iTrust SSL 新兴SSL/TLS证书 数字证书提供商
昨天专注于供应链攻击的黑客团队 TeamPCP 开源发布用于 NPM 生态系统的蠕虫病毒 Shai-Hulud (名称取自科幻小说沙丘中的沙虫)，下游黑客只需要按需修改里面的部分选项和 C2 命令控制
莫潇潇
05-16
阅读：2
F5 旗下的 NGINX 是全球使用量极高的反向代理服务器，NGINX 也是全球互联网的关键基础设施，现在安全研究公司披露该软件出现的高危安全漏洞，该漏洞编号为 CVE-2026-42945，NGIN
一季烟雨凉
05-16
阅读：2
最近，不少用户打开电脑，被吓出了一身冷汗。系统自带的Microsoft Defender，突然弹出刺眼的安全警报。警报明确提示，电脑感染了名为Trojan：Win32/Cerdigent.A！dha的
刘豆豆
05-04
阅读：3
Booking.com诈骗如今已波及旅客，其手法基于真实的预订数据、已被入侵的酒店或合作伙伴账户，以及看似普通的到店前沟通的付款验证信息。这一骗局已演变成更广泛的网络安全问题，因为受害者往往并非面对普
洁珊
04-20
阅读：4
Bluesky这款由推特创始人杰克·多西创办的社交媒体应用今日据称遭到了313团队的攻击。Bluesky最初确认了服务中断,随后表示，他们正在应对一场复杂的分布式拒绝服务攻击该事件于4月15日深夜启动
风雪漫京都
04-20
阅读：3
贝洛刚刚向企业发出了一个非常明确的警告：当过多的工作空间围绕单一托管人工智能提供商构建时，可能会出现什么情况。这家拉美金融科技应用自称是金融护照，以接收境外汇款、巴西Pix支付、国际转账、货币兑换、预
听词写曲
04-20
阅读：3
在零工和兼职领域颇为知名的任务平台 Fiverr 日前被安全研究员爆出泄露用户数据且拒不修复，现在安全研究员直接将这个问题公开发出来，蓝点网检查后确实发现 Fiverr 大量 PDF 任务文件被谷歌搜
青山独归晚
04-16
阅读：4
经营 API 中转站业务的站长请注意：New-API 项目日前出现高危漏洞，借助漏洞可以伪造任意金额充值，使用该项目搭建的 API 中转站应当立即升级到最新版。新版本已经调整 Stripe 异步支付事
山后的月亮
04-16
阅读：4
知名开源低代码平台 Budibase 日前发布紧急安全补丁，修复两项高危漏洞。这两个漏洞分别为 CVE‑2026‑30240 和 CVE‑2026‑31816，攻击者可绕过身份认证，窃取生产环境中的敏
方紫璐
04-16
阅读：3
在 2026 年 4 月 9 日美国德克萨斯州联邦法院庭审中，FBI 展示从犯罪嫌疑人已经删除的加密通讯工具 Signal 中提取的消息，该消息成为法庭证据用于审判。这件事目前已经引起广泛关注，因为
夏滢
04-13
阅读：3
知名硬件检测工具 CPU-Z 和硬件监控工具 HWMonitor 开发商 CPUID 网站日前遭到黑客攻击，黑客通过未知方式入侵该网站的服务器，然后在网站上随机显示恶意链接并诱导用户下载。最初 Red
吴嘉彤
04-13
阅读：4
日前有研究团队发布新论文介绍该团队对市面上各种 API 中转站安全性的分析，分析表明 API 中转站通常缺乏完整的链路加密，这导致中间层级可以窃取用户私密信息，研究人员投放的蜜罐加密货币钱包甚至都被
半院玫瑰
04-13
阅读：3
Copyright © 2015 KnowSafe All rights reserved.
公司地址：成都市高新区天府大道北段1700号
业务邮箱：Sales@knowsafe.com
