Cl0p 利用 PTC Windchill 零日漏洞植入 WebShell 并窃取敏感数据
Cl0p 勒索软件关联组织目前正在持续利用 PTC Windchill 和 FlexPLM 中的严重零日漏洞（CVE-2026-12569），实现未经身份验证的远程代码执行，植入 JSP WebShell，并窃取敏感工程数据，进而实施双重勒索。根据 Ransom-ISAC 披露的信息，此次攻击活动主要针对暴露在互联网中的产品生命周期管理（PLM）环境，受影响行业包括制造 ...
受AI冲击GitHub改革漏洞奖励计划 大幅度下调奖励金额 但升级VIP后奖励翻四倍
微软旗下代码托管平台 GitHub 日前发布博客宣布对漏洞奖励计划进行大幅度改革，此次改革的重点是放弃此前的浮动奖励区间改成按漏洞严重性评估支付固定金额，同时 GitHub 推出 VIP 计划，对于受邀或升级到 VIP 计划的安全研究员，漏洞奖励金额直接翻四倍。 公开漏洞奖励大幅度下调：按照新规则，GitHub 公开漏洞奖励项目不再 ...
ChatGPT AgentForger 漏洞可通过钓鱼链接部署恶意 Workspace AI 代理
网络安全研究人员披露了 OpenAI ChatGPT Workspace Agents 存在一个严重漏洞，该漏洞可能使攻击者仅凭一个钓鱼链接，就能在受害者所属组织内部悄无声息地创建、授权并部署一个自主 AI 代理。该漏洞被 Zenity Labs 命名为 AgentForger。在研究人员按照负责任披露原则报告后，OpenAI 已于 2026 年 6 月 8 日修复了这一问题。 ...
黑客利用 Windmill 漏洞，无需身份验证即可读取服务器上的任意文件。
根据 VulnCheck 披露，一项影响开源开发平台 Windmill 的高危安全漏洞已在野外遭受到到攻击者积极利用。该漏洞编号为 CVE-2026-29059（CVSS：7.5），属于一个未授权的目录遍历（Path Traversal）漏洞，影响 Windmill 的 get_log_file 接口（/api/w/{workspace}/jobs_u/get_log_file/{filename}）。Windmill 在 2026 年 3 月 ...
新的 7-Zip 漏洞可能会导致恶意构造的 XZ 压缩包在解压过程中执行代码
在 7-Zip 中打开经过精心构造的 XZ 压缩包，这可能会让攻击者在目标机器上执行代码。该漏洞编号为 CVE-2026-14266，是 7-Zip 处理 XZ 分块数据时存在的基于堆的缓冲区溢出漏洞。Trend Micro 的零日漏洞计划（Zero Day Initiative，ZDI）于 7 月 15 日对该漏洞进行了详细的说明。7-Zip 已于 6 月 25 日发布 26.02 版本修复了 ...
关键时刻还是靠开源模型：HuggingFace遭黑客攻击 某模型拒绝审计 最后靠GLM-5.2
知名模型和开源数据集托管网站 HuggingFace 日前发布博客披露该平台遭遇的 AI 智能体攻击，此次攻击由 AI 驱动的智能体自主发起且具备横向移动功能 (类似蠕虫病毒)，让 HF 寒心的是安全团队发现异常后希望使用 Claude 和 GPT 模型进行安全审计结果触发安全围栏，最终 HF 不得不在本地部署智谱 GLM 5.2 快速完成审计。上传恶 ...
投稿文章：某商城漏洞挖掘
一、信息前期收集1.1域名信息收集Whois查询：爱站工具网和站长网都可以查询到域名的相关信息如域名服务商，域名拥有者，以及邮箱电话,地址等信息） 网站的关于页面／网站地图（可查询到企业的相关信息介绍，如域名 备案信息查询： [url]http://www.beianbeian.com[/url],[url]http://www.tianyancha.com[/url]） 域传输漏洞：dig baidu.com。 用途： 利用以上收集到的邮箱、QQ、电话号码 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.