钓鱼组织伪造 PDF 设局，PayPal、DocuSign、微软遭仿冒

作者: hackernews 日期: 2025-07-07 分类: 网络安全, 网络钓鱼

HackerNews 编译，转载请注明出处： 人人都信任PDF——而这正是网络犯罪分子如此痴迷于它们的原因。 便携式文档格式（Portable Document Format），更常被称为PDF，每天被分发数百万次。从税务文件、简历到发票、数字手册或任何其他信息，都通过电子邮件以PDF附件的形式发送。...

漏洞聚焦：Moxa EDR-810 工业安全路由器存在多个严重漏洞

作者: hackernews 日期: 2018-04-18 分类: 漏洞事件, 今日推送

CVE-2017-12120 是 Moxa EDR-810 的 Web 服务器功能中存在的可利用的命令注入漏洞，允许攻击者通过发送特定的 HTTP POST 请求来升级特权，从而在目标 Moxa EDR-810 设备上访问 root shell 。 该漏洞与 CVE-2017-12120 类似，也允许攻击者通过发送特定的 HTTP POST 请求来升级特权，从而在目标 Moxa EDR-810 设备上访问 root shell 。...