大华ICC智能物联管理平台file_download任意文件读取漏洞"

admin 2026-10-20 18:55:38 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

大华ICC智能物联管理平台 file\_download 任意文件读取漏洞

原创

安羽安全
安羽安全

安羽安全

2026年6月17日 10:21
安徽

在小说阅读器读本章

去阅读

01

AIAgent开发框架Mastra被投毒,周下载量超百万" 网络安全文章

AIAgent开发框架Mastra被投毒,周下载量超百万"

2026年6月17日,AIAgent开发框架Mastra的81个npm包遭批量投毒,攻击者通过恶意依赖easy-day-js在安装阶段关闭TLS校验并下载二阶段载荷,建立跨平台持久化后门,窃取开发者凭证及云服务密钥。文档详细分析两阶段攻击链、IOC指标和受影响组件清单,建议企业加强供应链安全检测。
评论:0   参与:  0