新的 .NET CAPI 后门通过网络钓鱼 ZIP 攻击俄罗斯汽车和电子商务公司
网络安全研究人员发现了一项新的活动，该活动可能针对俄罗斯汽车和电子商务领域，使用一种之前未记录的 .NET 恶意软件（称为CAPI Backdoor）。据Seqrite Labs称，攻击链涉及分发包含 ZIP 压缩包的网络钓鱼电子邮件，以此触发感染。这家网络安全公司的分析基于2025 年 10 月 3 日上传到 VirusTotal 平台的ZIP 文件。档案中有 ...
大众汽车遭勒索软件攻击，8Base 称其敏感数据遭窃
大众汽车集团发表声明回应勒索软件组织8Base的指控，该组织指控大众汽车集团窃取并泄露了其敏感数据。这家德国汽车制造商坚称其核心 IT 基础设施未受影响；然而，该公司含糊的回应让人对事件的全部范围产生疑问，并引发了对可能存在第三方妥协的担忧。勒索软件行动 8Base 自 2023 年初开始活跃，并于 2024 年 9 月浮出水 ...
黑客利用TikTok视频部署自编译恶意软件，并利用PowerShell执行
网络犯罪分子正在利用 TikTok 庞大的用户群来传播复杂的恶意软件活动，这些活动承诺免费激活软件，但却传递危险的有效载荷。此次攻击利用了类似 ClickFix 技术的社会工程策略，毫无戒心的用户被诱骗在其系统上执行恶意的 PowerShell 命令。受害者会遇到 TikTok 视频，其中提供免费激活Photoshop等流行软件，其中一个视频在 ...
身份安全：您的第一道也是最后一道防线
危险不在于AI代理会有倒霉的日子，而在于它们从不倒霉。即使执行的是错误，它们也会忠实地执行。逻辑或访问上的一个小小的失误，就可能让完美的自动化变成一场完美的灾难。这并非什么反乌托邦式的幻想——现在是办公室里的星期二。我们进入了一个新阶段，自主人工智能代理拥有强大的系统权限。它们能够以前所未有的自主性执 ...
Rockwell RAT路由器存在严重漏洞（CVE-2025-7328，CVSS 10.0），可致攻击者在未授权情况下完全接管设备管理员权限
这三个漏洞编号为CVE-2025-7328、CVE-2025-7329和CVE-2025-7330，影响固件版本1.006及更早版本，已在1.007及更高版本中修复。1783-NATR是一款可配置的NAT路由器，旨在实现机器网络与控制网络之间的1:1 IP地址映射。它广泛应用于工业自动化环境，以简化网络分段并实现控制器、HMI和企业系统之间的安全连接。然而，罗克韦尔指 ...
警惕试图诱骗用户安装恶意软件的虚假“LastPass Hack”电子邮件
网络安全专家对新一波伪装成 LastPass 违规通知的网络钓鱼电子邮件发出了警告。这些消息警告收件人帐户紧急遭到入侵，并敦促他们下载“安全补丁”以恢复访问权限。实际上，可下载的文件包含一个复杂的恶意软件加载器，旨在收集凭证并部署额外的有效载荷。该计划自 10 月初开始实施，并已诱骗多家企业用户。这些电子邮件利用 ...
csdjcms V 3.0 getshell Vulnerability
/*******************************************************//* csdjcms < V 3.0 getshell Vulnerability/* ======================== /* By: : Kn1f3 /* E-Mail : /*======================== /*******************************************************//* 90sec team/*******************************************************/csdjcms 一款YY黑客与YY肥猪流喜欢 ...
浙江通鹏科技有限公司(tongpengvr.com) 某平台存在弱口令
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2025 T00ls All Rights Reserved.