新的 PHP 漏洞使 Windows 服务器面临远程代码执行风险（作者：maojila）

新的 PHP 漏洞使 Windows 服务器面临远程代码执行风险

Commando Cat 加密劫持攻击针对配置错误的 Docker 实例（作者：maojila）

Commando Cat 加密劫持攻击针对配置错误的 Docker 实例

研究人员发现考克斯调制解调器存在缺陷，可能影响数百万人（作者：maojila）

研究人员发现考克斯调制解调器存在缺陷，可能影响数百万人

微软发布针对 51 个漏洞的补丁，包括严重的 MSMQ 漏洞（作者：maojila）

微软发布针对 51 个漏洞的补丁，包括严重的 MSMQ 漏洞

Black Basta 勒索软件可能利用了 MS Windows 零日漏洞（作者：maojila）

Black Basta 勒索软件可能利用了 MS Windows 零日漏洞

T00ls.com | 低调求发展，潜心习安全！
kali安装java11报错（作者：dptech）

OKX加密交易所被黑客利用AI深伪技术攻击，导致用户资金被盗200万美金（作者：同领地）

一名OKX的用户在社区称，账户被AI换脸盗窃，账户中的200万美金被转走。

新型攻击技术“Sleepy Pickle”瞄准机器学习模型（作者：maojila）

新型攻击技术“Sleepy Pickle”瞄准机器学习模型

T00ls.com | 低调求发展，潜心习安全！
T00ls2024年第二季度限号预警，征集T00ls宣传方案（作者：t00ls管理团队01）

谷歌警告 Pixel 固件安全漏洞可能被利用为零日漏洞（作者：maojila）

谷歌警告 Pixel 固件安全漏洞可能被利用为零日漏洞

重新命名的 Knight 勒索软件针对全球医疗保健和企业（作者：maojila）

重新命名的 Knight 勒索软件针对全球医疗保健和企业

黑客利用合法网站传播 BadSpace Windows 后门（作者：maojila）

黑客利用合法网站传播 BadSpace Windows 后门

新恶意软件瞄准暴露的 Docker API 以进行加密货币挖掘（作者：maojila）

新恶意软件瞄准暴露的 Docker API 以进行加密货币挖掘

VMware 发布 Cloud Foundation、vCenter Server 和 vSphere ESXi 补丁（作者：maojila）

VMware 发布 Cloud Foundation、vCenter Server 和 vSphere ESXi 补丁

Kraken 加密货币交易所利用零日漏洞遭窃 300 万美元（作者：maojila）

Kraken 加密货币交易所利用零日漏洞遭窃 300 万美元

T00ls.com | 低调求发展，潜心习安全！
为啥中了勒索病毒都悄悄的（作者：zhaoliande）

SolarWinds Serv-U 漏洞正受到主动攻击 - 立即修补（作者：maojila）

SolarWinds Serv-U 漏洞正受到主动攻击 - 立即修补

ONNO Store:一个攻击金融机构的Phishing-as-a-Service(PhaaS)平台（作者：莫云卿）

2024 年 2 月，EclecticIQ分析师发现了针对金融机构的网络钓鱼活动。黑客使用PDF 附件中嵌入的二维码将受害者重定向到网络钓鱼 URL 。这些活动由名为 ONNX Store 的网络钓鱼即服务 ( PhaaS ) 平台操作，该平台可通过可通过Telegram bot访问来策划网络钓鱼攻击。

SolarWinds Serv-U 漏洞正遭受主动攻击（作者：dynamyter24）

最近修补的一个影响SolarWinds Serv-U 文件传输软件的高危漏洞正被野外恶意行为者积极利用。

研究人员发现影响多款英特尔 CPU 的 UEFI 漏洞（作者：maojila）

研究人员发现影响多款英特尔 CPU 的 UEFI 漏洞

Mailcow 邮件服务器漏洞导致服务器遭受远程代码执行（作者：maojila）

Mailcow 邮件服务器漏洞导致服务器遭受远程代码执行