人工智能模型DeepSeek R1 存在安全漏洞
DeepSeek R1 是中国最新推出的人工智能模型，正在科技界掀起波澜。它被誉为推理能力的突破，引发了各行各业的兴奋，甚至影响了全球与人工智能相关的股票。凭借其解决数学、编码和逻辑复杂问题的能力，DeepSeek R1 被定位为 OpenAI 等人工智能巨头的挑战者。但炒作的背后隐藏着一个更令人不安的故事。DeepSeek R1 的卓越能力 ...
黑客利用 cnPilot 路由器的零日漏洞部署 AIRASHI DDoS 僵尸网络
威胁行为者正在利用 Cambium Networks cnPilot 路由器中未指定的零日漏洞来部署 AISURU 僵尸网络的变体（名为 AIRASHI）来实施分布式拒绝服务 (DDoS) 攻击。据奇安信 XLab 称，自 2024 年 6 月以来，攻击就利用了这一安全漏洞。为了防止进一步滥用，有关这些缺陷的更多详细信息已被隐瞒。分布式拒绝服务 (DDoS) 僵尸网络利 ...
英国政府新提案：禁止公共部门向勒索软件黑客支付赎金
1 月 14 日消息，英国政府提出一项新提案，计划禁止公共部门和关键基础设施组织向勒索软件黑客支付赎金。此举旨在打击网络犯罪分子的核心商业模式，遏制日益猖獗的网络攻击。英国内政部于本周二启动了一项公众咨询，提议对勒索软件赎金实施“针对性禁令”。根据提案，包括地方议会、学校和国民健康服务体系（NHS）信托基金 ...
开源同步工具 rsync 曝重大漏洞，允许黑客越界写入缓冲区
1 月 20 日消息，Red Hat 产品安全工程师 Nick Tait 发文，公布了 Unix 和 Linux 操作系统中常见的开源文件同步工具 rsync 存在的 6 项漏洞，目前 Rsync 已发布 3.4.0 版本修复了相关漏洞。据介绍，6 项漏洞中最严重的是 CVE-2024-12084，CVSS 风险评分为 9.8 分（满分 10 分），该漏洞存在于 3.2.7 版本及以上的 rsync 中 ...
美国财政部因黑客指控对中国公司“Integrity Technology”实施制裁
路透社报道称，美国财政部3日(当地时间)对一家中国公司实施制裁，原因是其黑客入侵美国和海外主要基础设施。美国财政部在一份声明中宣布，位于中国北京的诚信科技集团（以下简称诚信）是一家与中国政府有大规模合同的公司，并支持大型黑客组织“亚麻台风”在情报机构的指导下做到了。通过这些制裁，美国禁止 Integrity 与金 ...
Palo Alto 发布 PAN-OS DoS 漏洞补丁 — 立即更新
Palo Alto Networks 披露了一个影响 PAN-OS 软件的高严重性漏洞，该漏洞可能导致易受攻击的设备出现拒绝服务 (DoS) 情况。该漏洞编号为 CVE-2024-3393（CVSS 评分：8.7），影响 PAN-OS 版本 10.X 和 11.X，以及运行 PAN-OS 版本 10.2.8 及更高版本或 11.2.3 之前的 Prisma Access。该漏洞已在 PAN-OS 10.1.14-h8、PAN-OS 10 ...
Anwsion 小于等于 1.1 bate3 XSS 0day
作者:y35u点击任意问题（主题）下面的“举报”按钮，填入XSS代码即可。管理员登录后台，点击查看举报信息，就中招了。。如下图建议写一个钓鱼页面，让管理员重新登录填写帐号密码。。。。。。。。。。。
雅诗兰黛（上海）商贸有限公司（esteelauder.com.cn） 存在接口未授权
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2025 T00ls All Rights Reserved.