腾讯安全盘点2017年Windows漏洞：广东省漏洞机…

2017年是全球漏洞攻击异常活跃的一年。5月“WannaCry”勒索病毒利用“永恒之蓝&rdqu...

2020-02-02 综合 我要分享

台资安研究员在HITCON全球首度公开，如何利用MDM装置漏洞再度骇入脸书

台湾戴夫寇尔首席资安研究员Orange Tsai在HITCON 2020研讨会中，全球首度公开知名MDM（行动装置管理）软件MobileIron的漏洞，除了分享找寻漏洞的骇客思维外，他也暨2016年首度入侵脸书并成功回报漏洞奖励计划后，于今年七月，采用MobileIron的漏洞，成功入侵采用MobileIron的脸书也同样回报漏洞奖励计划

2020-09-13 综合 我要分享

报告｜黑客有7天时间利用漏洞发起攻击

E安全5月30日讯 网络安全公司 Tenable 近日发布《量化攻击者的先发优势》报告，披露网络犯罪分子有7天的时间利用漏洞发起攻击。本文源自E安全攻击者与安全人...

2018-05-30 科技 我要分享

美、英、澳联手公布2020年最常被利用的CVE漏洞

美国CISA与FBI、英国NCSC与澳洲ACSC联手发布资安公告，当中汇整了近年骇客最高度锁定的30个漏洞，并针对2020年最常被攻击者利用的近两年已知漏洞，整理出原厂修补资讯、缓解方式、IoC与侦测方法，并持续呼吁尽速修补。

2021-08-04 综合 我要分享

CVE-2019-1040漏洞终露恐怖面目 内网大杀器利用曝光

概述微软官方在6月补丁日中，释出了一枚重磅漏洞CVE-2019-1040的安全补丁。该漏洞存在于Windows大部分版本中，攻击者可以利用该漏洞可绕过NTLM MIC的防护机制，结合其他漏洞和机制，某些场景下可以导致域内的普通使用者直接获取对于域控服务器的控制…

2019-12-24 科技 我要分享

3亿用户受威胁 金山网盾紧急免疫微软LNK漏洞

　　近日，金山安全连续发布高危病毒预警，提示广大用户警惕黑客利用微软LNK漏洞(快捷方式漏洞)发起大规模病毒攻击。随后，瑞星、江民等安全厂商也纷纷报道了有关该漏洞的相关信息。

2019-06-01 综合 我要分享

当漏洞管理遇上威胁情报，绿盟科技安全绸缪正…

千里之堤，溃于蚁穴。安全之堤，溃于漏洞。在网络中，形形色色的漏洞乃风险之源。

2020-02-13 综合 我要分享

瑞星监测到利用微软最新高危漏洞的恶意代码

近日，瑞星威胁情报平台监测到一个新型微软支持诊断工具远程代码执行漏洞（CVE-2022-30190，又名"Follina"），目前在开源代码平台上已经存在该漏洞的概念验证代码，同时捕获到相关漏洞的在野

2022-12-19 资讯 我要分享

腾讯安全发布Windows漏洞报告：Win 10受漏洞影…

整个2018年,国内先后爆发多起Windows平台漏洞安全事件,无论是因特尔芯片被爆出存在“熔断&rdqu...

2020-02-10 综合 我要分享

研究：骇客在这9年来所开采的公开漏洞中，只有一半利用公开攻击程式

研究人员提醒组织不能只依赖漏洞攻击程式是否曝光或风险分数来决定修补的优先级，因为在实际攻击行动中，骇客选择开采漏洞的标准，往往不在于是否有公开攻击程式，漏洞风险分数高的漏洞，也不见得会被骇客利用

2019-06-11 综合 我要分享

奇安信CERT发布1月安全监测报告：51个漏洞威胁…

近日，奇安信CERT发布了2020年1月安全监测报告。今年1月，奇安信CERT共监测到2611个漏洞，根据漏洞...

2020-02-23 综合 我要分享

微软Windows 0day漏洞遭黑客利用 U盘成帮凶

　　金山毒霸云安全监测中心近日监测，微软Windows快捷方式(.lnk)自动执行文件0day漏洞刚刚被发现，即已经开始被黑客利用，对用户电...

2019-06-01 综合 我要分享

七问英特尔芯片高危漏洞：为何主流系统设备全…

　　一场由英特尔芯片漏洞衍生出的安全问题，波及了全球所有桌面系统、电脑、智能手机及云计算服务器。

2019-03-02 综合 我要分享

针对FireEye遭外泄的红队演练工具，思科列出了当中利用的16个漏洞CVE编号与Snort特征码，呼吁企业进行防范

在FireEye公告他们的红队演练（Red Team）工具遭到外泄后，思科也公布了这套工具利用的16项已知漏洞CVE编号与Snort编号对照表，借此进一步提供企业防范日后骇客可能滥用这些工具发动攻击的情况

2020-12-14 综合 我要分享

近八成企业存高危漏洞，成网络攻击“暗道”

随着网络技术不断升级，网络安全形势日益严峻。近年来，数据泄漏、网络敲诈等各类网络安全事件频发...

2020-03-20 综合 我要分享

可绕过微软 Exchange 的 ProxyNotShell 缓解措施，安全公司发现新勒索漏洞

最新12月22日消息，网络安全公司CrowdStrike近日在调查多款GooglePlay勒索软件后，发现了名为"OWASSRF"的新漏洞。黑客利用该漏洞绕过微软ProxyNotShellURL重写缓

2023-01-05 资讯 我要分享

僵尸网络LemonDuck能力更强，利用多项旧漏洞攻击Windows、Linux装置

微软指出，LemonDuck是少数能同时感染Windows和Linux的僵尸网络程式，滥用多项新旧款安全漏洞攻击Windows／Linux服务器及IoT装置

2021-07-26 综合 我要分享

国家三部门印发网络产品安全漏洞管理规定，9 …

7 月 13 日消息 工信部、国家网信办、公安部三部门印发网络产品安全漏洞管理规定的通知，自 2021 年...

2021-07-13 综合 我要分享

联通客服系统漏洞修复缓慢 不提补偿引质疑

　　综合报道，近日，有黑客向媒体爆料称中国联通(微博)10010客服系统存在巨大漏洞，而这个漏洞的利用门槛极低，且能造成非常巨大的影响。更有网友晒出利用该漏洞自行发布来源为“10010”的短信息。

2019-03-16 综合 我要分享

微软发布6月安全更新 点击链接可能中毒

微软在北京时间6月13日凌晨发布补丁，涉及 7 个公告号。包括修复3个...

2020-05-23 综合 我要分享