网络安全文章
通过计算机取证分析,发现李安弘涉嫌运营涉黄网站,使用多种加密手段,涉及勒索软件、数据加密、VPN代理等行为,并有其他违法行为。
10-240
网络安全文章
本文由弥天安全实验室发布,成功复现了PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619。漏洞源于PHP使用longjmp处理内存不足错误时上下文未正确处理,导致远程代码执行。影响PHP8.2.35之前、8.3.36之前、8.4.27之前、8.5.12之前版本及多个主流CMS框架。文章提供了漏洞复现过程、影响版本、修复建议和临时缓解措施,建议升级至修复版本并采取WAF拦截、限制内存等缓解手段。
10-240
网络安全文章
该文档为2026年第43周网络安全简讯,汇总20条境外内外网络安全信息,涵盖APT攻击、网络动态、漏洞资讯与木马病毒四大类。关键发现包括APT28、Lazarus等组织攻击活动,MariaDB、PHP、GitLab等重大漏洞预警,以及新型内存后门Peerstitch披露。建议相关机构关注漏洞修复与APT攻击防护,加强监测与应急响应能力。
10-240
网络安全文章
本文介绍了7款AIAgent渗透测试工具,包括CyberStrikeAI、Strix、CyberStrike、HexStrikeAI、PentAGI、HackingBuddyGPT及商业产品Penligent,分别适用于Web应用测试、MCP编排、多智能体自主执行等场景。文章强调选型需结合团队需求,并提醒注意授权范围、环境隔离及高风险操作人工确认等安全要点。
10-240
评论