- 66必读

3 年入侵 144 万个 WordPress 网站：欧洲刑警组织成功对恶意木马 SocGholish 网络犯罪团伙实施打击

IT之家 7 月 5 日消息，欧洲刑警组织（Europol）于 6 月末公布了“Operation Endgame”网络执法行动最新成果，警方成功打击了恶意木马 SocGholish 背后的犯罪团伙，查封了 106 个域名 / 服务器，清理

来源: IT之家

Hephaestus：迈向网络安全AI科学家

作者：Jiaqi Li, Yang Zhao, Wen Lu, Lvyang Zhang, and Lidong Zhai 原文链接：https://arxiv。org/pdf/2606。29981v1 摘要网络攻击正在以机器速度推进；但

来源: Seebug Paper

滥用合法驱动的艺术

{"l1":"var arg1='5d678c4ac1f0826f9a7de4cc20f26efd210eab45f0389f09df';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

HackTheBox Spooktrol 渗透实战：从任意文件读取到接管 C2

本文记录了 HackTheBox Spooktrol 靶机的一次完整渗透过程。攻击从 Web 服务中的目录穿越漏洞开始，通过任意文件读取获取 implant 可执行文件，并结合流量分析、Caido 代理劫持、Match & Replace

依旧edu证书站漏洞挖掘

{"l1":"var arg1='5d678c4f6df41b719e9052272135ec82f47cfb27370eab1975';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

SSTI进阶——多种模版引擎特征及应用

{"l1":"var arg1='5d678c4d509d3a349b84732c2b858b2a2bbfe457b9072040a2';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

CVE-2026-54415 漏洞复现：Azuriom CMS 越权服务器管理导致账号接管

Azuriom 是一款基于 Laravel 的开源游戏社区管理系统，在 Minecraft、Steam 等游戏服务器社区中被广泛使用。2026 年 6 月，该 CMS v1。11 之前版本被披露存在一个 CVSS 8。1 的高危漏洞（CVE

一句话跑了三小时：用 Claude Code Loop 全自动逆向一个加密验证码系统

我给了 Claude Code 一句话："全面信息收集渗透测试这个网站"。三个多小时后，它交给我多个漏洞联合一个完整的纯 API 验证码绕过方案（批量跑敏感信息）——包含 ECDH 密钥交换逆向、AES-GCM 加密还原、NCC 图像识别算

Linux 权限维持技术总结

{"l1":"var arg1='5d678c4123969407a652fa8fadcde337f08fe71332c6aafc52';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

SDPCSEC热身赛re方向wp

{"l1":"var arg1='5d678c47437bdf99e3533c6d8cb0a9b89e53c44b58207e74c8';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

2026-06-29 None

被劫持的npm和Go包使用VS Code任务部署Python Infostealer

Cybersecurity researchers have uncovered two hijacked npm packages and a cluster of Go packages that are designed to dep

2026-06-28 None

这是迄今为止最详细的银河系中心图像

The Euclid space telescope's stunning photo of our galaxy's “crowded heart” captures more than 60 million stars。

来源: Marta Musso

OpenAI 预览 GPT-5.6 Sol，具有限制访问和更强大的网络安全保障

OpenAI on Friday released three versions of GPT-5。6, called Sol, Terra, and Luna, as a limited preview to a small number

乌克兰称俄罗斯情报机构使用虚假支持文本窃取消息凭证

The Security Service of Ukraine (SSU) said it, together with the U。

新的 SharkLoader 恶意软件在 StrikeShark 网络攻击中部署 Cobalt Strike

A newly discovered cyber attack campaign has been observed delivering a previously undocumented malware family called Sh

FBI 警告俄罗斯情报黑客瞄准信号备份恢复密钥

The FBI and CISA have updated their March warning about Russian intelligence phishing Signal accounts, and the operators