近日，有Twitter用户@0x6rss发现Telegram桌面版（Windows系统）存在安全隐患：当用户打开扩展名为.m3u的文件时，可能会导致IP地址泄露，泄露的你的个人隐私。尽管Telegram对.m3u8文件提供了明确的安全警告（“打开此文件可能会暴...

引言 近日，安恒信息CERT监测到一起LNMP遭受供应链投毒攻击事件。我们发现，在lnmp.org官方网站下载的安装包中被植入了恶意程序。至今，大部分威胁情报平台尚未标记相关的恶意IoC情报。建议近期在lnmp.org官网下载并部署LNMP的RedHat系统...

前言 根据各个频道监测和论坛求证，发现某黑客论坛有人出售超过100位信息安全人员的身份证、电话、住址和照片等详细资料。根据帖子的描述和回帖中泄露了此次数据泄露的公司为武汉晓睿智科技有限责任公司。 部分证据

泄露详情 稍早时候，笔者收到某国外论坛新贴监测邮件通知，发现一篇名为：China Weibo.com data 470 million 的帖子，其中详细描述了数据泄露的具体数量，同时包括数据库名，表名和字段，总大小约1.83GB，在笔者发文这段时间，帖子已经被...

泄露详情 晚些时候笔者在国外某社交通讯软件中发现有人爆料要泄露国内某安全公司数据，根据聊天内容疑似和公司没有谈拢，下面是部分内容：

泄露详情 2022年7月2日，—TG频道发布了涉我国上海国家警察数据库的泄露帖子，帖子中对泄露数据的范围、规模做了较为详细的描述，概述如下： 1.泄露所涉对象为上海政府 国家警察数据库． 2.泄露服务器为此机构云上对象存储服务器(从字段判断为ES架构)． 3....

背景 今天白天和昨晚上很多人还在因为自己的 QQ 莫名其妙发送黄色图片或者网址到各个好友各个群而苦恼的时候，今天在 0day.today 站点上发现了关于 JPG图片包含 PE 文件可以在打开图片的时候直接执行此 PE 文件，我简称为 JPG RCE，此站点我...

简述 日前，据安全行业内部人员消息称，其发现知名大学生学习平台-“超星学习通“的数据库正在被黑客以非法渠道兜售。 1.某社交...

重点：数据泄露. 疑似  Twitch.tv  的数据，根据种子名称看只是流露出的第一部分。各位自行下载斟酌。 下载方法在 之前的这篇文章说过了，不重复。 目录内容以及大小如下： └── twitch-leaks-p...

点进来的人也是想下载，不明白的就看 Anonymous 原文： ***************************************************************************************** ___...

接情报消息，深信服EDR（新）、奇治堡垒机、联软准入、天融信Top-app LB负载均衡及绿盟UTS等设备存在0day漏洞，请各企事业单位根据资产情况，梳理本单位存在以上设备的情况，加强监控，以避免遭受攻击 恶意红队IP：...

一、phpStudy(小皮面板)简介：phpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。二、漏洞简介...

宝塔刚刚发布紧急更新： 【紧急更新】宝塔Linux面板 - 8月23日更新 - 7.4.3正式版  更新日志： 1、紧急修正一处安全风险 此次更新为紧急安全更新，请7.4.2的用户务必更新到最新版。 具体就是在宝塔7.4....

Telegram 是啥不多说：看到了的赶紧更新吧。 详情看GitHub：https://github.com/Metnew/telegram-links-nsworkspace-open 给你发送一个超链接，包含恶意嵌套代码标签，导致命令执行。 POC 如下：...

注：此方法适用于破解忘记ID密码的设备，支持iphone 5s — iphone x的全版本系统设备。 目前只能在Mac os系统环境下执行 （黑苹果可以而安装虚拟机则无法使用） 适用设备： iphone 5s — iphone x ...

0x1 背景 Solr是apache的顶级开源项目，它是使用java开发 ，基于lucene的全文检索服务器。 Solr仅新版本 8.1.1, 8.2.0受到该漏洞影响，Solr用户不应该把自身的 Solr 集群暴露于公网之中。 在Linux 下的环境下的Ap...

0x1漏洞描述 攻击者可通过该漏洞页面直接获取到数据库配置信息，攻击者可通过访问存在漏洞的页面并解密从而获取数据库配置信息，如攻击者可直接访问数据库，则可直接获取用户数据，由于泛微e-cology默认数据库大多为MSSQL数据库,结合XPCMDSHELL将可...

0x00背景介绍  来自Wallarm的安全研究员Andrew Danau在9月14号至16号举办的Real World CTF中，向服务器发送%0a(换行符)时，服务器返回异常信息，疑似存在漏洞 0x01漏洞描述  当Nginx使用...