网络攻防

近日，美国网络安全和基础设施安全局 (CISA) 发布了一份工业控制系统 (ICS) 医疗行业警告，警告知名基因测序仪厂商 Illumina 医疗设备存在严重安全漏洞。 根据中国网…

最近的网络安全观察中，以色列间谍软件厂商 NSO Group 在 2022 年至少部署了3个针对 iPhone 的新型“零点击”漏洞，以渗透苹果iOS系统的防御体系并部署 Pega…

近日，美国网络安全和基础设施安全局 (CISA) 已将 2 个Android漏洞添加到其已知利用漏洞 (KEV) 目录中。 以下是该2个漏洞的基本信息： CVE-2023-2096…

近日，微软发布了一组安全更新，修复了影响其软件的共 97 个安全漏洞，其中 1 个漏洞已被广泛用于勒索软件攻击。 根据中国网络安全行业门户极牛网(GeekNB.com)的梳理，这 …

近日，关于 Azure Service Fabric Explorer ( SFX ) 中一个现已修补的漏洞详细信息公开披露，该漏洞可能导致未经身份验证的远程代码执行。 该漏洞号为…

最近的网络安全研究中，披露了 IEEE 802.11 Wi-Fi 协议标准中的一个基本设计缺陷，影响了运行 Linux、FreeBSD、Android 和 iOS 的各种设备。 安…

近日，美国网络安全和基础设施安全局 (CISA) 发布了 8 项工业控制系统 (ICS) 安全公告，警告称存在影响 Delta Electronics 和罗克韦尔自动化设备的高危安…

比特币 ATM 制造商 General Bytes 透露，黑客利用其软件中的零日漏洞从热钱包中窃取了加密货币。攻击者能够通过终端用于上传视频的主服务接口远程上传他自己的 Java …

近日，安全研究人员透露了所谓的 CRYSTALS-Kyber 特定实现中的安全漏洞，CRYSTALS-Kyber 是美国政府去年选择的对抗量子加密算法之一。 根据中国网络安全行业门…

在最近的网络安全观察中，一种名为 FiXS 的新型 ATM 恶意软件变种自 2023 年 2 月开始以来持续针对墨西哥银行。 ATM 恶意软件隐藏在另一个看起来并不恶意的程序中，除…