-
基因测序仪Illumina曝高危漏洞，可窃取数据并远程执行命令
近日，美国网络安全和基础设施安全局 (CISA) 发布了一份工业控制系统 (ICS) 医疗行业警告，警告知名基因测序仪厂商 Illumina 医疗设备存在严重安全漏洞。 根据中国网…
-
NSO飞马间谍软件部署3个漏洞利用链，被各国政府非法滥用
最近的网络安全观察中，以色列间谍软件厂商 NSO Group 在 2022 年至少部署了3个针对 iPhone 的新型“零点击”漏洞，以渗透苹果iOS系统的防御体系并部署 Pega…
-
Android曝高危提权漏洞，被某知名电商APP用于非法窃取数据
近日，美国网络安全和基础设施安全局 (CISA) 已将 2 个Android漏洞添加到其已知利用漏洞 (KEV) 目录中。 以下是该2个漏洞的基本信息： CVE-2023-2096…
-
微软发布97个漏洞的安全更新，其中45个远程代码执行漏洞
近日，微软发布了一组安全更新，修复了影响其软件的共 97 个安全漏洞，其中 1 个漏洞已被广泛用于勒索软件攻击。 根据中国网络安全行业门户极牛网(GeekNB.com)的梳理，这 …
-
WiFi协议的节能机制曝重大设计缺陷，可利用漏洞窃取数据帧
最近的网络安全研究中，披露了 IEEE 802.11 Wi-Fi 协议标准中的一个基本设计缺陷，影响了运行 Linux、FreeBSD、Android 和 iOS 的各种设备。 安…
-
美国CISA发布工控安全警告，知名工控系统曝多个高危漏洞
近日，美国网络安全和基础设施安全局 (CISA) 发布了 8 项工业控制系统 (ICS) 安全公告，警告称存在影响 Delta Electronics 和罗克韦尔自动化设备的高危安…
-
黑客利用零日漏洞入侵比特币ATM机，窃取超160万美元资产
比特币 ATM 制造商 General Bytes 透露，黑客利用其软件中的零日漏洞从热钱包中窃取了加密货币。攻击者能够通过终端用于上传视频的主服务接口远程上传他自己的 Java …
-
美国 NIST 对抗量子加密算法曝漏洞，可侧信道攻击提取密钥
近日，安全研究人员透露了所谓的 CRYSTALS-Kyber 特定实现中的安全漏洞，CRYSTALS-Kyber 是美国政府去年选择的对抗量子加密算法之一。 根据中国网络安全行业门…
-
新型ATM恶意软件针对墨西哥银行通过发送SMS消息窃取现金
在最近的网络安全观察中，一种名为 FiXS 的新型 ATM 恶意软件变种自 2023 年 2 月开始以来持续针对墨西哥银行。 ATM 恶意软件隐藏在另一个看起来并不恶意的程序中，除…
-
可信模块TPM库曝缓冲区溢出提权漏洞，影响数十亿IoT设备
最近的网络安全研究中，可信平台模块 TPM 2.0 参考库规范中披露了一组严重的安全漏洞，这些漏洞可能会导致信息泄露或权限提升。 根据中国网络安全行业门户极牛网(GeekNB.co…
