版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
从APP异常请求到外围服务器文件上传漏洞挖掘
网络安全文章
AI安全案例分析｜可信AI平台成为恶意软件分发新通道
文章总结： 该案例分析揭示了攻击者利用ClaudeArtifacts、共享对话等可信AI平台功能，结合搜索引擎广告与SEO投毒分发恶意软件的新攻击面。三条攻击链
网络安全文章
从APP异常请求到外围服务器文件上传漏洞挖掘
文章总结： 本文记录一次众测中从APP流量分析发现外围服务器文件上传漏洞的过程。作者通过代理抓包发现异常图片请求指向裸IP，进而追踪到独立Web服务，发现文件上
网络安全文章
点开一个sgbiz链接就植入后门：搜狗输入法漏洞已被真实利用
文章总结： 搜狗输入法存在CVE-2026-51990远程代码执行漏洞，已被UNC3569组织真实利用，通过sgbiz链接串联协议处理、网页和旧版Chromiu
网络安全文章
TOM集团：正就数据安全事件对业务及营运影响展开全面评估
文章总结： TOM集团公告称其位于台湾及香港的伺服器遭网络攻击，导致部分数据被加密，事件于2026年9月8日前后发生并延伸至香港。集团已隔离受影响系统以防扩散，
评论