漏洞
PHP XXE 注入漏洞允许攻击者访问配置文件和私钥
Web 应用程序安全研究员 Aleksandr Zhurnakov 详细揭示了 PHP 中新发现的 XML 外部实体（XXE）注入漏洞。
新闻
AWS SNS 被利用引发数据泄露及网络钓鱼危机
Amazon Web Services 的简单通知服务（AWS SNS），是一种功能多样的基于云的发布 / 订阅服务，在促进应用程序与用户间沟通方面发挥着重要作用。
新闻
Google Play 上的恶意 Android“Vapor”应用已安装 6000 万次
IAS 威胁实验室发现，自 2024 年初起，一系列恶意活动在 Google Play 平台悄然展开，该实验室将其命名为 “Vapor”。
-1.jpg)
新闻
凭证失窃致祸，捷豹路虎惨遭 HELLCAT 勒索软件 “毒手”
此次事件致使大量敏感数据外泄，其中包含专有文档、源代码、员工信息以及合作伙伴详细信息。
新闻
YouTube 惊现 DCRat 恶意软件，登录凭据或面临盗取危机
网络安全研究人员发现了新一波攻击——Dark Crystal RAT（DCRat）。