攻防对抗
-
谷歌发布Android自动重置未使用权限功能，覆盖数十亿台设备
谷歌周五表示，它将为运行 Android 6 及更高版本的设备带来一项 Android 11 功能，该功能可自动重置授予几个月未使用的应用程序的权限。 根据网络安全行业门户极牛网G…
-
针对航空业的APT网络钓鱼攻击直到2年后才被发现
一项针对航空业两年的有针对性的网络钓鱼活动可能由尼日利亚黑客带头，突显了黑客如何在不为人知的情况下长时间进行小规模网络攻击。 根据网络安全行业门户极牛网GEEKNB.COM的梳理，…
-
持续集成服务商Travis CI爆重大安全漏洞，泄露API密钥和令牌
持续集成服务商 Travis CI 修补了一个严重的安全漏洞，该漏洞暴露了 API 密钥、访问令牌和凭据，这可能使使用公共源代码存储库的组织面临进一步攻击的风险。 根据网络安全行业…
-
影响Netgear智能交换机的第三个重大漏洞公布PoC和详细信息
Netgear 智能交换机最近修复了一个严重漏洞，攻击者可以利用该漏洞执行恶意代码并控制易受攻击的设备。 根据网络安全行业门户极牛网GEEKNB.COM的梳理，该漏洞被称为“Sev…
-
微软MSHTML零日漏洞被利用，部署黑客工具进行针对性攻击
微软周三披露了一项有针对性的网络钓鱼活动的细节，该活动利用其 MSHTML 平台中现已修补的零日漏洞，使用特制的 Office 文档在受感染的 Windows 系统上部署 Coba…
-
微软发布无密码安全机制，解决弱密码导致的系统脆弱性问题
微软周三宣布了一种新的无密码机制，允许用户使用 Microsoft Authenticator、Windows Hello、安全密钥或通过短信或电子邮件发送的验证码，无需密码即可访…
-
3名前美国情报官员承认是阿联酋网络雇佣兵，已被司法部逮捕
美国司法部周二披露，对3名前美国情报官员处以168万美元的罚款，因为他们是为阿联酋一家网络安全公司工作的网络雇佣兵。 这3个前美国情报官员分别是49 岁的 Marc Baier、3…
-
惠普游戏驱动爆重大漏洞，影响全球数百万台Windows计算机
网络安全研究人员周二披露了有关 HP OMEN 游戏中心的驱动程序软件中一个严重漏洞的详细信息，该漏洞影响了全球数百万台 HP OMEN 游戏计算机。 根据极牛网GEEKNB.CO…
-
苹果紧急更新，修复被Pegasus间谍软件武器化利用的零日漏洞
苹果公司已经发布了iOS 14.8、iPadOS 14.8、watchOS 7.6.2、macOS Big Sur 11.6和Safari 14.1.2的新版本来修复2个被积极利用…
-
Chrome浏览器发布安全更新，修复2个被在野利用的零日漏洞
谷歌周一发布了 Chrome 网络浏览器的安全更新，以解决总共 11 个安全问题，其中两个是在野被积极利用的零日漏洞。 跟踪为CVE-2021-30632和CVE-2021-306…
