攻防对抗

关于大华开放网络视频接口论坛 ( ONVIF ) 标准实施中的安全漏洞的详细信息已被分享，该漏洞在被利用时可能导致控制 IP 摄像机。 该漏洞号为 CVE-2022-30563（C…

西班牙警方宣布逮捕2名与该国放射性警报网络 (RAR) 网络攻击有关的嫌疑人，该针对核电厂的网络攻击发生在 2021 年 3 月至 2021 年 6 月之间。 根据中国网络安全行业…

近日，谷歌正式宣布支持 Android 设备的 DNS-over-HTTP/3 (DoH3) 作为 Google Play 系统更新的一部分，旨在保证 DNS 查询的私密性。 为此…

美国网络安全和基础设施安全局 (CISA) 警告称， MiCODUS MV720 全球定位系统 GPS 中存在一些未修复的安全漏洞，这些包含漏洞的GPS被安装在超过 150 万辆汽…

最新的网络安全研究中，发现了针对工业互联网工程师和运维人员的一项攻击活动，该活动利用密码破解软件夺取PLC可编程逻辑控制器的控制权，并将工业机器加入到僵尸网络。 根据中国网络安全行…

最近的网络安全研究中，研究人员披露了有关 Netwrix Auditor 应用程序中的安全漏洞的详细信息，如果成功利用该漏洞，可以在受影响设备上执行任意代码。由于该服务通常在 Ac…

美国CIA中央情报局的前程序员 约书亚·舒尔特 (Joshua Schulte) 因向维基解密泄露了被称为 Vault 7 的大量机密的黑客工具和漏洞，而被判有罪，最高可获刑80年…

在最近的网络安全研究中，微软披露了一个现已修复的影响苹果操作系统的安全漏洞，如果成功利用该漏洞，攻击者可以在设备上提升权限并部署恶意程序。 微软安全研究团队在一篇文章中公布了这个沙…

最近的网络安全研究中，一个影响多个旧款AMD和英特尔CPU的漏洞被发现，该漏洞可以绕过当前的防御机制并导致基于 Spectre 的推测执行攻击。 根据中国网络安全行业门户极牛网(G…

在最近的网络安全研究中观察到，黑客在攻击中开始滥用合法的网络安全攻防模拟软件，以此来规避病毒引擎的扫描实现逃逸。 Palo Alto安全研究人员表示，2022 年 5 月 19 日…