DeepSeek Harness 发布后，各种插件都出来了。有个这样的小众变态插件…… 这是喜欢被骂么？

字少事大，偷个懒，预热一下！公众号平台正式迁移到全新的域名 h0day.com 开启品牌化全新运营。域名的含义很朴素： Hacking 0day in Worldh0day.com 要做的是 AI + 安全 + 自媒体 的一站式平台。这里非常推荐大家使用试试水💦使用下面三个功能:1.SRC赏金平台：新手白帽子第一站，SRC最高的殿堂2.IP纳米级追踪平台：纳米级IP追踪技术，彻底揭开IP背...

VMware vCenter Server 是 VMware vSphere 的集中管理平台，主要用于管理 ESX/ESXi 主机、虚拟机、资源调度与高可用等虚拟化基础设施，广泛应用于企业数据中心和云基础架构环境。2026 年 9 月，长亭安全应急响应中心监测到 VMware vCenter 远程代码执行漏洞细节在互联网披露。攻击者无需认证即可通过网络访问受影响服务，可能造成任意文件写入并导...

一艘从美国驶往意大利的LNG运输船，在航行途中出现船载控制系统异常，船员怀疑遭到网络攻击，导致其未能按计划卸货并改变航程；此前8月份也有两艘大型油轮网络遭入侵出现异常，美国联邦调查局和海岸警卫队因此登船安全检查，调查具体情况和影响。安全内参9月29日消息，近日，一艘油轮在美国路易斯安那州出口码头装载天然气时遭遇一起复杂的网络攻击，美国联邦情报机构正在密切监控全球近20艘商船。9月18日，美媒...

知名加密货币交易所Bitget披露，因采购的某个安全产品零日漏洞遭利用，致使关键后端系统被入侵，攻击者伪造提现指令成功转账了价值26亿元的密币；Bitget表示此次损失将由交易所承担，用户资金和密钥信息不受影响，其怀疑此次系朝鲜黑客组织所为，并计划重新审视第三方安全产品的评估和部署流程安全内参9月29日消息，国际加密货币交易所Bitget日前表示，一名攻击者利用该交易所使用的第三方安全产品中...

导语：Hackers-Arise 的 AirCorridor 撰文介绍了 AdaptixC2——一个 GitHub 上完全开源的红队 C2 框架，被视为 Cobalt Strike 的免费替代品。本文完整翻译并保留全部实操步骤，覆盖服务端构建、SSL 生成、客户端连接，再到 Extension-Kit 这一 BOF 套件的加载全过程。概览Hackers-Arise 此前陆续写过 Havoc、...

导语：devZero Security 在 GitHub 开源了 redStackPRO，把红队攻击基础设施和 AD 靶场画在同一张画布上，拖拽出拓扑后自动导出可运行的 Terraform 与 Ansible，用户在本机用自有云凭证一键部署。整个工具链不接触任何云凭证，是当前少见的"导出即边界"思路。一、这工具解决什么痛点做红队演习最折腾的不是打点，而是搭环境。两件事总要反复做：给 C2、r...

导语：Citrix 在 9 月 27 日公开披露 NetScaler ADC 与 Gateway 的双重零日 CVE-2026-88771 与 CVE-2026-88772，研究员称之为 "PitScaler"。攻击者用畸形 DTLS 包打挂 NSPPE 换 root，再丢两个全新 Web shell 与隧道木马打通内网。受影响行业涵盖政府、金融、教育、法律与专业服务，北美与欧洲多机构已中招...

导语：Next.js 16.2.0至16.3.5版本爆严重RCE漏洞。攻击者利用ImageResponse的SVG注入，配合libxml2原生解析器的内存损坏，可实现一键Getshell。官方CVSS评分9.5，POC已在GitHub公开。一、漏洞速览风险等级： 严重（CVSS 4.0: 9.5 / CVSS 3.1: 10.0）漏洞标识：CVE-2026-94545 | BDU:202...

导语：苹果紧急发布了一个安全更新，修复一个已经被黑客利用的安全漏洞。如果你是 iPhone 11 或更新机型的用户，请尽快更新系统。一句话总结iPhone 用户，赶紧更新系统。苹果在 9 月 28 日发布了 iOS 26.7.1 紧急更新，修补了一个名为 CVE-2026-86950 的安全漏洞。苹果官方证实，这个漏洞已经被黑客实际利用过，主要针对特定人群发起攻击。虽然没有大规模爆发的迹象，...