Tower of Fantasy 账号劫持漏洞链与 PoC 公开
热点事件持续更新
Tower of Fantasy 账号劫持漏洞链与 PoC 公开
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
研究人员 hunio 公开了《Tower of Fantasy》的一条账号劫持漏洞链并发布 PoC。该漏洞链复用了其在《Neverness to Everness》中发现的同两个零日漏洞：认证数据明文传输（CWE-319）和会话过期不足（CWE-613），攻击者可借此劫持账号。 据披露，截至发布时，这两个漏洞在《Tower of Fantasy》中均未修补，CVE 编号仍待分配。
AI 根据报道生成 · 2 小时前更新
最新进展11月8日 00:17
复用 Neverness to Everness 漏洞链劫持 Tower of Fantasy 账号报道时间线
沿着报道，了解事件的不同侧面。
11月8日
- Hacker News复用 Neverness to Everness 漏洞链劫持 Tower of Fantasy 账号
研究人员在 Tower of Fantasy 中发现与 Neverness to Everness 相同的两个零日漏洞：认证数据明文传输（CWE-319）和会话过期不足（CWE-613），两者均未修补、CVE 待分配。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。