版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
Webpack打包js.map泄露导致的通杀0day
网络安全文章
Webpack打包js.map泄露导致的通杀0day
文章总结： 本文披露了因Webpack打包时未正确配置导致js.map源码映射文件泄露引发的安全漏洞。攻击者可通过访问.map文件反编译获取前端源码，发现未授权
网络安全文章
Anthropic升级ClaudeCode：新增实时漏洞检测插件，AI编程安全左移
文章总结： Anthropic升级ClaudeCodeAI编程工具，新增实时安全指导插件可检测SQL注入/XSS等25类漏洞并提供修复方案，同时优化界面响应速度
网络安全文章
供应商支付超1.2亿元赎金，避免被盗的客户数据公开泄露
文章总结： 国际顶级律所威嘉向网络勒索组织支付约1.2亿元赎金以阻止客户数据公开，攻击者采用数据勒索而非传统加密方式。FBI警告SilentRansomGrou
网络安全文章
CNCERT：关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
文章总结： CNCERT监测发现家用路由器DNS遭恶意篡改导致用户访问正常网站时跳转至色情赌博等非法页面主要因弱口令被攻击者利用。单日影响超70万IP涉及数十个
评论