漏洞
Sitecore内容管理系统漏洞链始于在设置硬编码密码时的疏漏
Sitecore是一个流行的企业CMS，用于企业创建和管理跨网站和数字媒体的内容。
新闻
《我的世界》玩家遭Stargazers恶意软件攻击 黑客利用建模生态与GitHub窃取凭证
为了确保安全，微软玩家应该只从信誉良好的平台和经过验证的社区门户网站下载mod，并坚持信赖的发行商。
漏洞
超过46000个Grafana实例暴露于账户接管漏洞
这使得攻击者可以利用URL处理不一致来提供恶意插件，从而修改用户的电子邮件地址，从而通过重置密码来劫持帐户。
新闻
漏洞
DanaBleed新漏洞使 DanaBot恶意软件即服务平台浮出水面
DanaBleed漏洞是在2022年6月随DataBot 2380版本引入的，该版本新增了一个命令和控制（C2）协议。