-
Java中的数字签名算法曝重大漏洞，可伪造签名绕过验证机制
在最近的网络安全研究中，一个PoC概念验证代码演示了 Java 中新披露的数字签名绕过漏洞，该PoC代码目前已公开。 该漏洞的漏洞号为CVE-2022-21449（CVSS评分：7…
-
亚马逊AWS的Log4j热补丁曝重大缺陷，可逃逸容器控制宿主机
最新的网络安全研究发现，亚马逊云计算AWS针对针对Log4Shell漏洞发布的“热补丁”可用于容器逃逸和权限提升，从而允许攻击者控制底层宿主机。安全研究人员表示，除了容器之外，非特…
-
联想UEFI固件驱动曝重大漏洞，数百万台电脑存在被入侵风险
最新的网络安全研究中，已发现的3个影响深远的统一可扩展固件接口 (UEFI) 安全漏洞影响了多款联想消费者笔记本电脑，这些漏洞可以使攻击者能够在受影响的设备上部署和执行固件植入。 …
-
微软已修复的打印机假脱机高危漏洞，近期在野被广泛利用
最近的网络安全研究中，美国网络安全和基础设施安全局 (CISA)发布了针对微软打印机组件的安全警告，微软在 2 月份修补的 Windows Print Spooler 组件中的一个…
-
美国卫星通信服务商遭数据擦除攻击，导致东欧地区网络中断
最近的网络安全研究中，在 2022 年 2 月 24 日，也就是俄罗斯军队入侵乌克兰的同一天，美国卫星通信服务提供商 Viasat 遭到网络攻击，该次攻击使得 KA-SAT 调制解…
-
知名工业控制PLC曝零日漏洞，可植入恶意代码造成物理破坏
最新的网络安全研究发现，美国罗克韦尔自动化公司的可编程逻辑控制器 ( PLC ) 和工程工作站软件中曝出了2个新的零日漏洞，攻击者可以利用这些漏洞向工业控制系统中注入恶意代码并秘密…
-
某知名防火墙曝出高危漏洞，可绕过身份验证并完全控制设备
最近的网络安全研究中，网络设备制造商 Zyxel 已针对影响其部分业务防火墙和 VPN 产品的关键漏洞推送安全更新，该漏洞可能使攻击者能够控制设备。 根据网络安全行业门户「极牛网」…
-
苹果iOS系统2个零日漏洞在野利用，以内核权限执行任意代码
最近的网络安全研究中，苹果公司推出了紧急安全补丁，以解决其移动操作系统和桌面操作系统中的2个零日漏洞，这2个漏洞目前已在野被利用。 根据网络安全行业门户「极牛网」GEEKNB.CO…
-
另一个核弹级漏洞，Spring框架曝RCE远程代码执行0day漏洞
最新的网络安全研究中，中国的网络安全研究人员在Java Spring框架中发现了一个RCE远程代码执行0day漏洞。该漏洞会影响 Java 开发工具包 ( JDK ) 版本 9 及…
-
OpenSSL库曝新型无限循环安全漏洞，可使远程服务器崩溃
最新的网络安全研究发现，OpenSSL库曝出重大安全漏洞，OpenSSL库的维护者已经发布了补丁修复漏洞，该漏洞可以在解析证书时导致拒绝服务 (DoS) 攻击。 根据网络安全行业门…
