安全研究 Safety research
现已修复！微软SmartScreen漏洞被用于分发DarkGate恶意软件
现已修复！微软SmartScreen漏洞被用于分发DarkGate恶意软件 旗舰店
现已修复！微软SmartScreen漏洞被用于分发DarkGate恶意软件https://www.freebuf.com/news/394773.html 360漏洞研究院：Fortinet FortiClientEMS SQL注入漏洞发布https://www.anquanke.com/post/id/293977 立即修补：Kubernetes RCE漏洞允许完全接管Windows节点https://www.anquanke.com/post/id/293971 Fortinet 警告端点管理软件存在严重 RCE 错误https://www.anquanke.com/post/id/293925 黑客利用Windows SmartScreen漏洞投放DarkGate恶意软件https://www.anquanke.com/post/id/293916
发布时间: 2024 - 03 - 15
查看详情 >>
Magnet Goblin黑客组织利用1天漏洞部署Nerbian RAT
Magnet Goblin黑客组织利用1天漏洞部署Nerbian RAT 旗舰店
美CISA因漏洞攻击紧急关闭2个业务系统，此前多次就此发布预警https://www.secrss.com/articles/64303 Magnet Goblin黑客组织利用1天漏洞部署Nerbian RAThttps://www.anquanke.com/post/id/293818 黑客利用插件漏洞入侵了3,300个网站https://www.anquanke.com/post/id/293812 CVE-2024-21762：全球150,000台FortiOS设备受影响https://www.anquanke.com/post/id/293783 固件信息泄露Xbox Series X面临攻击风险https://www.anquanke.com/post/id/293778
发布时间: 2024 - 03 - 12
查看详情 >>
苹果曝出两个iOS系统0-Day漏洞
苹果曝出两个iOS系统0-Day漏洞 旗舰店
苹果曝出两个iOS系统0-Day漏洞https://www.freebuf.com/news/393421.html Autoshell：花10,000美元破解110,000个WordPress网站https://www.anquanke.com/post/id/293677 JetBrains TeamCity严重缺陷可能导致服务器被接管https://redqueen.tj-un.com/InfoDetails.html?id=241348d84cc54c1e9e5340ea7e4f3a05 Microsoft多款产品存在漏洞(CVE-2024-21347)https://redqueen.tj-un.com/bugDetail.html?id=d19e4831-442b-4f08-8b6d-db7e34daa8b5 严重Microsoft Azure_kubernetes_service存在安全漏洞(CVE-2024-21376)https://redqueen.tj-un.com/bugDetail.html?id=fe627f9f-d8eb-4a2b-a6cf-0bef6e3fd205
发布时间: 2024 - 03 - 08
查看详情 >>
Windows这个零日漏洞正在被黑客利用，以获取内核权限
Windows这个零日漏洞正在被黑客利用，以获取内核权限 旗舰店
Windows这个零日漏洞正在被黑客利用，以获取内核权限https://www.freebuf.com/news/392838.html WordPress插件存在漏洞，500万网站面临严重安全风险https://www.freebuf.com/news/392761.html CVE-2024-21338：获得内核级访问权限https://www.anquanke.com/post/id/293579 Hugging Face转换服务存在高风险漏洞https://www.anquanke.com/post/id/293558 针对数十年的内存相关漏洞，ONCD发布新报告https://www.freebuf.com/news/392666.html
发布时间: 2024 - 03 - 01
查看详情 >>
全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户
全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户 旗舰店
针对数十年的内存相关漏洞，ONCD发布新报告https://www.freebuf.com/news/392666.html 全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户https://www.freebuf.com/news/392660.html Internet快捷方式文件安全特性绕过漏洞(CVE-2024-21412)安全通告https://www.secrss.com/articles/63903 WordPress插件发现严重缺陷https://www.anquanke.com/post/id/293457 “SlashAndGrab”ScreenConnect漏洞被广泛用于恶意软件传播https://www.anquanke.com/post/id/293434
