安全研究 Safety research
研究发现,支付赎金只占勒索攻击事件总损失的15%https://www.freebuf.com/news/331700.html 官方通告,北京健康宝遭境外网络攻击https://www.freebuf.com/news/331681.html 影响甚微 数据泄露后Conti活动有增无减https://www.freebuf.com/articles/331558.html 美国悬赏1000万美元,征集6名俄罗斯沙虫组织成员线索https://www.freebuf.com/news/331540.html 今年一季度暴露的数据库数量创新高,Redis排第一https://www.freebuf.com/news/331520.html
发布时间: 2022 - 04 - 29
Java加密漏洞PoC代码公开,受影响的版本需尽快升级https://www.freebuf.com/news/330953.html Atlassian解决了一个关键的Jira身份验证绕过漏洞https://www.freebuf.com/news/330970.html 借由Hack DHS计划,美国国土安全部系统发现了122个安全漏洞https://www.freebuf.com/news/331076.html Nitro Software Nitro Pro 资源管理错误漏洞 CVE-2020-6115https://redqueen.tj-un.com/IntelDetails.html?id=988cad9f4df3486ca4cf7720ddd0488c Google brotli Library 缓冲区错误漏洞 CVE-2020-8927https://redqueen.tj-un.com/IntelDetails.html?id=0b549175952742c7a1d370df8dc7e7db
发布时间: 2022 - 04 - 25
Android中的严重bug可导致用户媒体文件被访问https://www.freebuf.com/news/330575.html 对俄罗斯宣战以来,匿名者累计泄露5.8TB数据https://www.freebuf.com/news/330955.html 美国政府向六所大学拨款1200万美元,研发网络攻防工具https://www.freebuf.com/news/330790.html 挖矿病毒“盯上”了Docker服务器https://www.freebuf.com/news/330794.html Lapsus$黑客组织入侵了T-Mobile内部系统https://www.freebuf.com/articles/330801.html
发布时间: 2022 - 04 - 25
ALAC音频格式存漏洞,全球超半数Android用户隐私受威胁https://www.freebuf.com/news/330582.html 一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果https://www.cnbeta.com/articles/tech/1261089.htm 甲骨文修复Java“年度加密漏洞”,影响Java 15及以上版本https://netsecurity.51cto.com/article/707073.html 针对DVR设备的新BotenaGo恶意软件变种https://netsecurity.51cto.com/article/707024.html ESET发出警告,联想三个漏洞影响数百万台电脑https://netsecurity.51cto.com/article/707010.html
发布时间: 2022 - 04 - 22
小心,LinkedIn的求职简历被“坏蛋”盯上了https://www.freebuf.com/news/330530.html 官方发布重磅报告,全面曝光美国网络攻击武器“蜂巢”https://www.freebuf.com/news/330228.html REvil的TOR网站重新启动,一大波新型勒索软件或正在路上https://www.freebuf.com/news/330163.html 警惕!加泰罗尼亚政治家活动家受间谍软件攻击https://www.freebuf.com/articles/329814.html 未打补丁的Exchange服务器遭Hive勒索攻击 逾期就公开数据https://www.cnbeta.com/articles/tech/1261193.htm
发布时间: 2022 - 04 - 22
思科修复高危身份验证绕过漏洞https://www.freebuf.com/news/329230.html Spring Framework CVE-2022-22965漏洞分析https://www.freebuf.com/articles/web/328521.html 7-Zip被爆零日安全漏洞:可提权执行代码 但用户可简单操作使其失效https://www.cnbeta.com/articles/tech/1259869.htm Solarwinds Orion Platform 安全漏洞 CVE-2021-3109https://redqueen.tj-un.com/IntelDetails.html?id=c796f1e7a27547dc9c6403a2eed186f2 SEO Panel 跨站脚本漏洞 CVE-2021-29010https://redqueen.tj-un.com/IntelDetails.html?id=c42f4b87537646a6a8e2a52cd84041c7
发布时间: 2022 - 04 - 19
新发现的零点击iPhone漏洞被NSO间谍软件利用https://www.freebuf.com/articles/329547.html 65.5万美元不翼而飞 黑客从iCloud备份中获取MetaMask种子https://www.freebuf.com/news/329548.html 新的暗网市场 Industrial Spy 正在出售数据https://www.freebuf.com/news/329494.html 新的虚假升级网站再现!Win11已成恶意软件的“香饽饽”https://www.freebuf.com/news/329475.html Beanstalk遭攻击损失1.8亿美元,攻击者将25万美元捐给乌克兰https://www.freebuf.com/news/329480.html
