2026-07-12 归档

今日共收录 877 条安全情报,包含 71 个 CVE,468 篇安全通告,以及 78 篇研究论文。

← 返回归档列表
威胁情报2026-07-12 发布INFO

利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码

利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-07-12 发布INFO

当反向代理成了跳板:Varnish VCL 注入与 SSRF 内网穿透实战

当反向代理成了跳板:Varnish VCL 注入与 SSRF 内网穿透实战

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-07-11 发布INFO

[分享][原创][分享]frida和js之间需要转换的数据

[分享][原创][分享]frida和js之间需要转换的数据

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-11 发布INFO

[原创]基于浏览器脚本与中间人拦截的瑞数“异步”解决方案

[原创]基于浏览器脚本与中间人拦截的瑞数“异步”解决方案

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-11 发布INFO

[原创]Intel 酷睿 CPU Management Engine 固件研究与分析逆向 (二) 实战DCI链接与ME解锁尝试

[原创]Intel 酷睿 CPU Management Engine 固件研究与分析逆向 (二) 实战DCI链接与ME解锁尝试

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-11 发布INFO

[原创]win11 26H1 下MmGetVirtualForPhysical的变化

[原创]win11 26H1 下MmGetVirtualForPhysical的变化

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-12 发布INFO

herdr Agent主导:自动化逆向5款安卓检测器,内核级绕过实战

herdr Agent主导:自动化逆向5款安卓检测器,内核级绕过实战

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-12 发布INFO

[原创]某品牌电动牙刷小程序"越权控制"逆向

[原创]某品牌电动牙刷小程序"越权控制"逆向

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-10 发布INFO

URGENT - Progress Tells ShareFile Customers to Shut Down Storage Zone Controllers Over Security Threat

Progress Software has told ShareFile customers to shut down the Windows servers running their Storage Zone Controllers,

历史摘要 · 未重新核验 · The Hacker News

威胁情报2026-07-10 发布INFO

Injective Labs GitHub Compromise Pushes Wallet-Key-Stealing npm Packages

Unknown threat actors compromised the Injective Labs SDK project's GitHub repository and leveraged it to publish a malic

历史摘要 · 未重新核验 · The Hacker News

威胁情报2026-07-12 发布INFO

[原创]IDA 字符串通用去混淆插件

[原创]IDA 字符串通用去混淆插件

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-12 发布INFO

防得最狠的地方往往最不值钱--xx总结

防得最狠的地方往往最不值钱--xx总结

历史摘要 · 未重新核验 · 看雪

威胁情报2026-07-11 发布INFO

Wireshark 4.6.7 Released, (Sat, Jul 11th)

Wireshark release 4.6.7 fixes 12 vulnerabilities and 16 bugs.

历史摘要 · 未重新核验 · SANS ISC

威胁情报2026-07-11 发布INFO

Compromised jscrambler 8.14.0 npm Release Drops Rust Infostealer During Install

The jscrambler npm package was compromised, and simply installing its 8.14.0 release runs an infostealer on your machine

历史摘要 · 未重新核验 · The Hacker News

威胁情报2026-07-11 发布INFO

Hackers Weaponize Balochistan Police Portal in Multi-Group Espionage Campaigns

Cybersecurity researchers have disclosed details of sustained cyber espionage activity against several Pakistani law enf

历史摘要 · 未重新核验 · The Hacker News

威胁情报2026-07-11 发布INFO

Critical Zimbra Flaw Could Let Crafted Emails Run Malicious Code in User Sessions

Zimbra is urging customers to apply updates to address a critical security vulnerability impacting the Classic Web Clien

历史摘要 · 未重新核验 · The Hacker News

威胁情报2026-07-11 发布INFO

Ghost Accounts Abuse GitHub API in Mass Recon Campaign

Multiple campaigns are using ghost accounts to map GitHub organizations, including their repositories and members. The p

历史摘要 · 未重新核验 · SecurityWeek