网络安全文章
长亭科技战略投资薮猫科技,双方将围绕AI与终端数据安全展开深度合作。此次合作旨在整合长亭在云安全领域的技术积累与薮猫在终端安全防护方面的优势,共同打造更智能的数据安全解决方案。合作重点包括终端数据泄露防护、AI驱动的威胁检测响应以及企业数据安全体系建设,为各行业提供更完善的终端数据保护能力。
10-200
网络安全文章
CVE-2025-68613是n8n工作流自动化平台1.121.0版本中的已认证远程代码执行漏洞,攻击者可通过构造恶意工作流表达式调用child\\_process执行系统命令。漏洞利用步骤包括部署漏洞环境、配置注入点、拦截修改请求及建立反向shell,影响涉及敏感数据泄露和服务器控制。建议用户及时升级至安全版本。
10-200
网络安全文章
文档披露微信Linux版存在远程代码执行漏洞,攻击者可通过构造含特殊字符的恶意文件名,在用户点击时触发命令注入。漏洞涉及对shell命令拼接时的过滤不足,作者已成功复现并建议用户及时更新版本。
10-200
网络安全文章
该安全简讯披露了2026年2月发生的多起重大网络安全事件,包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露,以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用
10-200
评论