-
针对乌克兰军方Android设备的恶意软件可扫描窃取军事机密
最近的网络安全观察中发现，澳大利亚、加拿大、新西兰、英国和美国的网络安全和情报机构披露了针对乌克兰军方使用的 Android 设备的移动恶意软件样本的详细信息。 这种恶意软件被称为…
-
思杰ShareFile漏洞被在野利用，美国CISA将其列入KEV目录
最新的网络安全观察中，美国网络安全和基础设施安全局 (CISA) 已将 Citrix ShareFile 存储区域控制器中的一个关键安全漏洞添加到其已知被利用的漏洞 ( KEV )…
-
Fortinet防火墙VPN曝高危漏洞，通过特制请求远程执行代码
最近的网络安全观察中，Fortinet公司旗下的 FortiGate 防火墙曝出 1 个高危零日安全漏洞，且已在野被积极利用。根据网络空间测绘信息显示，目前全网暴露的49万个 Fo…
-
华硕多款路由器曝 9 个安全漏洞，可越界写入执行任意代码
近日，华硕发布了固件更新，以修复影响多种路由器型号的 9 个安全漏洞等问题。该9个安全漏洞的严重程度，其中2个被评为严重，6个被评为高危，剩下1个还有待分析。 本次安全漏洞修复涉及…
-
针对金融行业的AitM网络钓鱼和BEC攻击，持续窃取用户凭据
近日，微软披露了银行金融组织是一种新的多阶段中间对手 ( AitM ) 网络钓鱼和商业电子邮件泄露 (BEC) 攻击的目标。微软在安全报告中披露了一个攻击起源为受信任供应商，转变为…
-
新型工控恶意软件被发现，可利用 ICS 工控通讯协议破坏电网
最近的网络安全观察中，一种旨在渗透和破坏工业环境中的关键系统的新型恶意软件被发现。该恶意软件被命名为 COSMICENERGY，是由俄罗斯安全研究人员于 2021 年 12 月上传…
-
新型PowerExchange后门曝光，伊朗用于定向攻击阿联酋政府
最近的网络安全观察中，一个针对微软Exchange服务器的名为 PowerExchange 的后门程序被发现，可能被伊朗黑客团伙用于攻击阿联酋政府。根据安全分析报告，该后门程序的入…
-
MSI私有代码签名密钥泄露，UEFI固件存在软件供应链威胁
最近的网络安全观察中，针对台湾公司MSI进行勒索攻击的犯罪团伙，在暗网中泄露了MSI公司的私有代码签名密钥。 安全研究人员表示，该私有签名密钥是英特尔 OEM 私钥泄露，此次密钥泄…
-
主流BGP路由协议中曝出安全漏洞，可武器化以实现DoS攻击
网络安全研究人员发现了 BGP 边界网关协议中的安全漏洞，可以将其武器化以在易受攻击的 BGP 对等点上实现拒绝服务 (DoS) 攻击。 这3个漏洞存在于 FRRouting 的 …
-
CISA新增多个漏洞到KEV目录，涉及TP-Link和Oracle等产品
最近的网络安全观察中，美国网络安全和基础设施安全局 (CISA) 将 3 个安全漏洞添加到已知利用漏洞 KEV 目录中。 此次添加的安全漏洞如下： CVE-2023-1389（CV…
