版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
从文件投递到RCE——CVE-2026-20217
网络安全文章
从文件投递到RCE——CVE-2026-20217
文章总结： 本文详细分析了CVE-2026-20217漏洞，该漏洞存在于ClamAV的PESpin解析器中，通过非法free操作可导致堆损坏。攻击者利用Zend
网络安全文章
Evooo1Bot将受感染的路由器变成DDoS机器人和匿名代理节点
文章总结： 新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通
网络安全文章
从NSA局长到私人顾问：中曾根集团如何“搅局”国家安全咨询市场？
文章总结： 前NSA局长保罗·中曾根创立中曾根集团，将国家级网络防御与情报能力导入私人领域，面向高净值个人提供私人网络防御、欺诈防御、全球旅行保护等六大服务。团
网络安全文章
服务器沦陷三个月:取证、处置、反制,我揪出了1090台黑产机器
文章总结： 本文详述服务器被黑产植入搜索劫持挂马的完整处置过程：攻击者通过root权限篡改nginx配置实现隐蔽流量劫持，作者通过ctime取证、反扫定位109
评论