攻防对抗
-
可信模块TPM库曝缓冲区溢出提权漏洞，影响数十亿IoT设备
最近的网络安全研究中，可信平台模块 TPM 2.0 参考库规范中披露了一组严重的安全漏洞，这些漏洞可能会导致信息泄露或权限提升。 根据中国网络安全行业门户极牛网(GeekNB.co…
-
第一个可绕过 Windows 11 安全启动的 UEFI Bootkit 恶意软件
最近的网络安全观察中，一个名为 BlackLotus 的隐蔽 UEFI（统一可扩展固件接口）bootkit 已成为第一个能够绕过Windows 11安全启动机制的公开的恶意软件，这…
-
知名开源杀毒引擎 ClamAV 曝高危漏洞，可远程执行任意代码
近日，思科推出了安全更新，以解决 ClamAV 开源防病毒引擎中报告的 1 个高危安全漏洞，该漏洞可能导致在易受感染的设备上远程执行代码。 根据中国网络安全行业门户极牛网(Geek…
-
施耐德电气 PLC 设备曝高危漏洞，可绕过身份验证并执行代码
在最新的网络安全研究中，安全研究人员披露了影响施耐德电气 Electric Modicon 可编程逻辑控制器 PLC 的2个新安全漏洞，这些漏洞可以绕过身份验证和远程执行代码。 根…
-
微软修复3个在野积极利用的零日漏洞，CLFS驱动曝提权漏洞
近日，微软发布了安全更新，以解决其产品中 75 个安全漏洞，其中 3 个漏洞已在野被积极利用。过去一个月，微软在其基于 Chromium 内核的 Edge 浏览器中修复了22 个漏…
-
iOS系统WebKit浏览器引擎曝零日漏洞，可导致任意代码执行
近日，苹果公司推出了针对iOS、iPadOS、macOS和Safari 的安全更新，以解决据称已在野被积极利用的零日漏洞。 根据中国网络安全行业门户极牛网(GeekNB.com)的…
-
无线工业物联网IIOT设备曝38个漏洞，可远程访问并执行代码
在最近的网络安全观察中，来自4家不同厂商的无线工业物联网 IIoT 设备中发现了一组 38 个安全漏洞，这些漏洞可能对寻求利用操作技术 OT 环境的攻击者构成重要的攻击面。 根据中…
-
VMware已修复的堆溢出漏洞被勒索软件利用攻击ESXi服务器
最近的网络安全观察中，VMware ESXi 管理程序是新一波黑客攻击的目标，旨在在受感染的系统上部署勒索软件。这些攻击活动利用了VMware的 CVE-2021-21974 漏洞…
-
新能源汽车充电系统曝安全漏洞，可伪造身份验证窃取数据
最近的网络安全研究中发现，在多个电动汽车 (EV) 充电系统中发现的 2 个新的安全漏洞可被利用来远程关闭充电站，甚至可以实现数据窃取和偷电的攻击。 根据中国网络安全行业门户极牛网…
-
针对PoS机的恶意软件通过阻止非接触式NFC支付来窃取信息
在最近的网络安全观察中，一个名为 Prilex 的高级模块化Pos机恶意软件，其背后的巴西黑客团伙通过新的更新版本再次抬头，使其能够阻止非接触式NFC支付交易。 网络安全研究人员检…
