ShinyHunters Target 100+ Firms Using Phone Calls to Bypass SSO Security
ShinyHunters is driving attacks on 100+ organisations, using vishing and fake login pages with allied groups to bypass SSO and steal company data, reports Silent Push.
Aggregator
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
CLOP
2 months 1 week ago
You must login to view this content
cohenido
WhatsApp releases account feature that looks to combat spyware
2 months 1 week ago
The new “Strict Account Settings” toggle extends WhatsApp’s privacy push beyond end-to-end encryption.
The post WhatsApp releases account feature that looks to combat spyware appeared first on CyberScoop.
Tim Starks
LibreChat授权漏洞(CVE-2026-22252)分析与复现
2 months 1 week ago
LibreChat存在授权问题漏洞，攻击者可创建恶意MCP服务器并执行任意命令。
限定逻辑条件下AI安全大模型对恶意代码检测的局限性
2 months 1 week ago
前言如今的AI每天都在成长，很多领域都已经有相对成熟的AI使用体系，安全这方面也不例外，AI安全大模型的应用逐步融入网络防护，但同时，道高一尺，魔高一丈，AI安全大模型的一些问题也逐步显露出来本文从语言特性，逻辑限定绕过等方式展示AI安全大模型在特定方面的局限性伏魔杯就提供了一个AI安全大模型检测webshell的环境该模型简直是传统webshell的冷血杀手，各种混淆，加密，动态函数，上下文加密
从 VCTF2025 ez_train学习torch.load反序列化绕过
2 months 1 week ago
从 VCTF2025 ez_train学习torch.load反序列化绕过前言感觉挺有意思的一道题，赛后看了一下，这个题目主要考察了代码审计和 torch.load 在 weights_only=True 条件下的利用。题目环境搭建下载题目附件并解压，题目直接给了 docker 环境，但是是 linux 环境的，为了方便待会调试这里按照题目版本去官网上下载一个 windows 版本的，然后按照题目
MindsDB 未授权任意文件读取漏洞详细分析
2 months 1 week ago
本文详细分析MindsDB v25.11.0路径遍历漏洞，揭示JSON上传未校验导致的任意文件读取问题，并提供复现与修复方案。
CVE-2026-22785：Orval MCP Code Injection 逃逸导致 RCE 分析
2 months 1 week ago
Orval 7.18.0前版本因未转义OpenAPI的summary字段，致MCP生成代码时发生JS注入，引发远程代码执行。
电视诞生一百周年
2 months 1 week ago
1 月 26 日是电视诞生一百周年。1926 年 1 月 26 日苏格兰发明家 John Logie Baird 在伦敦 22 Frith Street 首次向记者演示了电视。如果不是体弱 Baird 可能永远不会去伦敦，他本想参加一次世界大战，但因为体质差而遭到拒绝。1923 年为了身体健康他搬去了港口城市 Hastings，制造出了第一台电视信号发射设备，但因为设备使用了 1000 伏的电击而被房东要求搬离。1924 年 11 月他搬去了伦敦，改进了电视设备。1926 年 1 月 26 日首次向记者和皇家学会成员正式演示了电视设备。22 Frith Street 的房屋如今挂有三块牌纪念电视的发明。
Tengu
2 months 1 week ago
You must login to view this content
cohenido