作者： 雨苁

nginx 1.31.0 RCE 0day nginx-poolslip,介绍下 nginx-poolslip，这是最新 nginx 版本 1.31.0 的一个全新 RCE。 nginx-rift 已被修补，但我们的安全代理 Vega 发现了一个新的 0day。

GitHub员工设备被黑客攻击 3800 多个内部仓库泄露，入侵方式为恶意微软 Visual Studio Code 插件GitHub 已轮转了关键密钥，并优先处理了最高影响力的凭证。,teampcp breaches github 3800 repos leaked

NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。