网络安全

关键的 cPanel 漏洞 (CVE-2026-65643) 允许经过身份验证的用户通过域名停放获得 root 控制权。了解如何修补和保护您的服务器。

Alexey Drobyshev

2026年8月28日

Zimperium 研究人员揭示了 RecruitTrap 诈骗如何利用全屏移动页面，从亚马逊和波音等品牌窃取企业凭据。

Alexey Drobyshev

2026年8月26日

黑客正利用 SEO 中毒和 AI 构建的网站，通过虚假 Minecraft 客户端分发 Weedhack 恶意软件。了解这一多阶段攻击的工作原理。

Alexey Drobyshev

2026年8月24日

GitLab CVE-2026-19478 允许未经身份验证的攻击者修改或删除项目。了解如何防御这种 AI 加速的代码注入缺陷。

Alexey Drobyshev

2026年8月21日

在一次大规模的 CSDD 网络攻击中，120 万拉脱维亚人的个人数据被窃取。了解社交工程风险和国家安全影响。

Alexey Drobyshev

2026年8月20日

伪造的《奥德赛》电影下载正在传播 Lumma Stealer 恶意软件，以劫持加密货币钱包并绕过 MFA。了解如何保护您的数字资产。

Alexey Drobyshev

2026年8月17日

新加坡当局披露了虚假的 LinkedIn 职位邀约和恶意编程测试如何通过会话令牌窃取导致 1180 万美元的加密货币损失。

Alexey Drobyshev

2026年8月15日

苹果向 110 个国家的用户发出雇佣兵间谍软件警报。这是一份关于防御零点击漏洞利用和加固移动架构的 CISO 指南。

Alexey Drobyshev

2026年8月14日