全球安全实验室祝您中秋快乐！
原创
CSL
CSL
联想全球安全实验室
2026年9月25日 10:00
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
全球安全实验室祝您中秋快乐！"
网络安全文章
全球安全实验室祝您中秋快乐！"
该文档为联想全球安全实验室发布的节日祝福文章，内容简短，主要向读者致以中秋节日问候，未涉及任何技术内容或安全领域信息。
网络安全文章
WordPress路径遍历漏洞：无需登录即可RCE"
WordPress核心存在无需登录的路径遍历漏洞CVE-2026-87902，CVSS9.2分，影响4.7.0至7.1.1版本。攻击者通过双重URL编码绕过模板解析限制，可包含任意本地PHP文件，结合pearcmd.php实现远程代码执行，已观测到在野利用。建议立即升级至修复版本，检查主题page-\\*目录及pearcmd.php，并监控双重编码请求日志。
网络安全文章
【威胁情报】仿冒钓鱼网站之Deepseek(银狐)"
本文为弥天安全实验室发布的威胁情报，揭示银狐木马通过仿冒DeepSeek网站进行钓鱼攻击，列出36个高度相似的仿冒域名，建议用户甄别主域名deepseek.com，从官方渠道下载软件，安装杀毒软件并及时更新，遇网络转账当面核实，并推荐使用威胁情报中心查询验证网站真实性。
网络安全文章
PivotHub·链透中枢—多层内网渗透辅助工具"
本文介绍PivotHub链透中枢，一款面向CTF竞赛与授权靶场的多层内网渗透辅助工具，通过本地Web面板整合资产探测、Shell管理、代理链路编排、凭据与Flag收集及复盘导出等功能，帮助渗透测试人员系统化管理内网横向移动流程。文章同时包含大量付费圈子、知识库及漏洞库等商业推广内容，建议读者注意甄别广告信息。
评论