第515期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多...
06月01日31 views评论恶意软件
网络钓鱼
【安全头条】汽车零售商数据库配置错误，超过一百万条客户记录被泄露
06月01日31 views评论恶意软件
网络钓鱼
06月01日31 views评论恶意软件
网络钓鱼
NSO集团2022年至少使用了3个 iOS 零点击 exploit
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士公民实验室发布报告称，以色列监控软件厂商 NSO 集团在2022年至少使用了三个此前未知的 iOS 零点击 exploit。NSO 集团开...
04月26日49 views评论奇安信
恶意软件
国家信息安全漏洞库发布CNNVD漏洞奖励计划
4月7日，星期五，您好！中科汇能与您分享信息安全快讯：01Chrome112发布，支持WASM垃圾收集Google 释出了 Chrome 112，一个新特性是实验性支持 WASM（WebAssembl...
04月07日44 views评论信息安全
网络攻击
苹果零日漏洞利用市售800万欧元
苹果移动操作系统iOS零日漏洞利用可致远程代码执行，市售800万欧元。苹果零日漏洞可造成巨大破坏由于以色列网络情报公司NSO Group备受争议的“飞马”（Pegasus）解决方案曝光事件，漏洞利用经...
09月04日69 views评论android
漏洞利用
苹果曝出严重安全漏洞：黑客可完全接管设备，涉及 iPhone / iPad / Mac 等
8月20日晚，“苹果曝出严重安全漏洞”登顶微博热搜榜第一。据央视财经，据美联社20日报道，美国苹果公司当地时间本周三发布两份安全报告，两份报告披露， 公司旗下智能手机iPhone、平板电脑i...
08月21日15 views评论iphone
安全漏洞
新发现的零点击iPhone漏洞被NSO间谍软件利用
近期，Citizen Lab的数字威胁研究人员发现了一种新的零点击iMessage漏洞利用，该漏洞利用会被用于在加泰罗尼亚政治家、记者和活跃分子等人群的iPhone上安装NSO 公司的间谍软件。在此之...
04月23日33 views评论ios
漏洞利用
NSO Group 被指利用零点击 iPhone 0day
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士公民实验室的数字威胁研究员发现，一个新的零点击 iMessage exploit 被用于在加拿大政治家、记者和活动家的 iPhone 上安...
04月20日53 views评论版本
软件
【安全圈】以色列监控公司 QuaDream遭曝光
关键词漏洞、黑客据五位知情人士透露，以色列监控公司NSO Group在 2021 年利用苹果软件中的一个漏洞侵入iPhone，同时也被一家竞争公司滥用。根据路透社发表的文章，有人透露这家竞争公司为Qu...
02月10日57 views评论恶意软件
漏洞
新的零点击漏洞利用NSO间谍软件来攻击巴林激进分子的 iPhone
Citizen Lab 发现了一个新的零点击 iMessage 漏洞，该漏洞用于在巴林激进分子的设备上部署以色列监控公司NSO的知名间谍软件Pegasus。包括巴林人权中心成员、Waad和 ...
01月14日92 views评论iphone
漏洞利用
A deep dive into an NSO zero-click iMessage exploit: Remote Code Execution（译文）
0x00 背景 今年上半年的时候，Citizen Lab设法捕获了NSO组织针对iMessage的zero-click exploit，它被用来发动定点攻击。在这个由两篇组成的系列文章中，我们将首次披...
01月07日79 views评论exploit
zero
国家级黑客使用iMessage漏洞攻击记者，无需点击即可触发
NSO Group，当今网络军火商顶流，坐拥各类通信软件0day漏洞，喜好将这类漏洞打包成攻击套件以千万为单位将其售卖给一些富得流油或者刚好缺0day漏洞武器的国家。而近日，著名拳击组织citizen...
12月22日32 views评论day
漏洞
NSO到底是个什么样的公司？揭秘三叉戟0day的缔造者
最近FreeBuf发布了好几篇相关iOS 0-day漏洞的文章，都提到这3个漏洞 危害有多大，相应利用这些漏洞 的Pegasus间谍软件又是如何监听iPhone用户的...
11月21日1,344 views评论公司
漏洞