文章总结： 扎夫兰实验室披露开源AI平台Dify四大安全漏洞（统称DifyTap），包括CVE-2026-41947（链路追踪模块数据窃取）、CVE-2026-
2026-06-265评论
网络安全文章
DifyTap：四大漏洞致使超百万个AI应用面临安全威胁
2026-06-265评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-06-265评论
网络安全文章
恶意JetBrains和VSCode扩展程序窃取OpenAI、Anthropic和DeepSeek的API密钥
文章总结： 研究发现JetBrains和VSCode扩展市场存在恶意插件，通过伪装成AI编码助手窃取开发者API密钥并转售牟利，攻击持续八个月累计安装近7万次，
2026-06-267评论
网络安全文章
内网仿真靶机《GreenTiger》wp
文章总结： 本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-1755
2026-06-267评论
网络安全文章
近期暗网重大泄露事件概览【20260622】
文章总结： 文档汇总2026年6月全球暗网12起重大数据泄露事件，涉及菲律宾政府、尼日利亚军方、墨西哥教育系统等多国关键基础设施，泄露规模从数千至数百万条记录不
2026-06-269评论
网络安全文章
俄罗斯FortiBleed行动窃取1.1亿凭证，43万台设备沦陷
文章总结： SOCRadar威胁研究团队披露俄罗斯FortiBleed行动已入侵43万台FortiGate设备，窃取1.1亿组凭证。攻击采用五阶段链：通过端口扫
2026-06-266评论
网络安全文章
三星KNOX内核释放后重用漏洞，数百万Galaxy系列手机面临风险
文章总结： 研究人员在三星Knox安全组件中发现高危内核释放后重用漏洞CVE-2026-20971，源于ProCA与FIVE子系统交互中的竞态条件。该漏洞允许任
2026-06-2611评论
网络安全文章
恶意JetBrains和VSCode扩展程序窃取OpenAI、Anthropic和DeepSeek的API密钥
文章总结： 研究发现JetBrains和VSCode扩展市场存在恶意插件，通过伪装成AI编码助手窃取开发者API密钥并转售牟利，攻击持续八个月累计安装近7万次，
2026-06-268评论
网络安全文章
内网仿真靶机《GreenTiger》wp
文章总结： 本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-1755
2026-06-266评论
网络安全文章
黑客利用FortigateSniffer工具将入侵的防火墙变成密码收集器
文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令
2026-06-268评论
网络安全文章
Docker一键运行完整Android模拟器！开发者CI/CD必备神器
文章总结： 文档介绍docker-android开源项目，实现在Docker容器中运行完整Android模拟器，支持硬件加速、多版本自定义及远程投屏。核心优势包
2026-06-2611评论
网络安全文章
三星KNOX内核释放后重用漏洞，数百万Galaxy系列手机面临风险
文章总结： 研究人员在三星Knox安全组件中发现高危内核释放后重用漏洞CVE-2026-20971，源于ProCA与FIVE子系统交互中的竞态条件。该漏洞允许任
2026-06-269评论
网络安全文章
FortiBleed——Fortinet警告：FortiGate设备正遭受凭证窃取攻击
文章总结： Fortinet发布紧急安全公告，警告针对Fortigate设备的凭证窃取活动FortiBleed，该活动并非利用新漏洞，而是重复利用先前披露安全事
2026-06-2611评论
网络安全文章
内网仿真靶机《GreenTiger》wp
文章总结： 本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-1755
2026-06-266评论
网络安全文章
黑客利用FortigateSniffer工具将入侵的防火墙变成密码收集器
文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令
2026-06-266评论
网络安全文章
Docker一键运行完整Android模拟器！开发者CI/CD必备神器
文章总结： 文档介绍docker-android开源项目，实现在Docker容器中运行完整Android模拟器，支持硬件加速、多版本自定义及远程投屏。核心优势包
2026-06-269评论
网络安全文章
三星KNOX内核释放后重用漏洞，数百万Galaxy系列手机面临风险
文章总结： 研究人员在三星Knox安全组件中发现高危内核释放后重用漏洞CVE-2026-20971，源于ProCA与FIVE子系统交互中的竞态条件。该漏洞允许任
2026-06-268评论
网络安全文章
FortiBleed——Fortinet警告：FortiGate设备正遭受凭证窃取攻击
文章总结： Fortinet发布紧急安全公告，警告针对Fortigate设备的凭证窃取活动FortiBleed，该活动并非利用新漏洞，而是重复利用先前披露安全事
2026-06-2610评论
网络安全文章
内网仿真靶机《GreenTiger》wp
文章总结： 本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-1755
2026-06-267评论
网络安全文章
黑客利用FortigateSniffer工具将入侵的防火墙变成密码收集器
文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令
2026-06-2610评论
网络安全文章
苏州银行760万最大罚单！涉网络及数据安全等11项违规
文章总结： 苏州银行因违反网络与数据安全管理等11项违规行为被央行处罚超760万元，创历史最高罚单，两名责任人同被追责。该行此前宣称已建立完善的数据安全治理架构
2026-06-268评论
网络安全文章
Langflow文件上传漏洞：CVE-2026-55450详情及概念验证利用代码已公开披露
文章总结： CVE-2026-55450是Langflow1.9.1之前版本存在的严重文件上传漏洞（CVSS9.3），允许未认证攻击者通过废弃接口无限上传文件导
2026-06-2611评论
网络安全文章
黑客冒充GoogleAds中的Node.js安装程序来部署信息窃取恶意软件
文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取
2026-06-268评论
网络安全文章
深度解析CastAttack：Java幽灵比特位如何突破WAF防线
文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J
2026-06-269评论
网络安全文章
黑客利用FortigateSniffer工具将入侵的防火墙变成密码收集器
文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令
2026-06-2610评论
网络安全文章
Langflow文件上传漏洞：CVE-2026-55450详情及概念验证利用代码已公开披露
文章总结： CVE-2026-55450是Langflow1.9.1之前版本存在的严重文件上传漏洞（CVSS9.3），允许未认证攻击者通过废弃接口无限上传文件导
2026-06-2613评论