发布时间: 2024 - 02 - 27
查看详情 >>
新Wi-Fi漏洞导致Android和Linux设备近乎“裸奔”
新Wi-Fi漏洞导致Android和Linux设备近乎“裸奔” 旗舰店
新Wi-Fi漏洞导致Android和Linux设备近乎“裸奔”https://www.freebuf.com/news/392285.html 专家警告称，ConnectWise 漏洞可能会引发“勒索软件肆虐”https://www.anquanke.com/post/id/293407Joomla发现5个漏洞可执行任意代码https://www.anquanke.com/post/id/293403 严重的ConnectWise ScreenConnect漏洞已修复，尽快修补！https://www.anquanke.com/post/id/293343 CVE-2024-21410：多达97,000台Exchange服务器存在漏洞https://www.anquanke.com/post/id/293336
发布时间: 2024 - 02 - 23
查看详情 >>
BricksWordPress网站生成器中存在RCE漏洞，黑客正在积极利用
BricksWordPress网站生成器中存在RCE漏洞，黑客正在积极利用 旗舰店
BricksWordPress网站生成器中存在RCE漏洞，黑客正在积极利用https://www.freebuf.com/news/392060.html ESET修复了Windows产品中的高严重性本地权限提升漏洞https://www.freebuf.com/news/391969.html SolarWinds曝出五个严重的RCE漏洞https://www.freebuf.com/news/391895.html 13000多个Ivanti终端易受安全漏洞的影响https://www.freebuf.com/news/391893.html 俄罗斯黑客通过Roundcube漏洞瞄准欧洲政府、军队和关键基础设施实体https://www.anquanke.com/post/id/293270
发布时间: 2024 - 02 - 20
查看详情 >>
安全研究员发现漏洞群，允许黑客逃离Docker和runc容器
安全研究员发现漏洞群，允许黑客逃离Docker和runc容器 旗舰店
安全研究员发现漏洞群，允许黑客逃离Docker和runc容器https://www.freebuf.com/news/391525.html EventLogCrasher：危险的新0day漏洞可废掉Windows安全日志https://www.anquanke.com/post/id/293096 侥幸过关：空客秘密修补了机载Flysmart+ Manager 应用程序包中的严重漏洞https://www.anquanke.com/post/id/293084 Libtiff等厂商的多款产品存在跨界内存写漏洞(CVE-2023-52355)https://redqueen.tj-un.com/bugDetail.html?id=115d5244-b750-4fc1-bf50-4cfdf826106e Mastodon漏洞允许黑客劫持任何去中心化账户https://thehackernews.com/2024/02/mastodon-vulnerability-allows-hackers.html
发布时间: 2024 - 02 - 05
查看详情 >>
黑客揭露空客EFB应用漏洞，飞行数据面临风险
黑客揭露空客EFB应用漏洞，飞行数据面临风险 旗舰店
黑客揭露空客EFB应用漏洞，飞行数据面临风险https://www.freebuf.com/news/391264.html CISA发出警告，iPhone内核漏洞正在被利用https://www.freebuf.com/news/391136.html FritzFrog僵尸网络利用Log4Shell、PwnKit漏洞进行横向移动和权限升级https://www.anquanke.com/post/id/293068 GPT-4中的漏洞：冷门语言可绕过ChatGPT的安全防护https://www.anquanke.com/post/id/293060 “漏水容器”云漏洞导致全球集装箱逃逸https://www.anquanke.com/post/id/293037
发布时间: 2024 - 02 - 02
查看详情 >>
思科产品曝出高危漏洞，允许黑客远程控制统一通信系统
思科产品曝出高危漏洞，允许黑客远程控制统一通信系统 旗舰店
Pwn2Own Automotive 2024落幕，共揭露49个零日漏洞https://www.freebuf.com/news/390890.html 思科产品曝出高危漏洞，允许黑客远程控制统一通信系统https://www.freebuf.com/news/390855.html Jenkins服务器告警：新的PoC漏洞已被积极使用https://www.anquanke.com/post/id/292975 Westermo Lynx工业交换机发现多个漏洞https://www.anquanke.com/post/id/292949 CVE-2024-20253：Cisco漏洞允许在呼叫中心设备上执行任意代码https://www.anquanke.com/post/id/292939
发布时间: 2024 - 01 - 30
查看详情 >>
苹果、VMware、Apache等科技巨头漏洞被大量应用
苹果、VMware、Apache等科技巨头漏洞被大量应用 旗舰店
