-
施耐德电气 PLC 设备曝高危漏洞，可绕过身份验证并执行代码
在最新的网络安全研究中，安全研究人员披露了影响施耐德电气 Electric Modicon 可编程逻辑控制器 PLC 的2个新安全漏洞，这些漏洞可以绕过身份验证和远程执行代码。 根…
-
微软修复3个在野积极利用的零日漏洞，CLFS驱动曝提权漏洞
近日，微软发布了安全更新，以解决其产品中 75 个安全漏洞，其中 3 个漏洞已在野被积极利用。过去一个月，微软在其基于 Chromium 内核的 Edge 浏览器中修复了22 个漏…
-
iOS系统WebKit浏览器引擎曝零日漏洞，可导致任意代码执行
近日，苹果公司推出了针对iOS、iPadOS、macOS和Safari 的安全更新，以解决据称已在野被积极利用的零日漏洞。 根据中国网络安全行业门户极牛网(GeekNB.com)的…
-
无线工业物联网IIOT设备曝38个漏洞，可远程访问并执行代码
在最近的网络安全观察中，来自4家不同厂商的无线工业物联网 IIoT 设备中发现了一组 38 个安全漏洞，这些漏洞可能对寻求利用操作技术 OT 环境的攻击者构成重要的攻击面。 根据中…
-
VMware已修复的堆溢出漏洞被勒索软件利用攻击ESXi服务器
最近的网络安全观察中，VMware ESXi 管理程序是新一波黑客攻击的目标，旨在在受感染的系统上部署勒索软件。这些攻击活动利用了VMware的 CVE-2021-21974 漏洞…
-
新能源汽车充电系统曝安全漏洞，可伪造身份验证窃取数据
最近的网络安全研究中发现，在多个电动汽车 (EV) 充电系统中发现的 2 个新的安全漏洞可被利用来远程关闭充电站，甚至可以实现数据窃取和偷电的攻击。 根据中国网络安全行业门户极牛网…
-
美国CISA警告多款工控产品的高危漏洞，可提权执行任意代码
美国网络安全和基础设施安全局 (CISA) 发布了多项工业控制系统 (ICS)的安全警告，此次安全警告中通报了 Sewio、InHand Networks、Sauter Contr…
-
恶意程序 IcedID 来袭，通过 DCSync 攻击窃取AD域控的凭据
在最近的网络安全观察中发现，恶意软件 IcedID 的攻击可以使攻击者在获得初始访问权限后不到 24 小时内破坏目标的AD（Active Directory ）域控，在整个攻击过程…
-
Fortinet VPN已修复的缓冲区溢出零日漏洞，可执行任意代码
在最近的网络安全观察中发现，Fortinet公司上个月已解决的 FortiOS SSL-VPN 中的一个零日漏洞，被不知名的攻击者利用在针对政府和其他大型组织的攻击中。该漏洞利用的…
-
西门子工业控制 PLC 设备曝安全漏洞，可篡改固件并接管设备
最新的网络安全研究中，安全研究人员披露了西门子公司 SIMATIC 和 SIPLUS S7-1500 可编程逻辑控制器 (PLC) 中的多个架构漏洞，攻击者可以利用这些漏洞在受影响…
