版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
BlackHatUSA2026：Azure跨租户接管
网络安全文章
BlackHatUSA2026：Azure跨租户接管
文章总结： 本文解析CVE-2025-29827，揭示AzureAutomation因JRDS默认公网暴露、Query参数绕过归属校验及路径大小写差异导致的路由
网络安全文章
LockBit5.0深度分析：密钥派生、分段加密与跨平台攻击链
文章总结： LockBit5.0(ChuongDong)是2025年9月进入活动期的RaaS勒索软件，支持Windows、Linux、ESXi及Proxmox平
网络安全文章
AI让漏洞暴增72%，NIST求助AI管理漏洞库
文章总结： AI导致2026年前8个月漏洞报告量激增72%至超5万个，但可利用的不足1%。NIST就此征询意见，探讨用AI改进国家漏洞数据库的优先级排序与自动修
网络安全文章
众测平台自研挖洞Agent实战测评，一站二高四中危
文章总结： 本文对众测平台自研的蛙池AI自动化渗透测试Agent进行实战测评，从部署难度、工具适配、模型适配、过程监控、Tokens消耗和实战效果六个维度评分，
评论