主机吧精选
-
Rokarolla 安卓银行木马深度解析：137 条指令实现设备完全接管
一个名为 Rokarolla 的新型安卓银行木马正在悄然蔓延。它伪装成 TikTok 或 Chrome，通过恶意网站诱导用户安装，一旦得手便能对 217 款银行和加密货币应用发起攻击，实现近乎完全的设备控制。 一、 威胁概览：137 条指令的“超级木马” 安全公司 Zimperium 旗下 zLabs 团队于 2026 年 6 月 17 日披露了这款名为 Rokarolla 的安卓银行木马（名称源…... -
WordPress 插件 Doctreat Core 高危漏洞预警（CVE-2025-6254）：可注册为管理员，请立即处置
摘要：2026 年 6 月 15 日，国家信息安全漏洞共享平台（CNVD）公开收录 CNVD-2026-24205 / CVE-2025-6254——WordPress 插件 Doctreat Core plugin ≤ 1.6.8 存在权限绕过漏洞。攻击者可利用 doctreat_process_registration 函数未正确限制用户注册角…... -
史上第二大数据泄露事件曝光：240 亿条记录、8.3TB，企业如何应对？
摘要：2025 年 6 月 12 日，Cybernews 研究人员发现一个暴露在公网的 Elasticsearch 集群，内含 240 亿条记录、8.3TB 数据，规模仅次于 2024 年的"泄露之母"（MOAB）事件。该数据库主要由信息窃取软件（infostealer）日志构成，包含邮箱、用户名、明文密码、登录 URL 及来源标注，涉及 36 个数据源。本文梳理事件…... -
宝塔面板屏蔽AI爬虫的Nginx配置真的有用吗？揭秘UA拦截的致命缺陷与进阶方案
最近，站长圈流行一段在宝塔面板Nginx中通过User-Agent（UA）屏蔽AI爬虫的配置代码。很多站长以为贴上这段代码就能高枕无忧，但事实真的如此吗？本文将深入剖析这种方法的原理与致命缺陷，并为你推荐真正有效的爬虫拦截方案。 一、 宝塔Nginx UA拦截配置的原理 该配置的核心逻辑很简单：在Nginx配置文件中，通过 $http_user_agent 变量匹配请求头中的User-Agent字…... -
uBidAuction 跨站脚本漏洞（CNVD-2026-24100）：多个管理模块参数未过滤，攻击者可窃取会话或植入恶意脚本
2026 年 6 月 15 日，国家信息安全漏洞共享平台（CNVD）收录了 uBidAuction 的一个跨站脚本漏洞（CNVD-2026-24100）。攻击者无需任何身份认证，仅通过构造包含恶意脚本的 GET 请求，即可在受害者浏览器中执行任意 JavaScript 代码，导致会话劫持、凭证窃取或钓鱼攻击。该漏洞影响 uBidAuction 2.0.1 版本，涉及 auctions/manage…... -
JeecgBoot 逻辑缺陷漏洞（CNVD-2026-23150）：低权限攻击者可获取敏感信息，官方暂无补丁
JeecgBoot 作为国内广泛使用的低代码开发平台，近期被曝出一个逻辑缺陷漏洞（CNVD-2026-23150）。攻击者可利用该漏洞获取系统敏感信息，虽然危害级别被评定为“低”，但结合 JeecgBoot 近期的多个安全缺陷，企业仍需引起重视。目前官方尚未发布修复补丁，部署百度云防护 WAF 可在网络层拦截恶意请求，提供“虚拟补丁”级的即时保护。 一、 漏洞核心信息 项目详情CNVD 编号CNV…... -
慢速CC攻击怎么防？百度云防护“流量防护”实战教程：基于流量阈值精准拦截
面对慢速CC攻击，传统基于请求频率的CC防护常常束手无策。攻击者并不追求高频，而是利用海量慢速连接或低频但流量巨大的请求来耗尽服务器资源。百度云防护提供的流量防护功能正好填补了这一防御盲区。这篇文章将详细介绍慢速CC攻击的防御原理，并辅以实战配置步骤与场景案例。 一、 为什么慢速CC攻击让传统WAF防不住？ 传统的CC防护主要基于请求频率（如每秒请求数）。这种机制对高频、小包攻击非常有效，但面对慢…... -
WordPress 十余款插件集中曝高危漏洞：CSRF、XSS、文件包含、权限提升，官方补丁缺失，百度云防护 WAF 可虚拟补丁拦截
2026 年 6 月 12 日，国家信息安全漏洞共享平台（CNVD）集中收录了 十余款 WordPress 插件的安全漏洞，涉及 跨站请求伪造（CSRF）、跨站脚本（XSS）、任意文件包含、权限提升、支付状态篡改 等多种高风险类型。这些插件包括 WP-Ultimate-Map、WpMobi、WP Emoticon Rating、WP Meta Sort Posts、WP GDPR Cookie C…...
