面向安全从业者的中英双语安全研究与漏洞情报精选。

#exfiltration

#exfiltration 主题的安全资讯。

1.

多个 JetBrains IDE 插件被检测到窃取 AI 密钥

博客 | 2026-06-16 00:00 | aikido.dev | 原文 ↗ | #ai-security | #supply-chain | #malware

2.

内联样式数据窃取：使用链式 CSS 条件语句泄露数据

研究 | 2025-08-27 07:35 | portswigger.net | 原文 ↗ | #chromium | #exfiltration | #css

3.

又一字节灰飞烟灭：XBOW 如何将盲 SSRF 变成文件读取预言机

漏洞 | 严重 | 2025-07-28 12:00 | xbow.com | 原文 ↗ | #vulnerability-research | #ssrf | #exfiltration

4.

Cookie三明治技术窃取HttpOnly Cookie

研究 | 2025-06-30 16:01 | portswigger.net | 原文 ↗ | #cookies | #exfiltration | #session-security

5.

盲 CSS 数据外泄：窃取未知网页内容

研究 | 2024-07-11 10:09 | portswigger.net | 原文 ↗ | #web-security | #csp-bypass | #exfiltration

6.

重新定义“不可能”：无任意 JavaScript 的 XSS

研究 | 2022-07-20 09:16 | portswigger.net | 原文 ↗ | #web-security | #xss | #side-channel