Crazy-social-netwoking/crazy网络安全 →crazycybersecurity←

04/08/2026

新一轮银狐攻击_管控终端再成控制工具

新一轮银狐攻击_管控终端再成控制工具 Posted on 2 8 月, 20262 8 月, 2026 by Hucnet 01终端管理系统被利用已成常态近期，360监测发现此前曾被“银狐”（Silver Fox）黑产团伙利用的某“统一终端管理系统”再次遭恶意利用。作为企业级IT...

28/07/2026

T3MP3ST 安全框架：集成 35 款工具，将 AI 代码智能体转化为零日漏洞挖掘器

T3MP3ST 安全框架：集成 35 款工具，将 AI 代码智能体转化为零日漏洞挖掘器 Posted on 28 7 月, 202628 7 月, 2026 by Hucnet 一款全新开源安全框架 T3MP3ST 正式发布，该工具可将 Claude Code、OpenAI Codex、Hermes 等通用 AI 代码智能体改造为自主红....

12/07/2026

紧急！医疗巨头美敦力遭黑客入侵，患者隐私数据大规模外泄，这些坑普通人千万别踩
------------------
很多人以为，数据泄露离自己很远——那是互联网公司、电商平台的事，跟医院、医疗设备有什么关系？

偏偏这次，是医疗器械领域的全球老大美敦力出事了。

心脏起搏器、胰岛素泵、神经刺激仪……如果你或家人用过美敦力的设备，这篇文章建议认真看完。因为被泄露的不只是名字和手机号，而是你的社保号码和健康诊疗数据——这两样东西，是黑产最爱的”精准诈骗原材料”。

紧急！医疗巨头美敦力遭黑客入侵，患者隐私数据大规模外泄，这些坑普通人千万别踩 Posted on 13 7 月, 202613 7 月, 2026 by Hucnet 很多人以为，数据泄露离自己很远——那是互联网公司、电商平台的事，跟医院、医疗设备有什么关系....

04/07/2026

新开源网络安全平台CyberSentinel AI v3.0 正式亮相
--------------------------------
一款名为 CyberSentinel AI v3.0 的新开源网络安全平台正式亮相，成为自主安全工具领域的重要进展。该平台融合了 33 款真实渗透测试与威胁情报工具，并搭载与提供商无关的 AI 引擎，支持 Claude、GPT-4o、OpenRouter，以及通过 Ollama 实现的完全离线本地推理。

与仅能提出命令建议的传统 AI 安全助手不同，CyberSentinel AI 能够在隔离的 Kali Linux Docker 沙箱中真正执行工具——包括 Nmap、SQLMap、Nikto、Nuclei 和 OWASP ZAP——并由 AI 对结果进行实时分析。

该平台在 GitHub 上以 3sk1nt4n/cybersentinel-ai 发布，完全运行于本地基础设施，无需任何云服务依赖。

新开源网络安全平台CyberSentinel AI v3.0 正式亮相 Posted on 4 7 月, 20264 7 月, 2026 by Hucnet 一款名为 CyberSentinel AI v3.0 的新开源网络安全平台正式亮相，成为自主安全工具领域的重要进展。该平台融合了 33 款真实渗透测试与威胁情报.....

20/06/2026

网安人 需要的网安工具

Dangerous hacking tools.

11/06/2026

Splunk Enterprise 漏洞：修复 CVSS 9.8 缺陷
--------------------
安全管理员必须紧急修复供应商近期披露的多个 Splunk Enterprise 关键漏洞。这些极其严重的漏洞会使内部网络面临毁灭性的网络攻击，包括未经授权的文件篡改、严重的跨站脚本攻击 (XSS) 以及系统深度入侵。

Splunk Enterprise 漏洞：修复 CVSS 9.8 缺陷 Posted on 11 6 月, 202611 6 月, 2026 by Hucnet 安全管理员必须紧急修复供应商近期披露的多个 Splunk Enterprise 关键漏洞。这些极其严重的漏洞会使内部网络面临毁灭性的网络攻击，包括未经授权的文.....

08/06/2026

黑客通过恶意简历瞄准招聘人员
----------------
受金融诈骗追踪的黑客因FIN6颠覆了招聘欺诈的脚本,冒充求职者对招聘人员进行网络钓鱼,并通过托管在可信云平台上的虚假简历部署隐秘的恶意软件。

黑客通过恶意简历瞄准招聘人员 Posted on 8 6 月, 20268 6 月, 2026 by Hucnet 受金融诈骗追踪的黑客因FIN6颠覆了招聘欺诈的脚本,冒充求职者对招聘人员进行网络钓鱼,并通过托管在可信云平台上的虚假简历部署隐秘的恶意软件。 See Also:.....

27/05/2026

HPE关于Aruba OS关键漏洞的警报：未经授权的密码重置
-----------------------------
惠普企业已向用户通报Aruba OS存在一个关键漏洞（CVE-2023-38493），该漏洞使网络设备如网关和控制器被强制重置密码，可能导致网络入侵。组织应及时为8.10.0.7或更高版本安装补丁，并限制管理权限。

HPE关于Aruba OS关键漏洞的警报：未经授权的密码重置 Posted on 27 5 月, 202627 5 月, 2026 by Hucnet 惠普企业已向用户通报Aruba OS存在一个关键漏洞（CVE-2023-38493），该漏洞使网络设备如网关和控制器被强制重置密码，可能导致网络入侵。....

18/05/2026

Ally WordPress 插件中的高严重度 SQL 注入威胁 400K 网站
-------------------------
在 Ally 中发现了一个高严重性的 SQL 注入 漏洞 ，Ally 是一个流行的网页无障碍和易用性 WordPress 插件。该漏洞拥有超过40万个活跃安装，为未认证黑客入侵敏感数据库提供了庞大的攻击面。

Ally WordPress 插件中的高严重度 SQL 注入威胁 400K 网站 Posted on 18 5 月, 202618 5 月, 2026 by Hucnet 在 Ally 中发现了一个高严重性的 SQL 注入 漏洞 ，Ally 是一个流行的网页无障碍和易用性 WordPress 插件。该漏洞拥有超过40万个活跃安装，为....

18/03/2026

Angular XSS漏洞致数千个Web应用面临跨站脚本攻击风险
-------
漏洞概述

Angular框架中被发现存在一个高危跨站脚本（XSS）漏洞（CVE-2026-32635/CWE-79），影响@angular/compiler和@angular/core组件包。由于Angular被全球无数企业和消费者Web应用采用，该漏洞可能为威胁行为者提供巨大的攻击面。