美国非营利研发组织MITRE宣布,其与美国国土安全部(DHS)签订的"通用漏洞披露(CVE)"数据库维护合同将于2025年4月16日午夜到期。这个运行25年的项目作为网络安全防御体系的核心支柱,因DH...
CVSS 10.0!Apache Roller 曝高危漏洞:密码修改后会话仍持续有效
Apache Roller 开源博客服务器软件近日曝出一个高危安全漏洞,攻击者可利用该漏洞在用户修改密码后仍保持未授权访问。这款基于 Java 的博客平台存在会话管理缺陷,被赋予最高危险等级的 CVS...
美国资金断供?CVE 计划面临中断危机
MITRE公司警告,美国政府资金不确定性可能导致通用漏洞和暴露(CVE)计划中断,影响国家漏洞数据库更新及关键基础设施安全。非营利组织MITRE公司表示,美国政府资金的不确定性可能导致通用漏洞和暴露(...
Motorious 4chan 论坛被黑客入侵,内部数据泄露
更多全球网络安全资讯尽在邑安全臭名昭著的在线留言板 4chan 经历了一次严重的安全漏洞,据报道,黑客访问并泄露了敏感的内部数据,包括源代码、版主信息和管理工具。由于管理员试图减轻损害,该网站已下线数...
恶意JScript加载器遭破解,揭示Xworm有效载荷执行流程
更多全球网络安全资讯尽在邑安全网络安全研究人员发现了一个复杂的多阶段攻击链,该攻击链利用 JScript 来提供危险的恶意软件有效载荷。这种攻击采用复杂的混淆技术,最终根据受害者的地理位置提供 XWo...
Chrome曝高危漏洞,攻击者可窃取数据并越权访问
更多全球网络安全资讯尽在邑安全谷歌在发现两个高危漏洞后,已紧急为其Chrome浏览器推出安全更新。这些漏洞可能允许攻击者窃取敏感数据并越权访问用户系统。编号为CVE-2025-3619和CVE-202...
Windows 11曝权限提升漏洞,攻击者300毫秒内可获取管理员权限
更多全球网络安全资讯尽在邑安全Windows 11 中的一个严重漏洞允许攻击者在短短 300 毫秒内从低权限用户升级到完全系统管理员权限。该漏洞被跟踪为 CVE-2025-24076,通过复杂的 DL...
Chrome 曝高危漏洞:攻击者可窃取数据并获取未授权访问权限
谷歌公司发现Chrome浏览器存在两个高危漏洞后,紧急发布了安全更新。这些漏洞可能让攻击者窃取敏感数据并获取用户系统的未授权访问权限。这两个漏洞编号为CVE-2025-3619和CVE-2025-36...
【漏洞处置SOP】FasterXML jackson-databind 信息泄露漏洞(CVE-2019-14439)
01 SOP基本信息SOP名称:CVE-2019-14439|FasterXML jackson-databind 信息泄露漏洞处置标准作业程序(SOP)版本:1.0发布日期:2024-08-22作者...
4chan 遭黑客攻击,源代码与版主信息泄露,网站陷入瘫痪
近日,知名图像论坛 4chan 遭遇了严重的安全事件,其定制的源代码 Yotsuba 系统疑似被泄露,同时部分版主的身份信息也面临曝光风险。这场危机的导火索是一位来自竞争对手 Soyjak.st 论坛...
租车巨头Hertz称黑客窃取了其客户信用卡和驾照数据
汽车租赁巨头赫兹(Hertz)提醒客户,其信用卡信息和社会安全号码等个人信息可能在一次数据泄露事件中被盗,此次事件影响了该公司的一家供应商。赫兹在其网站上发布的通知中表示,在2024年10月至2024...
来自黑客的劝告:有所为而有所不为。
我想有人曾经说过,“你的故事是‘差点做大事’的集合。”这对我来说是真的,因为我总是知道什么时候该退缩。我保持着对黑客操作和操作员的控制,因为如果我不能保证对结果的控制,就不会轻易干涉它。我们生活在一个...
4214