fortra | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 22232 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 21366 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Fortra访问管理器漏洞可导致远程命令注入攻击"

Fortra披露CorePrivilegedAccessManager(BoKS)存在严重命令注入漏洞CVE-2026-9862（CVSS9.8），攻击者可通过boks\\_autoregisterd服务在端口6507上无需认证执行任意命令。建议立即限制网络访问、关闭服务或应用补丁，防止系统完全被控。

2026-10-2613评论

AI生成|CobaltStrike4.13LostinTranslation—BeaconInterpreter仓库源码解读"

CobaltStrike4.13引入BeaconInterpreter和BOF-PE两大核心功能，前者通过内置VM实现C脚本直接解释执行，无需分配内存降低检测风险；后者支持原生PE格式BOF，允许使用C++、外部库等复杂功能。更新还包括LLVMBeacon、Payload版本控制等，显著提升后渗透操作效率与隐蔽性。官方开源beacon-interpreter开发包提供头文件与AI兼容指南。

2026-10-268评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Fortra访问管理器漏洞可导致远程命令注入攻击"

2026-10-246评论

AI生成|CobaltStrike4.13LostinTranslation—BeaconInterpreter仓库源码解读"

2026-10-246评论

Fortra访问管理器漏洞可导致远程命令注入攻击"

2026-10-226评论

Fortra访问管理器漏洞可导致远程命令注入攻击"

2026-10-203评论

AI生成|CobaltStrike4.13LostinTranslation—BeaconInterpreter仓库源码解读"

2026-10-208评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

红队AI技能市场：SpecterOpsSkills开源仓库全解读

文章总结： SpecterOps开源红队AI技能市场仓库，含26个pluginfamily、79个skills、22个agent定义，覆盖C2开发、身份AD、侦

2026-09-0756评论

AI生成|CobaltStrike4.13LostinTranslation—BeaconInterpreter仓库源码解读

文章总结： CobaltStrike4.13引入BeaconInterpreter和BOF-PE两大核心功能，前者通过内置VM实现C脚本直接解释执行，无需分配内

2026-08-1434评论

Fortra访问管理器漏洞可导致远程命令注入攻击

文章总结： Fortra披露CorePrivilegedAccessManager(BoKS)存在严重命令注入漏洞CVE-2026-9862（CVSS9.8），

2026-06-2333评论

AI生成|CobaltStrike4.13LostinTranslation—BeaconInterpreter仓库源码解读

文章总结： CobaltStrike4.13引入BeaconInterpreter和BOF-PE两大核心功能，前者通过内置VM实现C脚本直接解释执行，无需分配内

2026-06-2268评论

Fortra访问管理器漏洞可导致远程命令注入攻击

文章总结： Fortra披露CorePrivilegedAccessManager(BoKS)存在严重命令注入漏洞CVE-2026-9862（CVSS9.8），

2026-06-1942评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

FortraGoAnywhere的CVSS10漏洞在公开披露前一周被作为零日漏洞利用

网络安全公司watchTowr Labs披露，有“可靠证据”表明，早在2025年9月10日，也就是Fortra GoAnywhere托管文件传输（MFT）软件中最近披露的安全漏洞被公开披露的整整一周前，就已出现对

2025-12-2162评论

GoAnywhereMFT平台的严重漏洞使企业面临远程攻击风险

Fortra GoAnywhere 托管文件传输（MFT）平台的许可证 Servlet 组件中存在一个反序列化漏洞。
该漏洞编号为CVE-2025-10035，允许未认证的攻击者通过提交伪造的许可证响应签名，触发

2025-12-1654评论

Fortra发布针对CVSS10.0的GoAnywhereMFT漏洞的紧急补丁

Fortra披露了GoAnywhere托管文件传输（MFT）软件中一个严重安全漏洞的细节，该漏洞可能导致任意命令的执行。
该漏洞编号为CVE-2025-10035，其CVSS评分为10.0，表明其为最高严重级别

2025-12-1654评论

使用 Robot Schedule Enterprise 3.05 之前的版本启用详细日志记录时，代理日志文件中的敏感信息（CVE-2024-8264）

使用 Robot Schedule Enterprise 3.05 之前的版本启用详细日志记录时，代理日志文件中的敏感信息（CVE-2024-8264）CVE编

2024-10-1058评论

FileCatalyst Direct 3.8.10 Build 138 TransferAgent（及更早版本）和 FileCatalyst Workflow 5.1.6 Build 130（及更早

FileCatalyst Direct 3.8.10 Build 138 TransferAgent（及更早版本）和 FileCatalyst Workflow

2024-06-1980评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

GoAnywhere MFT黑客攻击导致社区卫生系统数据泄露

社区卫生系统 (CHS) 披露了一起数据泄露事件，攻击者利用了Fortra的GoAnywhere MFT平台中的零日漏洞。
社区卫生系统(CHS) 是美国领先的医疗保健提供者之一。CHS 经营着79家

2023-11-2348评论

2023年3月发生459起勒索攻击事件

2023 年 3 月是网络安全分析师记录勒索病毒攻击事件，近年来最多产的月份，测量到 459 次攻击，比上月增加 91%，比 2022 年 3 月增加 62%。
根据 NCC Group 根据其观察得

2023-11-2354评论

GoAnywhere MFT黑客攻击导致社区卫生系统数据泄露

ZONE.CI 全球网:社区卫生系统 (CHS) 披露了一起数据泄露事件，攻击者利用了Fortra的GoAnywhere MFT平台中的零日漏洞。
社区卫生系统(CHS) 是美国领先的医疗保健提供者之

2023-11-1141评论

数千人因汉莎航空 IT 故障而陷入困境

ZONE.CI 全球网:第459期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-1158评论

宝洁公司确认GoAnywhere漏洞泄露

ZONE.CI 全球网:美国消费品巨头宝洁公司 (P&G) 证实其旗下一家公司受到了 Fortra 的 GoAnywhere 漏洞的影响。美国消费品巨头宝洁公司 (P&G) 证实其旗下一家公司受到了

2023-11-1159评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

MacStealer macOS恶意软件窃取iCloud数据和密码

ZONE.CI 全球网:第486期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-1166评论