安全研究 Safety research
新的指纹传感器漏洞可绕过WindowsHello登录
新的指纹传感器漏洞可绕过WindowsHello登录 旗舰店
基于Mirai的僵尸网络利用路由器和NVR中的零日漏洞进行大规模DDoS攻击https://www.freebuf.com/news/384756.html 新的指纹传感器漏洞可绕过WindowsHello登录https://www.freebuf.com/news/384633.html 主流笔记本电脑指纹识别曝出漏洞，可绕过WindowsHello身份验证https://www.secrss.com/articles/61013 I Doc View在线文档预览系统代码执行漏洞安全风险通告https://www.secrss.com/articles/60990 研究人员发现可绕过Windows Hello登录的安全漏洞https://redqueen.tj-un.com/InfoDetails.html?id=28ccb972e86843208c0659e9e592ce77
发布时间: 2023 - 11 - 24
查看详情 >>
中国工商银行美国分行遭LockBit黑客团队攻击，因未及时封堵Citrix Bleed漏洞导致
中国工商银行美国分行遭LockBit黑客团队攻击，因未及时封堵Citrix Bleed漏洞导致 旗舰店
Google Chrome信息泄露漏洞 (CVE-2023-4357) 安全通告https://www.secrss.com/articles/60869 中国工商银行美国分行遭LockBit黑客团队攻击，因未及时封堵Citrix Bleed漏洞导致https://www.ithome.com/0/733/725.htm 漏洞曝光2月仍未修复，黑客工具Flipper Zero至今仍可制造蓝牙弹窗崩溃iPhone / iPadhttps://www.ithome.com/0/733/641.htm Fortinet披露FortiSIEM中的漏洞CVE-2023-36553https://redqueen.tj-un.com/InfoDetails.html?id=04dda83be705439a99f7cd3277e40f38 西门子11月份发布多个产品漏洞公告https://redqueen.tj-un.com/InfoDetails.html?id=813b2b2fe5504ec49b3093f247f8223b
发布时间: 2023 - 11 - 21
查看详情 >>
Intel曝出Reptar高危漏洞，可绕过CPU安全边界
Intel曝出Reptar高危漏洞，可绕过CPU安全边界 旗舰店
DarkCasino：利用WinRAR漏洞的新兴APT组织https://www.freebuf.com/news/384114.html 三星公司第三方应用程序漏洞遭黑客利用，客户数据被窃！https://www.freebuf.com/news/384112.html 安卓用户当心：CERT-IN发布高危漏洞警告https://www.freebuf.com/news/384019.html Intel曝出Reptar高危漏洞，可绕过CPU安全边界https://www.freebuf.com/news/383884.html 金蝶云星空私有云任意文件上传漏洞安全风险通告https://www.secrss.com/articles/60830
发布时间: 2023 - 11 - 17
查看详情 >>
CISA将4个Juniper漏洞添加到已知漏洞列表中
CISA将4个Juniper漏洞添加到已知漏洞列表中 旗舰店
CISA将4个Juniper漏洞添加到已知漏洞列表中https://www.freebuf.com/news/383754.html 微软称SysAid漏洞CVE-2023-47246被用来分发Clophttps://redqueen.tj-un.com/InfoDetails.html?id=2d8b3dc943014a9ba56888c8405949c8  SYSAID零日漏洞被CLOP勒索软件组织利用https://securityaffairs.com/153958/hacking/sysaid-zero-day-clop-ransomware-gang.html Python混淆包被发现隐藏了秘密后门https://www.solidot.org/story?sid=76609
发布时间: 2023 - 11 - 14
查看详情 >>
谷歌警告，大量黑客披露最新概念验证（PoC）漏洞
谷歌警告，大量黑客披露最新概念验证（PoC）漏洞 旗舰店
SysAid IT曝出零日漏洞，需尽快安装补丁https://www.freebuf.com/news/383432.html 谷歌警告，大量黑客披露最新概念验证（PoC）漏洞https://www.freebuf.com/news/383056.html SideCopy利用最新的WinRAR漏洞攻击印度的军政机构https://redqueen.tj-un.com/InfoDetails.html?id=16c431a233b74316b47ba1cd704ca8a6 Veeam发布更新修复Veeam ONE监控平台中多个漏洞https://redqueen.tj-un.com/InfoDetails.html?id=93edf8eaedb6404bbfcbd1c6750b0300 CISA警报：高严重性SLP漏洞现在正被积极利用https://thehackernews.com/2023/11/cisa-alerts-high-severity-slp.html
