ZONE.CI 全球网

文章总结： Fortinet发布紧急安全公告，警告针对Fortigate设备的凭证窃取活动FortiBleed，该活动并非利用新漏洞，而是重复利用先前披露安全事

文章总结： 本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-1755

文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令

文章总结： 苏州银行因违反网络与数据安全管理等11项违规行为被央行处罚超760万元，创历史最高罚单，两名责任人同被追责。该行此前宣称已建立完善的数据安全治理架构

文章总结： CVE-2026-55450是Langflow1.9.1之前版本存在的严重文件上传漏洞（CVSS9.3），允许未认证攻击者通过废弃接口无限上传文件导

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令

文章总结： CVE-2026-55450是Langflow1.9.1之前版本存在的严重文件上传漏洞（CVSS9.3），允许未认证攻击者通过废弃接口无限上传文件导

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人