网络安全文章
文章总结: 2026年3月31日Axios库遭遇供应链攻击,攻击者劫持维护者npm账号发布恶意版本1.14.1和0.30.4,通过植入plain-crypto-
04-270
网络安全文章
文章总结: 本文详细分析了OAuth认证中的多个安全漏洞及利用方法,包括隐式认证绕过、通过OpenID动态客户端注册进行SSRF、CSRF缺陷导致的用户绑定与r
04-270
网络安全文章
文章总结: 2026年3月浙江网信执法通报显示,杭州某科技公司因服务器存在弱口令漏洞被黑客攻击,导致数据遭境外窃取。该公司未履行数据安全保护义务,违反《网络安全
04-270
网络安全文章
文章总结: Vim存在高危代码执行漏洞CVE-2026-34714,影响9.1.1391至9.2.0272版本,攻击者通过特制文件利用table脚本注入执行任意
04-270
评论