发布时间: 2023 - 11 - 10
查看详情 >>
警示！QNAP QTS操作系统和应用程序中存在高危漏洞
警示！QNAP QTS操作系统和应用程序中存在高危漏洞 旗舰店
警示！QNAP QTS操作系统和应用程序中存在高危漏洞https://www.freebuf.com/articles/383019.html Kinsing Actor利用最新Linux漏洞入侵云环境https://www.freebuf.com/news/382887.html 最新情报！ZDI披露微软Exchange存在四个零日漏洞https://www.freebuf.com/news/382876.html Okta被黑溯源：系统设计曝重大漏洞，机器账号未做安全防护https://www.secrss.com/articles/60427 趋势科技在Exchange中发现4个0day，微软对漏洞严重性提出质疑https://www.solidot.org/story?sid=76537
发布时间: 2023 - 11 - 07
查看详情 >>
时隔八年！通用漏洞评分系统标准CVSS v4.0正式发布
时隔八年！通用漏洞评分系统标准CVSS v4.0正式发布 旗舰店
刚披露就被利用，攻击者盯上Apache ActiveMQ漏洞https://www.freebuf.com/news/382716.html 黑客正在利用Citrix Bleed漏洞攻击全球政府网络！https://www.freebuf.com/news/382563.html 时隔八年！通用漏洞评分系统标准CVSS v4.0正式发布https://www.freebuf.com/news/382555.html Microsoft WordPad信息泄露漏洞 (CVE-2023-36563) 安全风险通告https://www.secrss.com/articles/60259 Atlassian修复Confluence漏洞CVE-2023-22518https://redqueen.tj-un.com/InfoDetails.html?id=1772703558f1449cbec201cd77e49ef7
发布时间: 2023 - 11 - 03
查看详情 >>
HackerOne已向白帽支付了超3亿美元漏洞赏金
HackerOne已向白帽支付了超3亿美元漏洞赏金 旗舰店
HackerOne已向白帽支付了超3亿美元漏洞赏金https://www.freebuf.com/news/382199.html AtlassianConfluenceDataCenter&Server授权不当漏洞安全风险通告https://www.secrss.com/articles/60217 Lazarus利用已知漏洞多次攻击某软件供应商https://redqueen.tj-un.com/InfoDetails.html?id=3c390c2152944e28af396f09c9e532ba WinterVivern利用Roundcube漏洞攻击欧洲的机构https://redqueen.tj-un.com/InfoDetails.html?id=e161bc6b81d847a894810e0b21fba15a 开源软件作者要不要为安全漏洞负责？欧盟官方提出监管新方法https://www.secrss.com/articles/60204
发布时间: 2023 - 11 - 01
查看详情 >>
工信部：关于cURL高危安全漏洞的风险提示
工信部：关于cURL高危安全漏洞的风险提示 旗舰店
iOS零日漏洞：卡巴斯基深入披露“三角测量”攻击https://www.freebuf.com/news/381748.html Apache ActiveMQ远程代码执行漏洞(CNVD-2023-69477)安全通告https://www.secrss.com/articles/60057 工信部：关于cURL高危安全漏洞的风险提示https://www.secrss.com/articles/60051 Salt Security公开关于OAuth协议实现API的漏洞https://redqueen.tj-un.com/InfoDetails.html?id=45260e5b819f47e2a058899e7bffc5e7 研究人员发布VMwarev漏洞CVE-2023-34051的PoChttps://redqueen.tj-un.com/InfoDetails.html?id=e20c320d9b4942068689dd3832f9ac24
发布时间: 2023 - 10 - 27
查看详情 >>
工信部：关于开源图像编解码库libwebp存在高危漏洞的风险提示
工信部：关于开源图像编解码库libwebp存在高危漏洞的风险提示 旗舰店
Cisco IOS XE Web UI命令执行漏洞 (CVE-2023-20273) 安全通告https://www.secrss.com/articles/59890 工信部：关于开源图像编解码库libwebp存在高危漏洞的风险提示https://www.secrss.com/articles/59864 超过4万台思科设备被植入后门账号：零日漏洞攻击，暴露即被黑https://www.secrss.com/articles/59861 研究人员披露SolarWinds ARM产品中多个漏洞的详情https://redqueen.tj-un.com/InfoDetails.html?id=7010ebb6a2394db4921171f0a0f82afa 微软披露多个黑客团伙利用TeamCity漏洞的攻击活动https://redqueen.tj-un.com/InfoDetails.html?id=312f23e0c624404dbfd1efa22d5fa67a
