Opera 6.0/7.0 - 'Filename Download' Buffer Overrun 漏洞ID 1053749 漏洞类型 发布时间 2003-03-10 更新时间 2003-03-10 CVE编号 ...

PHP Topsites < 2.2 - Multiple Vulnerabilities 漏洞ID 1053686 漏洞类型 发布时间 2003-01-13 更新时间 2003-01-13 CVE编号 ...

Python 1.5/1.6/2.0/2.1.x - Pickle Class Constructor Arbitrary Code Execution 漏洞ID 1053602 漏洞类型 发布时间 2002-07-17 更新时间 2002-07-17 ...

Xmail CTRLServer缓冲区溢出漏洞 漏洞ID 1106194 漏洞类型 缓冲区溢出 发布时间 2001-02-01 更新时间 2001-05-03 CVE编号 ...

建议WordPress所有者通过更新实时查找和替换插件来保护其网站，以防止攻击者利用跨站点请求伪造漏洞将恶意代码注入其网站并创建流氓管理员帐户。

去年 12 月，知名网络安全公司 Avast 在 Chrome 和 Edge 扩展商城上发现了 28 个含有恶意代码的扩展程序，有超过 300 万互联网用户受到影响。今天，Avast 进一步披露了该恶意代买 CacheFlow 的...

该活动被Blackberry研究人员称为“CostaRicto”，这场运动似乎是APT组织的杰作，他们拥有定制的恶意软件工具和复杂的VPN代理和SSH隧道。

根据最近几个月连续发布的两个安全报告，黑客正在尝试利用WAV音频文件来隐藏恶意代码。这项技术称之为隐写术（steganography），是一种将信息隐藏在另一种数据介质中的技术。

黑客们目前使用版本过时的 WP Live Chat Support 插件来攻击 WordPress 网站。他们将访问者重定向到恶意站点，或者不断显示弹窗和伪造的订阅信息。

据科技媒体 ZDNet 的报道，npm 安全团队近日发现了一个恶意的 JavaScript 库，该库旨在从受感染用户的浏览器和 Discord 应用程序中窃取敏感文件。