2025年11月25日 – oneai.eu.org

安全, 新闻

Notepad迎来重要更新：新增对Markdown表格的支持，并集成流式Copilot AI响应功能

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

深度隐藏：Python恶意软件藏身PNG伪装的RAR文件，向cvtres.exe 注入载荷

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

PyPI拼写劫持投递多层Python木马，利用异或加密绕过扫描器

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

复杂WhatsApp蠕虫攻击通过伪造“阅后即焚”诱饵实施会话劫持，并投放Astaroth银行木马

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

vLLM框架存在漏洞（CVE-2025-62164），通过恶意提示嵌入可导致远程代码执行

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

TamperedChef黑产借壳上市！冒用美企身份为带毒应用“洗白”，利用有效证书实现完美隐身

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

NVIDIA Isaac-GROOT机器人平台存在代码注入漏洞，对系统安全构成严重威胁

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

美国司法部诉谷歌广告技术反垄断案进入最终阶段，预计将迎来快速裁决

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

美国CISA发布警告：Oracle身份管理器中的远程代码执行漏洞正遭攻击者积极利用

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

微软宣告WINS服务终结：Windows名称解析服务将于2025年后从Windows Server中全面退役

/ 2025年11月25日 / 0评论

Post Content

阅读更多
安全, 新闻

HTB Challenges GamePwn SokobanHTB

/ 2025年11月25日 / 0评论

1.打开程序界面如下试了一下发现可以用wasd移动，并且绿色的方…

阅读更多
安全, 新闻

职等你来，拓竹科技招聘应用安全工程师！

/ 2025年11月25日 / 0评论

招聘岗位应用安全工程师(中/高级)-上海/深圳职位详情职位描…

阅读更多
安全, 新闻

AutoBackdoor：通过大语言模型代理实现自动化后门攻击

/ 2025年11月25日 / 0评论

作者：Yige Li, Zhe Li, Wei Zhao, Nay…

阅读更多
安全, 新闻

Windows DTrace及实现原理(三) ——ntos初始化Dtrace

/ 2025年11月25日 / 0评论

前面两篇介绍了windows Dtrace的set以及efi引导启…

阅读更多
安全, 新闻

APT35黑客组织内部文件泄露，暴露其攻击目标与方法

/ 2025年11月25日 / 0评论

2025年10月，一次重大数据泄露事件曝光了APT35（又称"迷人…

阅读更多
安全, 新闻

Sha1-Hulud蠕虫攻击波及超2.5万个代码库，通过npm预安装脚本窃取凭证

/ 2025年11月25日 / 0评论

多家安全厂商发出警告，npm注册表正遭遇第二波攻击浪潮，其手法与2…

阅读更多
安全, 新闻

Fluent Bit 曝出五个高危漏洞，可导致云基础设施遭远程控制

/ 2025年11月25日 / 0评论

网络安全研究人员在开源轻量级遥测代理 Fluent Bit 中发现…

阅读更多
安全, 新闻

一、前端性能优化：打包速度提升43.5%

/ 2025年11月25日 / 0评论

分析原项目通过安装 webpack-bundle-analyze…

阅读更多
安全, 新闻

FreeBuf早报 | 知名npm包Markdown to PDF曝高危漏洞；代码注入漏洞威胁NVIDIA机器人平台安全

/ 2025年11月25日 / 0评论

全球网安事件速递 1. 高危Markdown转PDF漏洞可通过Ma…

阅读更多
安全, 新闻

小白能够理解的Java序列化

/ 2025年11月25日 / 0评论

1.简介在Java中，序列化是指将对象的状态转换为字节流的过程，…

阅读更多