网络安全

攻击者劫持了 .gh、.sl 和 .as 国家代码顶级域名，为 Google 和其他全球品牌签发未经授权的 TLS 证书。

Alexey Drobyshev

2026年10月7日

分析涉及埃森哲和 Oracle PeopleSoft 的 FBI 违规事件。减轻第三方风险和实施微隔离的策略。

Alexey Drobyshev

2026年10月6日

分析 2026 年丹麦 CPR 泄露事件，该事件通过第三方供应商影响了 880 万人。了解供应链风险如何影响国家安全。

Alexey Drobyshev

2026年10月5日

GitLab 为 CVE-2026-90970 发布了关键补丁，这是 AI 网关中一个 CVSS 评分为 9.9 的缺陷。了解如何保护您的自托管服务器免受命令执行攻击。

Alexey Drobyshev

2026年10月5日

对 CVE-2026-73570 的分析，这是 Zimbra 协作套件中一个未经身份验证的命令注入漏洞，被用于部署 Web Shell 并窃取凭据。

Alexey Drobyshev

2026年10月1日

苹果修复了在针对性攻击中被利用的 CoreGraphics 漏洞 CVE-2026-86950。了解这种越界写入如何影响 iOS 和 macOS 设备。

Alexey Drobyshev

2026年9月28日

了解 x47.c 僵尸网络如何利用 AI API 耗尽导致财务损失，以及如何保护您的 OpenAI 和 xAI 额度免受钱包拒绝攻击。

Alexey Drobyshev

2026年9月25日

对 ShinyHunters FBI 数据泄露事件的剖析，揭示了招聘门户网站的泄密如何暴露了反间谍特工的身份和角色。

Alexey Drobyshev

2026年9月23日