发布时间: 2022 - 04 - 19
VMware CVE-2022-22954漏洞强势来袭 请立刻打补丁!https://netsecurity.51cto.com/article/706589.html Elementor WordPress插件存在漏洞,可能影响50万个站点https://netsecurity.51cto.com/article/706579.html 谷歌浏览器紧急更新,又修复一零日漏洞https://www.freebuf.com/news/329068.html Apache Struts中的CVE-2021-31805 RCE漏洞终于得到修复https://www.freebuf.com/news/328850.html 惠普Teradici PCoIP受漏洞影响, 波及1500万个端点https://www.freebuf.com/news/328555.html
发布时间: 2022 - 04 - 15
CISA警告机构修补积极利用的Windows LPE错误https://www.freebuf.com/articles/329172.html 新型Enemybot DDoS僵尸网络借用Mirai和Gafgyt攻击代码https://www.freebuf.com/news/329177.html 2022年第一季度美国数据泄露持续上升,“未知”成最大攻击媒介https://www.freebuf.com/news/329060.html 因数据或隐私安全问题,这家巨头近一年已累计被罚超10亿美元https://www.freebuf.com/news/329032.html 工信部印发《工业互联网专项工作组2022年工作计划》https://www.freebuf.com/news/328835.html
发布时间: 2022 - 04 - 15
黑客利用Spring4Shell漏洞部署Mirai恶意软件https://netsecurity.51cto.com/article/706209.html 开发人员保护工具包管理器中的三种常见漏洞https://netsecurity.51cto.com/article/706129.html Grafana安全漏洞CVE-2021-28146https://redqueen.tj-un.com/IntelDetails.html?id=4a5d7cdc7d414ed0902f71acb37213f0 SAP 3D Visual Enterprise Viewer 输入验证错误漏洞 CVE-2021-27595https://redqueen.tj-un.com/IntelDetails.html?id=d605229d8c65496686feaf886285b367 Grafana Labs Grafana Enterprise 安全漏洞 CVE-2021-27962https://redqueen.tj-un.com/IntelDetails.html?id=cbe307c40b5241c6be9e0d2f0145688e
发布时间: 2022 - 04 - 12
2022年攻击路径研究:94%的网络攻击仅需四步即可完成!https://netsecurity.51cto.com/article/706311.html TeaBot木马再次出现在Google Play商店https://netsecurity.51cto.com/article/706309.html 福克斯新闻在线曝光 1300 万条敏感记录https://www.freebuf.com/news/328421.html 匿名者黑客组织入侵俄罗斯文化部并泄露446GB数据https://www.freebuf.com/news/328408.html Facebook阻止了俄罗斯与白俄罗斯针对乌克兰的网络攻击https://www.freebuf.com/articles/328319.html
发布时间: 2022 - 04 - 12
VMware 多个产品中爆出严重漏洞https://www.freebuf.com/news/327800.html Rust tiny_http crate环境问题漏洞CVE-2020-35884https://redqueen.tj-un.com/IntelDetails.html?id=d5e981a699544c1ca21f8c1e631c0985 Agentejo Cockpit SQL注入漏洞CVE-2020-35848https://redqueen.tj-un.com/IntelDetails.html?id=600a848130404b219db091ff0b8699e6 OpenBSD和Bouncy Castle BC 安全漏洞CVE-2020-28052https://redqueen.tj-un.com/IntelDetails.html?id=8bf65ce2be3b417fa0324115423a302d 我是如何通过变量覆盖挖到PHPMyWind前台RCE(CNVD-2022-24937)https://www.freebuf.com/vuls/326936.html
发布时间: 2022 - 04 - 08
俄罗斯石油巨头Gazprom Neft网站因遭黑客攻击而关闭https://www.freebuf.com/news/327961.html 首个针对AWS Lambda无服务器平台的恶意软件出现了 https://www.freebuf.com/news/327993.html FIN7黑客组织成员被判处5年有期徒刑https://www.freebuf.com/news/327978.html 谷歌通过新的开发策略以提高Android安全性https://www.freebuf.com/news/327954.html Cash App数据泄露恐将影响820万美国用户https://www.freebuf.com/news/327794.html
发布时间: 2022 - 04 - 08
