归档

2026-08-19 Java 反序列化攻击面（三）：Shiro 的 rememberMe 与"默认密钥"之罪 2026-08-19 Java 反序列化攻击面（二）：Fastjson 的 autoType 与"修复 vs 绕过"拉锯战 2026-08-19 NPM/PyPI 供应链投毒：从依赖劫持到 typosquatting，开源依赖的隐形风险 2026-08-19 SSH 安全全景：从弱口令爆破到供应链劫持 2026-08-19 Java 反序列化攻击面（一）：WebLogic 的 T3 协议与"漏洞打地鼠"史 2026-08-19 Log4Shell：一次震动全球 Java 生态的"完美漏洞" 2026-08-19 xz-utils 后门事件复盘：一次险些瘫痪全球 Linux 的"完美供应链投毒" 2026-08-19 黑客组织 - REvil：勒索软件"元老"的疯狂与覆灭 2026-08-19 黑客组织 - LockBit：勒索软件即服务的"工业帝国"兴衰史 2026-08-19 裸聊诈骗团伙的完整组织架构与资金链路：一场工业化运作的"精准收割"