-
谷歌Chrome浏览器曝已在野利用的零日漏洞，可执行任意代码
谷歌近日推出了针对Chrome浏览器的8个安全漏洞更新程序，其中包括1个已在野被积极利用的高危漏洞，这是谷歌2022年开年的第一次修复零日漏洞。 根据网络安全行业门户「极牛网」GE…
-
K8s持续部署工具 Argo 曝零日漏洞，可窃取密钥等敏感信息
最近的网络安全研究发现，Kubernetes 的持续部署 (CD) 工具 Argo 存在提取密码和API密钥等敏感信息的零日漏洞。该漏洞号为 CVE-2022-24348（CVSS…
-
谷歌强行追踪Android用户定位，并向美国FBI提供查询服务
在联邦法院解封的文件所示，美国联邦调查员（FBI）向Google公司发出了地理围栏搜查令，作为调查在抗议雅各布·布莱克被枪杀期间针对西雅图警察工会总部的纵火未遂事件的一部分。 FB…
-
广泛使用的 UEFI 固件爆23个高危漏洞，可在底层执行任意代码
最近的网络安全研究发现，在包括惠普、富士通、联想等公司使用的UEFI 统一可扩展固件接口固件中，检测出多达23个新的高危安全漏洞。这些漏洞存在于 Insyde Software 的…
-
白帽子找到macOS非法调用摄像头漏洞，获得10万美元赏金
苹果公司去年修复了一组 macOS 的系统漏洞，这些漏洞使 Safari 浏览器受到攻击，黑客利用该漏洞可以访问用户的在线帐户、麦克风和摄像头，发现该漏洞的安全研究员获得了10万美…
-
硬核实力！华云信安网络安全学术论文在“中文核心期刊”发表
近日，由华云信安旗下「极牛攻防联合实验室」成员华云信安和浩海云联合撰写的《一种基于Java代码Native化的ARM VMP保护方案》一文，经网络安全专家评审和推荐，入选中文核心期…
-
新型Android恶意软件通过SMS钓鱼传播，窃取信息和银行账户
最近的网络安全研究发现，自2018年以来，一场以 Android 设备为目标并通过 SMS 网络钓鱼来传播移动恶意软件的活动，针对法国和德国民众的银行APP进行劫持以此获利。 根据…
-
新型Android RAT远程访问木马，可远程访问并窃取敏感信息
最新的网络安全研究发现，一个针对政治活动的高级持续威胁APT组织扩大了其恶意软件库，在针对印度军事和外交部门的间谍攻击中发现了一个新型的RAT远程访问木马。 根据网络安全行业门户「…
-
针对 Office 365 的大规模网络钓鱼，窃取凭据并通过邮件传播
最近的网络安全研究中，微软披露了一个大规模、多阶段网络钓鱼活动的详细信息，该活动使用被盗凭据在网络上注册账号，以进一步传播垃圾邮件并扩大感染池。 根据网络安全行业门户「极牛网」GE…
-
针对Android设备的 FluBot 和 TeaBot大规模恶意木马活动曝光
最近的网络安全研究发现，自 2021年12 月初以来，已经拦截了超过10万条试图分发 Flubot 恶意Android应用的 SMS 钓鱼短信。调查结果表明，攻击者正在修改他们的主…
