-
新型无文件恶意程序，通过 Windows 事件日志隐藏shellcode
在最近的网络安全研究中发现，一个利用Windows事件日志来隐藏大量shellcode的新型的恶意程序被曝光，可以以“无文件”的形式将最终的木马攻击载荷隐藏在文件系统中。 根据中国…
-
主流域名解析库曝重大DNS投毒漏洞，影响数百万物联网设备
最新的网络安全研究中发现，一个未修复的关键安全漏洞被披露，通过利用该漏洞可以对物联网类产品造成巨大的安全威胁。该漏洞最早于 2021 年 9 月被报告，影响了用于开发嵌入式 Lin…
-
亚马逊AWS的Log4j热补丁曝重大缺陷，可逃逸容器控制宿主机
最新的网络安全研究发现，亚马逊云计算AWS针对针对Log4Shell漏洞发布的“热补丁”可用于容器逃逸和权限提升，从而允许攻击者控制底层宿主机。安全研究人员表示，除了容器之外，非特…
-
联想UEFI固件驱动曝重大漏洞，数百万台电脑存在被入侵风险
最新的网络安全研究中，已发现的3个影响深远的统一可扩展固件接口 (UEFI) 安全漏洞影响了多款联想消费者笔记本电脑，这些漏洞可以使攻击者能够在受影响的设备上部署和执行固件植入。 …
-
知名工业控制PLC曝零日漏洞，可植入恶意代码造成物理破坏
最新的网络安全研究发现，美国罗克韦尔自动化公司的可编程逻辑控制器 ( PLC ) 和工程工作站软件中曝出了2个新的零日漏洞，攻击者可以利用这些漏洞向工业控制系统中注入恶意代码并秘密…
-
另一个核弹级漏洞，Spring框架曝RCE远程代码执行0day漏洞
最新的网络安全研究中，中国的网络安全研究人员在Java Spring框架中发现了一个RCE远程代码执行0day漏洞。该漏洞会影响 Java 开发工具包 ( JDK ) 版本 9 及…
-
OpenSSL库曝新型无限循环安全漏洞，可使远程服务器崩溃
最新的网络安全研究发现，OpenSSL库曝出重大安全漏洞，OpenSSL库的维护者已经发布了补丁修复漏洞，该漏洞可以在解析证书时导致拒绝服务 (DoS) 攻击。 根据网络安全行业门…
-
大数据OLAP数据库 ClickHouse 曝高危漏洞，可远程代码执行
最近的网络安全研究发现，开源数据库管理系统 ClickHouse 中曝出 7 个新的安全漏洞，这些漏洞可以被武器化用于攻击服务器，使服务器崩溃、泄漏内存内容，甚至导致执行任意代码。…
-
Linux内核最新高危漏洞Dirty Pipe(脏管道)，可提权到root权限
2022年2月23日, Linux内核发布漏洞补丁，修复了内核5.8及之后版本存在的任意文件覆盖的漏洞 (CVE-2022-0847)，该漏洞可导致普通用户本地提权至root特权，…
-
CPU幽灵攻击卷土重来，漏洞可绕过Intel和Arm硬件保护措施
最新的网络安全研究发现，通过一种新型的攻击技术，可用于绕过Intel和Arm架构的CPU中现有的硬件保护措施，并实施 Spectre 等推测性执行攻击，从主机内存中泄露敏感信息。 …
