Crazy-social-netwoking/crazy网络安全 →crazycybersecurity←

18/03/2026

Angular XSS漏洞致数千个Web应用面临跨站脚本攻击风险
-------
漏洞概述

Angular框架中被发现存在一个高危跨站脚本（XSS）漏洞（CVE-2026-32635/CWE-79），影响@angular/compiler和@angular/core组件包。由于Angular被全球无数企业和消费者Web应用采用，该漏洞可能为威胁行为者提供巨大的攻击面。

17/02/2026

从勒索软件到持久驻留：数字寄生时代的悄然崛起
-----------
勒索软件与数据加密是否仍是现代网络攻击的标志性特征？网络安全行业是否过度关注表象威胁，而忽略了正在悄然发生的更危险趋势？Picus Labs最新发布的《2026年度红色报告》通过分析110万个恶意文件及2025年观测到的1550万次攻击行为指出：攻击者已不再追求破坏性效果，其目标转向长期隐蔽的潜伏访问。

需要明确的是，勒索软件并未消失，攻击手段仍在创新。但数据显示，攻击策略已明显从高调破坏转向规避检测、持久驻留及隐蔽利用身份凭证与可信基础设施的技术。现代攻击者正日益表现为”数字寄生虫”——它们寄生于宿主系统内部，窃取凭据与服务资源，并尽可能延长潜伏期。

公众注意力往往被大规模中断事件吸引，而本年度的红色报告数据却揭示了一个更隐蔽的现实：防御者的可见性正在哪些关键环节持续流失。

从勒索软件到持久驻留：数字寄生时代的悄然崛起 Posted on 17 2 月, 202617 2 月, 2026 by Hucnet 勒索软件与数据加密是否仍是现代网络攻击的标志性特征？网络安全行业是否过度关注表象威胁，而忽略了正在悄然发生的更危险趋势？Picu...

03/02/2026

一键触发漏洞：OpenClaw远程代码执行漏洞分析
深度安全研究团队depthfirst General Security Intelligence发现，开源AI个人助手OpenClaw（被超过10万开发者信任）存在一个高危漏洞，该漏洞已被武器化为可一键触发的远程代码执行攻击。攻击者仅需通过一个恶意链接即可完全控制受害者系统，无需任何用户交互。

一键触发漏洞：OpenClaw远程代码执行漏洞分析 Posted on 3 2 月, 20263 2 月, 2026 by Hucnet 深度安全研究团队depthfirst General Security Intelligence发现，开源AI个人助手OpenClaw（被超过10万开发者信任）存在一个高危漏洞，该漏洞已被武器化为可...

30/12/2025

2025年安全团队必备的40款开源安全工具

2025年安全团队必备的40款开源安全工具 Posted on 30 12 月, 202530 12 月, 2025 by Hucnet 40款免费开源安全工具汇总 开源安全软件是安全团队获得兼具灵活、透明、强大、免费的安全工具的主要途径。本文汇总的40款免费工具可帮助安全团...

13/12/2025

工具介绍

TL-ICScan 是由天禄实验室开发的一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。

一句话原理解析：Python 负责”进货”，Rust 负责”管库”。

Python (采集端)：像勤劳的采购员，去 NVD、GitHub、Exploit-DB 等网站抓取最新的漏洞情报，并把它们”翻译”成统一格式。
Rust (核心库)：像高效的仓库管理员，负责把 Python 抓回来的海量数据快速存入本地数据库，并提供毫秒级的查询服务。
Web UI (展示端)：直接读取本地数据库，为您提供无需联网、随查随有的可视化查询体验。

一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。 Posted on 13 12 月, 202513 12 月, 2025 by Hucnet 工具介绍 TL-ICScan 是由天禄实验室开发的一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。 .....

08/09/2025

黑客利用Sitecore零日漏洞部署后门程序
--------------
威胁行为者一直在利用旧版 Sitecore 部署中的零日漏洞来部署 WeepSteel 侦察恶意软件。

该漏洞编号为 CVE-2025-53690，是一种 ViewState 反序列化漏洞，由 2017 年前的 Sitecore 指南中包含的示例 ASP.NET 机器密钥导致。

一些客户在生产环境中重复使用了此密钥，使得知晓该密钥的攻击者能够构造有效的恶意“_VIEWSTATE”负载，诱骗服务器对其进行反序列化并执行，从而实现 远程代码执行（RCE）。

黑客利用Sitecore零日漏洞部署后门程序 Posted on 8 9 月, 20258 9 月, 2025 by Hucnet 威胁行为者一直在利用旧版 Sitecore 部署中的零日漏洞来部署 WeepSteel 侦察恶意软件。 该漏洞编号为 CVE-2025-53690，是一种 ViewState 反序列化漏洞，由 2017...

