-
在开源软件中投毒，NPM包根据IP地址擦除俄罗斯用户的数据
最近的网络安全研究发现，流行的NPM软件包 node-ipc 发布了新版本，开发人员在其中将判断是否为俄罗斯IP地址，如果是则删除任意文件内容并用心形表情符号替换，以此谴责俄罗斯入…
-
K8s的CRI-O引擎曝高危漏洞，可逃逸并获得宿主机ROOT权限
最近的网络安全研究发现，Kubernetes 容器引擎 CRI-O 中新披露的一个名为 cr8escape 的安全漏洞，可能被攻击者利用来突破逃逸容器并获得对宿主机的 root 权…
-
OpenSSL库曝新型无限循环安全漏洞，可使远程服务器崩溃
最新的网络安全研究发现，OpenSSL库曝出重大安全漏洞，OpenSSL库的维护者已经发布了补丁修复漏洞，该漏洞可以在解析证书时导致拒绝服务 (DoS) 攻击。 根据网络安全行业门…
-
流行的HTML到PDF转换器 dompdf 库RCE漏洞至今仍未修复
最近的网络安全研究中，安全研究人员披露了 dompdf 项目中的一个安全漏洞，该项目是一种基于 PHP 的 HTML 到 PDF 转换器，如果该安全漏洞被成功利用，可能会导致某些配…
-
大数据OLAP数据库 ClickHouse 曝高危漏洞，可远程代码执行
最近的网络安全研究发现，开源数据库管理系统 ClickHouse 中曝出 7 个新的安全漏洞，这些漏洞可以被武器化用于攻击服务器，使服务器崩溃、泄漏内存内容，甚至导致执行任意代码。…
-
Linux内核最新高危漏洞Dirty Pipe(脏管道)，可提权到root权限
2022年2月23日, Linux内核发布漏洞补丁，修复了内核5.8及之后版本存在的任意文件覆盖的漏洞 (CVE-2022-0847)，该漏洞可导致普通用户本地提权至root特权，…
-
CPU幽灵攻击卷土重来，漏洞可绕过Intel和Arm硬件保护措施
最新的网络安全研究发现，通过一种新型的攻击技术，可用于绕过Intel和Arm架构的CPU中现有的硬件保护措施，并实施 Spectre 等推测性执行攻击，从主机内存中泄露敏感信息。 …
-
UPS设备曝 3 个高危零日漏洞，可远程操纵设备执行任意代码
最新的网络安全研究发现，施耐德电气 APC Smart-UPS 设备中曝出了3个危害巨大的零日安全漏洞，远程攻击者可以将这些漏洞作为物理武器，以未经授权的方式访问和控制UPS设备。…
-
惠普设备 UEFI 固件曝16个高危漏洞，影响数百万台企业设备
最新的网络安全研究发现，研究人员披露了影响多个惠普企业设备的 UEFI 固件中存在16个新的高危安全漏洞，这些安全漏洞的CVSS评分从 7.5 到 8.8 不等，影响惠普旗下的惠普…
-
针对医疗器械的 Access:7 漏洞曝光，可远程控制设备窃取数据
最近的网络安全研究发现，Axeda 软件曝出多达7个高危安全漏洞，这些漏洞可以被武器化用于以未经授权访问医疗物联网设备。 根据网络安全行业门户「极牛网」GEEKNB.COM的梳理，…
