版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
空袭预警程序投毒：一款以伊战争下的移动间谍软件深度分析
网络安全文章
空袭预警程序投毒：一款以伊战争下的移动间谍软件深度分析
文章总结： 报告分析了伪装为以色列空袭预警应用的移动间谍软件DarkFire。攻击者利用战时民众心理，通过短信投递重打包木马化APK，窃取短信、联系人、GPS位
网络安全文章
电动汽车充电网络告警：EveronOCCP后端系统存在严重漏洞
文章总结： 研究人员披露EveronOCPP后端系统存在多个严重漏洞，最严重的CVE-2026-26288因缺乏认证可致充电设施被控。其余漏洞涉及速率限制缺失、
网络安全文章
思科：注意已遭利用的两个CatalystSD-WAN管理器0day漏洞
文章总结： 思科披露两个已遭在野利用的CatalystSD-WANManager0day漏洞CVE-2026-20122和CVE-2026-20128，分别为任
网络安全文章
浙江大学计算机系统结构实验室（ZJUARClab）孟文龙博士生等人论文被信息安全领域国际顶级期刊TIFS录用
文章总结： 浙江大学孟文龙博士生论文被TIFS录用，提出对话注入攻击DIA，利用聊天模板操纵历史对话实现大模型黑盒越狱。该方法包含模板推断及两种对抗对话构建策略
评论