网络安全文章
公安部网安局发布提醒,强调严防AI数据泄密风险,呼吁公众守住数据安全底线。文章指出在AI技术广泛应用背景下,数据泄露风险加剧,需提高安全意识,加强防范措施,确保数据安全。
10-160
网络安全文章
新型僵尸网络FlyLegit正针对Linux服务器和IoT设备传播,6天内控制约2015台境内设备。攻击主要利用Telnet弱口令扫描和CVE-2018-10561漏洞,感染链为弱口令扫描、拉取脚本、落地木马、写入自启、回连C2。木马覆盖7种架构,具备DDoS攻击、自更新和Shell能力。建议关闭Telnet、修改默认口令、排查启动项,并将设备纳入资产台账管理。
10-160
网络安全文章
本文由弥天安全实验室发布,成功复现了Atlassian多款产品(包括Jira、Confluence、Bitbucket等)中的任意文件读取漏洞CVE-2026-21589。漏洞源于atlassian-plugins-webresource组件对URL中::转义处理不当,攻击者无需认证即可构造恶意请求绕过路径检查,读取webroot内任意文件,在部署Crowd环境下可进一步获取明文凭据并接管系统。文章列出了受影响版本范围、复现POC及修复建议,建议用户尽快升级补丁并部署安全设备进行防护。
10-160
网络安全文章
该文档为蚁景网安发布的关于2026年Kali纯净汉化极速通关的推广内容,发布于2026年10月9日。内容仅包含标题和来源信息,缺乏具体技术细节、操作步骤或实质性分析,属于软文广告性质,不具备技术参考价值。
10-160
评论