近日，苹果公司推出了iOS、iPadOS、macOS、tvOS、watchOS 和 Safari 浏览器的安全更新，以解决 3 个新的零日漏洞，据称这些漏洞正在野被积极利用。 以下…

最近的网络安全观察中发现，Belkin公司的Wemo智能插头的第2代版本被曝出一个缓冲区溢出漏洞，攻击者可以将其武器化以远程注入任意命令。 该漏洞的漏洞号为 CVE-2023-27…

最近的网络安全研究中，发现了与 3 个工业蜂窝路由器厂商相关的云管理平台中曝出多个安全漏洞，这些漏洞可能会使OT网络面临外部攻击。 安全研究人员表示，工业蜂窝路由器和网关是必不可少…

最近的网络安全观察中，针对台湾公司MSI进行勒索攻击的犯罪团伙，在暗网中泄露了MSI公司的私有代码签名密钥。 安全研究人员表示，该私有签名密钥是英特尔 OEM 私钥泄露，此次密钥泄…

网络安全研究人员发现了 BGP 边界网关协议中的安全漏洞，可以将其武器化以在易受攻击的 BGP 对等点上实现拒绝服务 (DoS) 攻击。 这3个漏洞存在于 FRRouting 的 …

最近的网络安全观察中，伊朗政府可能使用的一种新型 Android 间谍监控软件已被用来监视 300 多名属于少数族裔的个人。 这种被称为 BouldSpy 的恶意软件被认为是伊朗伊…

最近的网络安全观察中，美国网络安全和基础设施安全局 (CISA) 将 3 个安全漏洞添加到已知利用漏洞 KEV 目录中。 此次添加的安全漏洞如下： CVE-2023-1389（CV…

近日，美国网络安全和基础设施安全局 (CISA) 发布了一份工业控制系统 (ICS) 医疗行业警告，警告知名基因测序仪厂商 Illumina 医疗设备存在严重安全漏洞。 根据中国网…

知名网络设备厂商 Zyxel 发布了针对其防火墙设备中 1 个严重漏洞的安全补丁，该漏洞可被利用来实现远程代码执行。该漏洞的漏洞号为 CVE-2023-28771，其 CVSS 评…

最近的网络安全观察中，阿里云的 ApsaraDB RDS for PostgreSQL 和 AnalyticDB for PostgreSQL 中披露了 2 个严重安全漏洞，可被利…