微软在其云服务中检测到Spring4Shell攻击https://www.freebuf.com/news/327462.html GitLab存在漏洞,允许攻击者接管用户账户https://www.freebuf.com/news/327280.html Wyze摄像头曝出大漏洞,近三年时间才修复https://www.freebuf.com/news/327267.html FasterXML jackson-databind代码问题漏洞CVE-2020-36183https://redqueen.tj-un.com/IntelDetails.html?id=af9044d5ef8347b0b71fe571c0246449 Rust tiny_http crate环境问题漏洞CVE-2020-35884https://redqueen.tj-un.com/IntelDetails.html?id=d5e981a699544c1ca21f8c1e631c0985
发布时间: 2022 - 04 - 06
德国关闭了全球最大暗网市场Hydrahttps://www.freebuf.com/news/327478.html 零售商The Works在遭遇网络攻击后被迫关闭商店https://www.freebuf.com/articles/327468.html ATW组织高调攻击!由境外黑客组织攻击引发的开源软件安全思考https://www.freebuf.com/news/325998.html 重磅!证监会修订境内企业赴境外上市相关保密和档案管理规定https://www.freebuf.com/news/327344.html IT服务巨头遭勒索软件攻击,损失超4200万美元https://www.freebuf.com/news/327248.html
发布时间: 2022 - 04 - 06
苹果发布紧急补丁以修复被积极利用的零日漏洞https://www.freebuf.com/news/326999.html OpenSSL 无限循环漏洞影响威联通 NAS 设备https://www.freebuf.com/news/326983.html 漏洞情报 | Spring框架远程命令执行漏洞预警https://www.freebuf.com/vuls/326627.html 部分本田车型存在漏洞,黑客可远程启动车辆https://www.freebuf.com/news/326833.html CISA敦促机构组织对Chrome、Redis漏洞进行修补https://netsecurity.51cto.com/article/705217.html
发布时间: 2022 - 04 - 01
匿名者声称入侵了俄罗斯Thozis公司,未对Rosaviatsia发动攻击https://www.freebuf.com/news/327010.html 纽约82万名学生的个人数据被曝光https://www.freebuf.com/news/326815.html CISA和DoE联合警告,小心针对联网UPS设备的网络攻击https://www.freebuf.com/news/326861.html Gartner发布《中国云安全市场概览》:细看云安全发展如何进入黄金时代https://www.freebuf.com/articles/paper/326519.html 监控软件公司 FinFisher 宣布破产https://www.freebuf.com/news/326846.html
发布时间: 2022 - 04 - 01
Chrome最新零日漏洞已得到修复https://www.freebuf.com/news/326442.html 漏洞情报 | Spring Cloud Function SPEL表达式注入漏洞通报https://www.freebuf.com/vuls/326378.html SentinelLabs敦促Azure Defender for IoT用户尽快安装补丁https://www.cnbeta.com/articles/tech/1252243.htm Sophos Firewall产品中存在RCE漏洞CVE-2022-1040https://redqueen.tj-un.com/InfoDetails.html?id=efbe365718e5429b851a9464fd33d012 Grav 路径遍历漏洞 CVE-2020-29556https://redqueen.tj-un.com/IntelDetails.html?id=fd9b88cf0b7142e58d64d21726c3f82c
发布时间: 2022 - 03 - 29
GhostWriter APT组织使用Cobalt Strike Beacon攻击乌克兰的国家实体https://www.freebuf.com/news/326556.html 因设备短缺,俄罗斯面临互联网通信危机https://www.freebuf.com/news/326547.html 研究发现,早期“三重勒索”软件SunCrypt至今仍然活跃https://www.freebuf.com/news/326530.html Anonymous泄露从俄罗斯央行窃取的28GB数据https://www.freebuf.com/news/326464.html 美国FCC将卡巴斯基、中国电信和中国移动加入国家安全威胁名单https://www.freebuf.com/news/326451.html
发布时间: 2022 - 03 - 29
Linux内核权限提升漏洞“DirtyPipe”(CVE-2022-0847)分析https://www.freebuf.com/vuls/324538.html 戴尔曝出五大漏洞,影响数百万 Inspiron、Vostro、XPS、Alienware 系统https://www.freebuf.com/news/325963.html Google Chrome 安全漏洞 CVE-2021-21178https://redqueen.tj-un.com/IntelDetails.html?id=2c95d41cf1e747279ae136adcdc9c221 VMware发布更新,修复其Carbon Black中的2个漏洞https://redqueen.tj-un.com/InfoDetails.html?id=553a86118e5c42ff967f8cd5fd3649fc Privoxy 缓冲区错误漏洞 CVE-2021-20276https://redqueen.tj-un.com/IntelDetails.html?id=bd1c0028b4ab46d1b15e3ec54ba849ab
发布时间: 2022 - 03 - 25
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务