网安资讯

最近的网络安全研究中发现，在临床中常用的百特联网输液泵存在多个安全漏洞，百特联网输液泵常用于自动给患者注射药物，成功利用这些漏洞可能导致访问敏感数据和更改系统配置。 网络安全研究人…

最近的网络安全研究中，微软披露了 TikTok Android应用程序中目前已修复的高危漏洞详细信息，如果目标用户只是单击特制的链接，攻击者可能会利用该漏洞在用户不知情的情况下劫持…

最近的网络安全研究中发现，黑客组织继续想方设法绕过 Google Play 商店的安全保护措施，研究人员发现了一个以前未记录的 Android 滴管木马恶意程序。 这种新的恶意程序…

网络安全研究人员开发了一种新颖的攻击技术，将可编程逻辑控制器 ( PLC ) 武器化，从而在工程工作站中获得初步立足点，随后入侵运营技术 (OT) 网络。 根据中国网络安全行业门户…

在最近的网络安全研究中，小米手机的多款热门型号中曝出安全漏洞，可被利用来禁用移动支付机制，甚至通过安装在设备上的恶意 Android 应用程序伪造交易。 安全研究人员在对小米手机的…

在三个签名的第三方统一可扩展固件接口 ( UEFI ) 引导加载程序中发现了一个安全功能绕过漏洞，该漏洞允许绕过 UEFI 安全引导功能。 以下由 Microsoft 签名和验证的…

在最近的网络安全研究中，使用运行英特尔至强 CPU 的计算机在一小时内轻松破解了一种后期候选加密算法，该算法旨在抵御未来强大的量子计算机的解密。 该存在漏洞的加密算法是SIKE（S…

关于大华开放网络视频接口论坛 ( ONVIF ) 标准实施中的安全漏洞的详细信息已被分享，该漏洞在被利用时可能导致控制 IP 摄像机。 该漏洞号为 CVE-2022-30563（C…

西班牙警方宣布逮捕2名与该国放射性警报网络 (RAR) 网络攻击有关的嫌疑人，该针对核电厂的网络攻击发生在 2021 年 3 月至 2021 年 6 月之间。 根据中国网络安全行业…

近日，谷歌正式宣布支持 Android 设备的 DNS-over-HTTP/3 (DoH3) 作为 Google Play 系统更新的一部分，旨在保证 DNS 查询的私密性。 为此…