苹果、VMware、Apache等科技巨头漏洞被大量应用https://www.freebuf.com/news/390485.html 谷歌容器云曝“严重风险”：上千Kubernetes集群或暴露，涉一上市公司https://www.secrss.com/articles/63201 GoAnywhere MFT身份认证绕过漏洞(CVE-2024-0204)安全通告https://www.secrss.com/articles/63199 CVE-2023-7028：5300台服务器面临威胁https://www.anquanke.com/post/id/292910 攻击将至：针对Fortra GoAnywhere严重错误的漏洞利用代码已发布https://www.anquanke.com/post/id/292884
发布时间: 2024 - 01 - 26
查看详情 >>
安全大厂零日漏洞失控，16万VPN设备暴露
安全大厂零日漏洞失控，16万VPN设备暴露 旗舰店
Apple发布今年首个零日漏洞安全补丁，请及时升级！https://www.freebuf.com/news/390347.html 黑客“盯上了”AtlassianConfluenceRCE漏洞https://www.freebuf.com/news/390358.html 安全大厂零日漏洞失控，16万VPN设备暴露https://www.secrss.com/articles/63048 Apache ActiveMQ：利用已修补漏洞实现对主机的完全控制https://www.anquanke.com/post/id/292832 新的Outlook漏洞存在密码泄露风险https://www.anquanke.com/post/id/292815
发布时间: 2024 - 01 - 23
查看详情 >>
SonicWall防火墙漏洞：影响178000个设备安全
SonicWall防火墙漏洞：影响178000个设备安全 旗舰店
GitHub轮换密钥，以减轻CVE-2024-0200漏洞带来的影响https://www.freebuf.com/news/389885.html Ivanti Connect Secure曝两大零日漏洞，已被大规模利用https://www.freebuf.com/news/389875.html Google Chrome V8越界访问漏洞(CVE-2024-0519)安全通告https://www.secrss.com/articles/62888 苹果、高通和 AMD芯片漏洞：可能导致AI模型数据泄露https://www.anquanke.com/post/id/292717 SonicWall防火墙漏洞：影响178000个设备安全https://www.anquanke.com/post/id/292691
发布时间: 2024 - 01 - 19
查看详情 >>
苹果Magic Keyboard曝出大Bug
苹果Magic Keyboard曝出大Bug 旗舰店
苹果Magic Keyboard曝出大Bughttps://www.freebuf.com/news/389665.html 工信部：关于防范GitLab高危安全漏洞的风险提示https://www.secrss.com/articles/62762 Windows SmartScreen绕过漏洞被利用部署恶意程序https://www.anquanke.com/post/id/292678 Opera 中的零日漏洞“MyFlaw”允许黑客在 Windows 和 macOS 上运行恶意文件https://www.anquanke.com/post/id/292647 GitLab 发布更新以解决包括零点击在内的严重漏洞https://www.anquanke.com/post/id/292640
发布时间: 2024 - 01 - 16
查看详情 >>
思科又曝一严重漏洞，可被黑客利用获取root权限
思科又曝一严重漏洞，可被黑客利用获取root权限 旗舰店
思科又曝一严重漏洞，可被黑客利用获取root权限https://www.freebuf.com/news/389437.html 国家漏洞库CNNVD：关于微软多个安全漏洞的通报https://www.secrss.com/articles/62737 Microsoft发布2024年1月安全更新，共修复53个漏洞https://www.secrss.com/articles/62702 Linux Linux_kernel存在释放后使用漏洞(CVE-2023-35827)https://redqueen.tj-un.com/bugDetail.html?id=3079731f-9b1f-48b1-b57b-5b030163012f 量子安全加密遭破解：因加密组件存在漏洞https://www.secrss.com/articles/62602
发布时间: 2024 - 01 - 12
查看详情 >>
2023年新增漏洞统计：28,000个新增CVE，84个新增CNA
2023年新增漏洞统计：28,000个新增CVE，84个新增CNA 旗舰店
2023年新增漏洞统计：28,000个新增CVE，84个新增CNAhttps://www.anquanke.com/post/id/292487 Cacti监控工具因严重SQL注入漏洞而受到攻击https://www.anquanke.com/post/id/292477 QNAP修补QTS、Video Station、QuMagie、Netatalk产品中的高严重性缺陷https://www.anquanke.com/post/id/292469 黑客在行动：利用两个已修复Apache RocketMQ RCE漏洞侦察https://www.anquanke.com/post/id/292465 Ivanti修复了EPM软件中的严重缺陷https://www.anquanke.com/post/id/292442
