-
高通芯片组曝多个安全漏洞，可造成缓冲区溢出导致数据泄露
近日，高通发布了一个安全补丁，以解决其芯片组中的多个安全漏洞，其中一些漏洞可能被利用导致信息泄露和内存损坏。 高通芯片组主要涉及 5 个安全漏洞，漏洞号从 CVE-2022-405…
-
台湾 BMC 固件曝13个安全漏洞，可以Root权限远程执行代码
最近的网络安全研究中，在台湾厂商 Lanner Electronics 的底板管理控制器 ( BMC ) 固件中发现了十多个安全漏洞，这些漏洞可能会使操作技术 (OT) 和物联网 …
-
戴尔等设备固件存在过时OpenSSL加密库，曝供应链安全问题
最近的网络安全研究中，对戴尔、惠普、联想等设备的固件映像进行的分析显示，其中存在过时版本的 OpenSSL 加密库，这凸显了软件供应链的安全风险。 根据中国网络安全行业门户极牛网(…
-
惠普笔记本UEFI固件存在多个高危漏洞，曝光数月后仍未修复
此前，惠普高端笔记本电脑曝光了多个固件安全漏洞，在公开披露数月后，目前惠普公司仍然没有对漏洞进行修复。 在2022年8月的 Black Hat USA 会议上，安全研究人员首次披露…
-
新型无文件恶意程序曝光，使用内置程序在SQL Server中潜伏
在最近的网络安全研究中发现，一个针对 SQL Server 的恶意活动通过利用内置的 PowerShell 二进制文件在受感染的系统上实现持久化，目前该恶意活动的最终目标是未知的，…
-
知名工业控制PLC曝零日漏洞，可植入恶意代码造成物理破坏
最新的网络安全研究发现，美国罗克韦尔自动化公司的可编程逻辑控制器 ( PLC ) 和工程工作站软件中曝出了2个新的零日漏洞，攻击者可以利用这些漏洞向工业控制系统中注入恶意代码并秘密…
-
Linux内核最新高危漏洞Dirty Pipe(脏管道)，可提权到root权限
2022年2月23日, Linux内核发布漏洞补丁，修复了内核5.8及之后版本存在的任意文件覆盖的漏洞 (CVE-2022-0847)，该漏洞可导致普通用户本地提权至root特权，…
-
UPS设备曝 3 个高危零日漏洞，可远程操纵设备执行任意代码
最新的网络安全研究发现，施耐德电气 APC Smart-UPS 设备中曝出了3个危害巨大的零日安全漏洞，远程攻击者可以将这些漏洞作为物理武器，以未经授权的方式访问和控制UPS设备。…
-
Linux内核的 cgroups 曝出新漏洞，可逃逸容器执行任意命令
最新的网络安全研究，关于Linux内核中的高危安全漏洞在修复后公开了漏洞的详细信息，该漏洞可以被用于逃逸容器，并在容器宿主机上执行任意命令。 根据网络安全行业门户「极牛网」GEEK…
-
华云智库 | 生物医药制药行业网络安全态势堪忧
生物医药制药行业的网络安全问题日益凸显，主要是由于该行业对数字化、工业物联网、云计算等技术进行数字化转型中出现的，在新冠病毒的推动下，全球的生命科学领域都在积极应对，也取得了喜人的…