发布时间: 2023 - 10 - 24
查看详情 >>
立即更新安全补丁！WIKI系统Confluence存在高危漏洞
立即更新安全补丁！WIKI系统Confluence存在高危漏洞 旗舰店
国家支持的APT正在利用WinRAR漏洞https://www.freebuf.com/news/381150.html 立即更新安全补丁！WIKI系统Confluence存在高危漏洞https://www.freebuf.com/news/381032.html 开源CasaOS云软件发现关键漏洞https://www.freebuf.com/news/381025.html 逾三万思科IOSXE设备被黑客利用最新披露的0day入侵https://www.solidot.org/story?sid=76379 开源软件有漏洞，作者需要负责吗？是的！https://www.freebuf.com/news/381043.html
发布时间: 2023 - 10 - 19
查看详情 >>
满分漏洞！思科未修补的零日漏洞正被积极利用
满分漏洞！思科未修补的零日漏洞正被积极利用 旗舰店
满分漏洞！思科未修补的零日漏洞正被积极利用https://www.freebuf.com/news/380882.html Cisco透露其IOSXE软件中身份验证绕过漏洞已被利用https://redqueen.tj-un.com/InfoDetails.html?id=67ecddd5d0324a80993a548f37bf4ea6 研究人员发现利用WS_FTP服务器中漏洞的勒索攻击https://redqueen.tj-un.com/InfoDetails.html?id=058dbb1190264444afa08c57cf0ed3ac 10月份Win10周二补丁无法安装并出现0x8007000d错误https://redqueen.tj-un.com/InfoDetails.html?id=7100daff6db24b46bb937fb94d10b51d Signal揭穿零日漏洞报告，未发现任何证据https://thehackernews.com/2023/10/signal-debunks-zero-day-vulnerability.html
发布时间: 2023 - 10 - 17
查看详情 >>
大更新！微软发布103个漏洞补丁，其中13个为严重漏洞
大更新！微软发布103个漏洞补丁，其中13个为严重漏洞 旗舰店
利用主流路由器漏洞传播，MiraiDDoS恶意软件持续活跃https://www.freebuf.com/news/380228.html 准备熬夜加班？curl&libcurl高危漏洞明日公布https://www.freebuf.com/news/380169.html 黑客正在利用CitrixNetScaler网关漏洞，收集用户凭证https://www.freebuf.com/news/380066.html 五个被积极利用的漏洞，允许黑客窃取密码，发起DoS攻击https://www.freebuf.com/news/380407.html 大更新！微软发布103个漏洞补丁，其中13个为严重漏洞https://www.freebuf.com/news/380398.html
发布时间: 2023 - 10 - 12
查看详情 >>
超微公司的BMC固件被发现存在多个高危漏洞
超微公司的BMC固件被发现存在多个高危漏洞 旗舰店
超微公司的BMC固件被发现存在多个高危漏洞https://www.freebuf.com/news/379751.html Atlassian Confluence Data Center and Server权限提升漏洞安全风险通告https://www.secrss.com/articles/59371 雪上加霜！Progress Software继Moveit严重漏洞后再爆高危WS_FTP漏洞https://www.secrss.com/articles/59336 Microsoft流式处理服务特权提升漏洞 (CVE-2023-29360) 安全通告https://www.secrss.com/articles/59293 Arm警告其GPU驱动漏洞正被活跃利用https://www.solidot.org/story?sid=76243
发布时间: 2023 - 10 - 07
查看详情 >>
Apple发布紧急更新修复3个已被在野利用的漏洞
Apple发布紧急更新修复3个已被在野利用的漏洞 旗舰店
用友GRP-U8SQL注入漏洞安全风险通告https://www.secrss.com/articles/59147 苹果修复了正被利用的0dayhttps://www.solidot.org/story?sid=76172 Google称Apple和Chrome漏洞被用于安装Predatorhttps://redqueen.tj-un.com/InfoDetails.html?id=446cb8bb48344c48a060ce6ebcdd99f3 Apple发布紧急更新修复3个已被在野利用的漏洞https://redqueen.tj-un.com/InfoDetails.html?id=1ccdf20916b44b518d4fefc1c62d0a75 Atlassian产品和ISCBIND服务器中发现高危漏洞https://thehackernews.com/2023/09/high-severity-flaws-uncovered-in.html
