版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
CNCERT：发布关于黑产团伙批量搭建高仿真钓鱼网站大规模传播银狐木马的风险提示
网络安全文章
vm2沙箱曝5大高危漏洞：最高CVSS10.0，波及所有3.11.3及以下版本
文章总结： vm2沙箱在3.11.3及以下版本中存在5个高危漏洞，包括黑名单模块绕过、异步Promise逃逸、补丁校验绕过等，最高CVSS评分为10.0，可导致
网络安全文章
CNCERT：发布关于黑产团伙批量搭建高仿真钓鱼网站大规模传播银狐木马的风险提示
文章总结： CNCERT监测发现黑产团伙利用AI工具批量生成高仿真钓鱼网站传播银狐远控木马，主要仿冒Chrome、WPS等常用软件。攻击链包括网络钓鱼、木马下载
网络安全文章
【已复现】cPanel&WHM任意文件读取漏洞(CVE-2026-29205)安全风险通告
文章总结： 奇安信CERT通报cPanel&WHM任意文件读取漏洞(CVE-2026-29205)，该高危漏洞CVSS评分8.6，源于cpdavd服务权限管理错
网络安全文章
G.O.S.S.I.P阅读推荐2026-05-22DNS投毒的最好时间
文章总结： 本文介绍了一篇USENIXSecurity2026会议上关于DNS缓存投毒攻击的论文，该研究针对BIND软件使用的Xoshiro128**伪随机数发
评论