01/09/2025

提示词注入攻击：如何通过用户输入绕过AI代理
--------------
提示词注入（Prompt Injection）攻击已成为现代AI系统最严重的安全漏洞之一，这种攻击方式直指大语言模型（LLM）和AI代理的核心架构缺陷。随着企业越来越多地部署AI代理进行自主决策、数据处理和用户交互，攻击面急剧扩大，网络犯罪分子得以通过精心设计的用户输入来操控AI行为。

提示词注入攻击：如何通过用户输入绕过AI代理 Posted on 1 9 月, 20251 9 月, 2025 by Hucnet 提示词注入（Prompt Injection）攻击已成为现代AI系统最严重的安全漏洞之一，这种攻击方式直指大语言模型（LLM）和AI代理的核心架构缺陷。随着.....

27/08/2025

新型HTTP走私攻击技术使攻击者可注入恶意请求
---------------------
攻击原理概述

这种复杂的HTTP请求走私攻击利用了前端代理服务器与后端应用服务器之间的解析行为差异。新技术通过畸形的分块传输编码扩展绕过现有安全控制措施，向Web应用程序注入未经授权的次级请求。

核心要点

利用畸形的HTTP分块编码制造前后端解析差异
通过注入隐藏的次级请求绕过安全控制
建议应用补丁并迁移至HTTP/2协议

新型HTTP走私攻击技术使攻击者可注入恶意请求 Posted on 27 8 月, 202527 8 月, 2025 by Hucnet 攻击原理概述 这种复杂的HTTP请求走私攻击利用了前端代理服务器与后端应用服务器之间的解析行为差异。新技术通过畸形的分块传输编码扩展....

09/08/2025

思科遭遇黑客攻击窃取注册用户资料；逾百款戴尔笔记本电脑曝安全漏洞

思科遭遇黑客攻击窃取注册用户资料；逾百款戴尔笔记本电脑曝安全漏洞 Posted on 9 8 月, 20259 8 月, 2025 by Hucnet 全球网安事件速递 1. 思科遭遇黑客攻击：攻击者窃取思科官网注册用户资料 思科遭语音钓鱼攻击，员工被诱骗致用户....

29/04/2025

Windows远程桌面的奇技淫巧
--------

Windows远程桌面简介

远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者连上提供微软终端机服务的计算机(称为服务端或远程计算机)

远程桌面的前置条件

Windows远程桌面的奇技淫巧 Posted on 29 4 月, 202529 4 月, 2025 by Hucnet 前言 Windows远程桌面简介 远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者连上提供微软终端机服务的计算机(称为服务端或远程计算机) 远程桌面的前置....

02/04/2025

红蓝网安之歌 ai制作
歌词
[第一节] 在红蓝网安学院 梦想启航 学习知识 磨砺技能 守护网络 是我们的使命 红蓝学子 勇往直前

[第二节] 在代码世界中 我的盾牌亮起 算法如剑 切开黑夜 不惧挑战 勇迎风暴 红蓝旗帜 永不倒下

[副歌] 红蓝旗帜高扬 智慧与勇气交汇 网安学院 培养未来的守护者 守护网络 守护和平 红蓝精神 照亮未来的道路

[第三节] 从实验室到前线 一步步成长 学海无涯 信念如浪 每一串代码 有爱的光芒 未来在此 烽火辉煌

[副歌] 红蓝旗帜高扬 智慧与勇气交汇 网安学院 培养未来的守护者 守护网络 守护和平 红蓝精神 照亮未来的道路

[桥] 在梦中跨越 无形的疆域 我们手牵手 共同追寻 红蓝之间 是守护的谜语 答案是少年 永远坚定

红蓝网安之歌 Posted on 2 4 月, 20252 4 月, 2025 by Hucnet [第一节] 在红蓝网安学院 梦想启航 学习知识 磨砺技能 守护网络 是我们的使命 红蓝学子 勇往直前 [第二节] 在代码世界中 我的盾牌亮起 算法如剑 切开黑夜 不惧挑战 勇迎风暴 ....

02/03/2025

新的 Linux 恶意软件“自动着色”允许黑客对受感染的系统进行完全远程访问

新的 Linux 恶意软件“自动着色”允许黑客对受感染的系统进行完全远程访问 Posted on 2 3 月, 20252 3 月, 2025 by Hucnet 根据 Palo Alto Networks Unit 42 的新调查结果，在 2024 年 11 月至 12 月期间，北美和亚洲的大学和政府组织成为一种以前.....