发布时间: 2024 - 01 - 09
查看详情 >>
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞 旗舰店
CISA发出警告：Chrome和Excel解析库存在被利用的漏洞https://www.freebuf.com/news/388779.html Terrapin漏洞严重影响SSH协议的安全性https://www.freebuf.com/news/388549.html Apache ERP零日漏洞补丁存在被绕过危险https://www.anquanke.com/post/id/292408 Chrome 2024开年首更修复6个漏洞https://www.anquanke.com/post/id/292401 Apache OFBiz漏洞CVE-2023-49070已被在野利用https://redqueen.tj-un.com/InfoDetails.html?id=a5eac60355134e15bc34e82dc104e55b
发布时间: 2024 - 01 - 05
查看详情 >>
谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持
谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持 旗舰店
谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持https://www.freebuf.com/news/388434.html 云安全Google Kubernetes Engine中的漏洞可能允许集群接管https://www.anquanke.com/post/id/292303 Apache OfBiz中的0day漏洞CVE-2023-51467https://www.anquanke.com/post/id/292261 Kaspersky披露三角测量攻击使用的漏洞和技术详情https://redqueen.tj-un.com/InfoDetails.html?id=7f690df48fee4cfe9e7113b3171e5d82 Fedoraproject等厂商的多款产品存在模板引擎中使用的特殊元素转义处理不恰当漏洞(CVE-2023-5764)https://redqueen.tj-un.com/bugDetail.html?id=590708ad-a120-4f28-a268-00d5aa0a7663
发布时间: 2024 - 01 - 02
查看详情 >>
Apache OfBiz中的0day漏洞CVE-2023-51467
Apache OfBiz中的0day漏洞CVE-2023-51467 旗舰店
Apache OfBiz中的0day漏洞CVE-2023-51467https://www.anquanke.com/post/id/292261 Kaspersky披露三角测量攻击使用的漏洞和技术详情https://redqueen.tj-un.com/InfoDetails.html?id=7f690df48fee4cfe9e7113b3171e5d82 Barracuda修复被UNC4841利用的漏洞CVE-2023-7102https://redqueen.tj-un.com/InfoDetails.html?id=80952c8278404bcf8d0e12684a58e1cb Microsoft Edge_chromium存在安全漏洞(CVE-2021-31982)https://redqueen.tj-un.com/bugDetail.html?id=ce657e80-48db-4508-bfbb-8ad793da3bb6 Microsoft多款产品存在漏洞(CVE-2021-26418)https://redqueen.tj-un.com/bugDetail.html?id=65c74b84-07c5-43b2-9075-9b71c0f84cef
发布时间: 2023 - 12 - 29
查看详情 >>
攻击者利用已有6年历史的Office漏洞传播间谍软件
攻击者利用已有6年历史的Office漏洞传播间谍软件 旗舰店
攻击者利用已有6年历史的Office漏洞传播间谍软件https://www.freebuf.com/news/387416.html Oracle这个公开漏洞正在被8220挖矿组利用https://www.freebuf.com/news/387299.html Google Chrome WebRTC堆缓冲区溢出漏洞安全风险通告https://www.secrss.com/articles/62028 金蝶天燕远程代码执行漏洞安全风险通告https://www.secrss.com/articles/61959 谷歌修复了今年在攻击中被利用的第8个Chrome零日漏洞https://www.bleepingcomputer.com/news/security/google-fixes-8th-chrome-zero-day-exploited-in-attacks-this-year/
发布时间: 2023 - 12 - 26
查看详情 >>
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务