网络安全日报：2026年10月28日，共汇总 16 条公开安全资讯。

  一语成谶，真没想到过几天就要挂人，还是我群里的。各位读者有可能已经看过其他人挂ta了，不过作为被坑害威胁的直接当事人我想我还是最有发言权的一个。 但是我还是要说，在此事之前我本来不...

title=='锁群管理系统 V2.0'poc；在任意接口写入默认cookie用以登录绕过Cookie: ASP.NET_SessionId=evadd1jksrepp4gtbgockcbi; username=admin; power=1; powerName=%e8%b6%85%e7%ba%a7%e7%ae%a...

常用手法：单引号报错，双引号正常(对比返回长度)可能存在注入，然后判断数据库类型，套用各数据库语句函数，证明有注，之后可以放入 sqlmap 中跑出注入或者自己写脚本来跑注入存在点：1 常见的...

喜迎小年  安 全用网  小年吉祥  小年是中国的传统节日，意味着人们开始准备过年，在这一天要彻底清扫室内，俗称扫尘，为的是除旧迎新，拔除不祥，各家各户都要仔细彻底地进行清扫，做到...

转载自微信公众号「FreeBuf」：全球最大加密交易所币安遭入侵，被盗金额或超57亿美元

转载自微信公众号「国家计算机病毒应急处理中心」：关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

关于MemProcFS-AnalyzerMemProcFS-Analyzer是一款专门用于DFIR的Windows内存转储自动取证分析工具，该工具本质上是一个PowerShell脚本，可以帮助广大研究人员简化 MemProcFS 的使用并优化内存分...

恰好就在今天，目睹了Gartner于悉尼举办的安全峰会上，公布了2026年的六大网络安全趋势，当中多次提及了监管波动性，以及AI治理问题。结合近期新的《网络安全法》得以落地

转载自微信公众号「星宇Sec」：【突发】ARTEX存在无条件管理密码重置漏洞，已本地复现