网安资讯

最新的网络安全研究中，知名linux操作系统 FreeBSD 的ping模块曝出高危安全漏洞，该漏洞可以被利用来导致程序崩溃或触发远程代码执行，目前FreeBSD官方已发布更新对该…

最近的网络安全观察中发现，三星、LG 和联发科等 Android 智能手机厂商所使用的平台证书被滥用来签发恶意应用程序。 谷歌安全研究人员发现，平台证书是用于在系统映像上签署 an…

最近的网络安全观察中，Quarkus Java 框架曝出了一个高危的安全漏洞，该漏洞可被利用在受影响的系统上实现远程代码执行。 该漏洞的漏洞号为 CVE-2022-4116（CVS…

近日，亚马逊 AWS 云计算平台中解决了其平台中的一个跨租户安全漏洞，攻击者可以利用该安全漏洞获得对资源的未授权访问。 该漏洞与混淆代理问题有关，这是一种特权升级，在这种情况下，无…

最近的网络安全研究中，在台湾厂商 Lanner Electronics 的底板管理控制器 ( BMC ) 固件中发现了十多个安全漏洞，这些漏洞可能会使操作技术 (OT) 和物联网 …

最近的网络安全研究中，对戴尔、惠普、联想等设备的固件映像进行的分析显示，其中存在过时版本的 OpenSSL 加密库，这凸显了软件供应链的安全风险。 根据中国网络安全行业门户极牛网(…

最近的网络安全研究中发现，此前曝光的 Android 设备上ARM芯片中 Mali GPU 驱动程序存在的一组 5 个安全漏洞，尽管芯片厂商已经发布了修复程序，但目前大量的Andr…

最近的网络安全研究中，一种针对时间触发以太网 ( TTE )的关键技术的新型攻击方法被公开，该技术用于安全关键基础设施，可能导致为航天器和飞机提供动力的系统出现故障。 根据中国网络…

最近的网络安全研究中发现，石油和天然气钻探组织常用的 ABB Totalflow流量计算机和远程控制器中存在一个高危漏洞，漏洞号为 CVE-2022-0902（CVSS 评分：8….

最新的网络安全研究中，联想多款设备的UEFI统一可扩展固件接口固件曝出3个安全漏洞，影响联想 Yoga、IdeaPad 和 ThinkBook 等品牌设备。 根据中国网络安全行业门…