发布时间: 2023 - 09 - 26
查看详情 >>
Nagios XI 网络监控软件曝出多个安全漏洞
Nagios XI 网络监控软件曝出多个安全漏洞 旗舰店
Nagios XI 网络监控软件曝出多个安全漏洞https://www.freebuf.com/news/378735.html Apple发布紧急更新修复3个已被在野利用的漏洞https://redqueen.tj-un.com/InfoDetails.html?id=1ccdf20916b44b518d4fefc1c62d0a75 TrendMicro修复已被利用的RCE漏洞CVE-2023-41179https://redqueen.tj-un.com/InfoDetails.html?id=82eb2b61f5fe4582bd7ff3b89ab8cdce TrendMicro修复已被利用的RCE漏洞CVE-2023-41179https://redqueen.tj-un.com/InfoDetails.html?id=82eb2b61f5fe4582bd7ff3b89ab8cdce 微软披露ncurses库中的内存损坏漏洞CVE-2023-29491https://redqueen.tj-un.com/InfoDetails.html?id=bd583ecf67a641c2bba77453e3eeafbd
发布时间: 2023 - 09 - 22
查看详情 >>
N-Able曝高危漏洞，能任意删除Windows系统文件
N-Able曝高危漏洞，能任意删除Windows系统文件 旗舰店
小米悬赏百万为13系列设备找漏洞https://www.freebuf.com/news/378462.html N-Able曝高危漏洞，能任意删除Windows系统文件https://www.freebuf.com/news/378432.html WindowsThemes远程代码执行漏洞(CVE-2023-38146)安全通告https://www.secrss.com/articles/58911 即将被零信任取代？企业VPN屡屡曝安全漏洞https://www.freebuf.com/news/topnews/377423.html
发布时间: 2023 - 09 - 19
查看详情 >>
微软发现影响Linux和macOS系统的ncurses库漏洞
微软发现影响Linux和macOS系统的ncurses库漏洞 旗舰店
微软发现影响Linux和macOS系统的ncurses库漏洞https://www.freebuf.com/news/378176.html 警报：新的Kubernetes漏洞可对Windows端点实施远程攻击https://www.freebuf.com/news/378035.html GitHub曝出漏洞，或导致4000多个存储库遭受劫持攻击https://www.freebuf.com/news/377948.html Mozilla紧急修补Firefox和Thunderbird中的WebP严重零日漏洞https://www.freebuf.com/articles/377938.html Adobe修复Acrobat和Reader被利用漏洞CVE-2023-26369https://redqueen.tj-un.com/InfoDetails.html?id=8541820c86ba48fa89fca707854c69fc
发布时间: 2023 - 09 - 15
查看详情 >>
警告！思科VPN漏洞或被勒索软件利用
警告！思科VPN漏洞或被勒索软件利用 旗舰店
警告！思科VPN漏洞或被勒索软件利用https://www.freebuf.com/news/377627.html 基于Win32k内核提权漏洞的攻防对抗https://www.freebuf.com/news/376388.html Google紧急更新修复Chrome中被利用漏洞CVE-2023-4863https://redqueen.tj-un.com/InfoDetails.html?id=5f51193fc42640c9af6c83e2df1b5c6d 美国一家航空机构遭到利用Zoho和Fortinet漏洞的攻击https://redqueen.tj-un.com/InfoDetails.html?id=6bd2416aabcf4b518d87f73586e72716
发布时间: 2023 - 09 - 12
查看详情 >>
思科BroadWorks平台现“满分级”漏洞
思科BroadWorks平台现“满分级”漏洞 旗舰店
思科BroadWorks平台现“满分级”漏洞https://www.freebuf.com/articles/377490.html AtlasVPN曝零日漏洞，允许查看用户真实IP地址https://www.freebuf.com/news/377482.html 谷歌修复已遭利用的安卓0day漏洞 (CVE-2023-35674)https://www.secrss.com/articles/58587 苹果修复了一个正被利用的零点击 0day 漏洞https://www.solidot.org/story?sid=76023 研究人员公开Atlas VPN中泄露用户真实IP地址的漏洞https://redqueen.tj-un.com/InfoDetails.html?id=f0821065e15643deb336441e0a4e3349
发布时间: 2023 - 09 - 08
查看详情 >>
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务