零零信安暗网监测 | 塞浦路斯政府网站.gov.cy 文件上传漏洞出售

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛有人出售塞浦路斯政府域名（.gov.cy）网站的文件上传漏洞。攻击者声称可上传包括可执行文件在内的多种格式文件，并可将其配置为可从政府网站直接下载，同时掌握测试账户凭证。

据称泄露内容如下：

● 文件上传漏洞利用能力

● 测试账户凭证

● 可上传多种文件类型

总结

此次塞浦路斯政府网站文件上传漏洞出售风险极高，因可借助可信政府域名传播恶意软件或进行钓鱼，严重威胁公共安全。相关部门应立即排查并修复相关漏洞。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。