实体
watchTowr
watchTowr
PulseAugur coverage of watchTowr — every cluster mentioning watchTowr across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
关键的PHP和TLS漏洞威胁着广泛的互联网攻击
出现了两个关键的互联网安全漏洞，威胁着广泛的攻击并需要广泛的修复。一个问题涉及PHP编程语言，一个严重的缺陷影响了WordPress和Drupal等内容管理系统，可能允许攻击者执行代码并控制服务器。第二个漏洞涉及eMudhra被泄露的TLS证书，具有极弱的加密密钥，可能使攻击者能够伪造凭据并拦截流量，影响包括VPN和IoT设备在内的广泛服务。
-
GitLab 的 Perfect 10 漏洞在补丁发布后被积极利用
GitLab 中一个名为 Perfect 10 的严重漏洞在补丁发布后不久即被攻击者积极利用。安全公司 watchTowr 观察到恶意行为者正在探测面向互联网的 GitLab 服务器是否存在此漏洞。网络安全和基础设施安全局 (CISA) 已确认该漏洞正在被持续利用，这凸显了组织尽快应用安全更新的紧迫性。
-
AI 发现 WordPress 关键漏洞，加速利用
WordPress 已发布安全更新 6.9.5 和 7.0.2，以解决两个关键漏洞 wp2shell，这两个漏洞共同允许在默认安装上进行远程代码执行。这些漏洞 CVE-2026-63030 和 CVE-2026-60137 影响特定版本的 WordPress，并可能导致网站完全被攻陷，而无需用户交互。值得注意的是，AI 模型被用于发现其中一个漏洞并开发利用程序，导致利用趋势迅速发展，概念验证在数小时内出现，比平时快得多。