独家】专访戴夫寇尔首席资安研究员Orange Tsai：微软Exchange漏洞研究与通报历程大公开

Exchange漏洞概念验证攻击程式因不明原因外泄，导致2月底爆发全球灾情。戴夫寇尔自清启动全面清查，确无外泄可能性；除了接受戴夫寇尔通报的微软外，而其他有机会取得PoC攻击工具的对象还有参加MAPP的资安业者；另外， 资安业者Fireeye也发文指称，一月初和二月底的Exchange攻击模式不同，前者为低调行事的中国网军，后者可能为未经-授权的骇客组织

2021-03-18 综合 我要分享

十种安全漏洞为黑客带来5400万美元

HackerOne 研究揭漏洞身价。通过利用影响最大的十种安全漏洞，全球黑客从漏洞奖励专案中赢得5,400万美元。该数字出自网络安全公司 HackerOne 公布的研究结果。HackerOne 的研究基于黑客在客户程式中找到的12万个安全漏洞。据称该资料代表了…

2020-01-01 科技 我要分享

Jenkins外挂存在安全漏洞，衍生密码外泄或跨站攻击风险

NCC Group发现Jenkins插件普遍存在安全漏洞，可能导致用户资讯泄漏及服务器端的请求伪造攻击

2019-05-06 综合 我要分享

【资安日报】2021年11月25日

Windows操作系统的重大漏洞，自概念性验证工具公布后，很快就成为攻击者利用的标的；再者，行动装置的威胁也相当值得留意

2021-11-25 综合 我要分享

微软：Microsoft Defender可自动缓解Exchange Server漏洞

因应ProxyLogon漏洞，微软更新个人及企业防毒软件，协助尚未安装完整Exchange安全更新的用户，暂时降低被攻击风险

2021-03-22 综合 我要分享

19岁漏洞猎人晋身为百万身价骇客

来自阿根廷年仅19岁的Santiago Lopez，成为HackerOne平台第一位获得百万美元奖金的漏洞猎人

2019-03-04 综合 我要分享

SAP修补Business One、NetWeaver重大风险漏洞

SAP修补影响Business One及NetWeaver产品的3项高风险安全漏洞

2021-08-12 综合 我要分享

微软警告 Exchange Server 出现两个零日（0-day）漏洞：尚未修复

感谢最新网友华南吴彦祖的线索投递！最新10月2日消息，去年，微软公司警告说，企业内部的服务器受到广泛的攻击，并急于在几周内详细说明缓解措施和发布安全更新。现在，ExchangeServer软件似乎再次

2022-12-21 资讯 我要分享

UPnP协定漏洞波及数十亿连网装置，可造成DDoS攻击

物联网装置仰赖的UPnP协定含有安全漏洞，可让骇客用来扫描网络、窃密，或是发动分散式阻断服务攻击

2020-06-15 综合 我要分享

微软揭露中国支持的骇客组织正在攻击Exchange Server用户

中国骇客组织利用Exchanger Server 4项零时差漏洞，对本地部署的Exchange Server发动攻击，微软于3月2日发布安全公告提供修补

2021-03-03 综合 我要分享

微软释出Exchange Server漏洞的一键缓解工具

名为EOMT的工具仅供暂时缓解ProxyLogon漏洞，只能用在修补空窗期，微软督促Exchange Server用户仍应安装完整更新

2021-03-16 综合 我要分享

Java、Python安全漏洞可能让攻击者绕过防火墙

一位研究者发现，Java和Python的FTP协定注入漏洞恐让攻击者突破受害者系统的防火墙防护，而让来自互联网上的（恶意）TCP连线，能存取内部主机系统的1024到65535连接埠。

2018-01-19 综合 我要分享

谷歌报告：AI挖出的漏洞一半能远程执行代码

谷歌威胁情报组（GTIG）最新报告显示，2026年1月至8月全球月度漏洞披露量从5045个翻倍至10740个；AI研究智能体发现的漏洞中50%可导致远程代码执行，远高于整体CVE的26%。报告同时警告

2026-10-01 科技 我要分享

微软能发现存在逾10年的Exchange重大漏洞，台湾研究人员的通报是关键

根据台湾资安业者戴夫寇尔（DEVCORE）的说明，他们在去年12月便发现Exchange的CVE-2021-26855及CVE-2021-27065两个漏洞以及可被串联攻击，1月5日就警告微软可能的攻击行动，并在1月6日获得微软方面证实，但微软花了2个月才发布修补似乎动作太慢，而被骇客抢先发动攻击

2021-03-09 综合 我要分享

科普：Memcache UDP 反射放大攻击为什么堪称灾…

从一枚子弹变成一颗核弹，从一滴水变成汪洋大海，这种情况是否只存在于大家的想象之中?本周，360信...

2019-02-27 综合 我要分享

FireEye揭露Accellion事故调查结果，攻击者极为熟悉目标软件的运作机制，并串连漏洞进行RCE攻击

针对骇客频频对于采用Accellion档案传输解决方案File Transfer Appliance（FTA）的用户下手，该公司委托FireEye旗下的威胁情报公司Mandiant进行调查后，近日公布了调查结果，指出骇客在2020年12月与2021年1月，总共滥用4个漏洞发动了2波攻击

2021-03-13 综合 我要分享