-
高通公开3个高危漏洞信息，此前已在针对性攻击中被在野利用
芯片制造商高通公司公开了有关 3 个高危安全漏洞的更多信息，称这些漏洞早在 2023 年 10 月就受到了有针对性的利用。 该3个安全漏洞如下： CVE-2023-33063（CV…
-
利用数据库管理系统合法功能，窃取Windows用户NTLM令牌
网络安全研究人员发现了一个“强制身份验证”攻击案例，可通过诱骗受害者打开特制的 Microsoft Access 文件来泄露 Windows 用户的 NT LAN Manager …
-
针对阿富汗政府的APT攻击中检测到新的HrServ.dll库WebShell
阿富汗的一个未指定的政府实体成为了先前未记录的名为 HrServ 的 Webshell 的目标，这被怀疑是高级持续威胁 (APT) 攻击。 根据中国网络安全行业门户极牛网(Geek…
-
主流指纹传感器曝高危安全漏洞，可绕过微软Hello登录认证
最近的网络安全研究中发现了多个高危安全漏洞，这些漏洞可被用来绕过Dell Inspiron 15、Lenovo ThinkPad T14 和 Microsoft Surface P…
-
以WinRAR漏洞验证PoC代码的名义在GitHub上投递恶意软件
最近的网络安全观察中发现，恶意行为者针对 GitHub 上最近披露的 WinRAR 漏洞发布了虚假概念验证 (PoC) 漏洞，目的是用 Venom RAT 恶意软件感染下载代码的用…
-
近12000个瞻博防火墙暴露在互联网上且未修复近期RCE漏洞
最近的网络安全观察中发现，近 12000 个暴露在互联网上的瞻博网络防火墙设备容易受到最近披露的远程代码执行漏洞的影响。 网络安全研究人员发现了 CVE-2023-36845 的新…
-
在Pdf中嵌入Word文件以通过宏传播恶意程序的攻击方法曝光
最近的网络安全观察中，网络安全研究人员呼吁人们关注一种新的防病毒规避技术，该技术涉及将恶意 Microsoft Word 文件嵌入到 PDF 文件中。 根据中国网络安全行业门户极牛…
-
针对乌克兰军方Android设备的恶意软件可扫描窃取军事机密
最近的网络安全观察中发现，澳大利亚、加拿大、新西兰、英国和美国的网络安全和情报机构披露了针对乌克兰军方使用的 Android 设备的移动恶意软件样本的详细信息。 这种恶意软件被称为…
-
思杰ShareFile漏洞被在野利用，美国CISA将其列入KEV目录
最新的网络安全观察中，美国网络安全和基础设施安全局 (CISA) 已将 Citrix ShareFile 存储区域控制器中的一个关键安全漏洞添加到其已知被利用的漏洞 ( KEV )…
-
Fortinet防火墙VPN曝高危漏洞，通过特制请求远程执行代码
最近的网络安全观察中，Fortinet公司旗下的 FortiGate 防火墙曝出 1 个高危零日安全漏洞，且已在野被积极利用。根据网络空间测绘信息显示，目前全网暴露的49万个 Fo…
