各位FreeBufer周末好~以下是本周的「FreeBuf周报」,我们总结推荐了本周的热点资讯、优质文章和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 惠普修复了影响...
Avast/ AVG漏洞影响数百万设备
Avast/ AVG漏洞影响数百万设备。Avast和AVG是两款广泛使用的安全产品,这些安全产品在Windows设备中以最高权限的特权服务的形式运行。SentinelLabs研究人员在Avast和AV...
【安全圈】近五千网站被曝“偷看”用户输入:还没点确定,信息就被发走
关键词网络安全、数据曝光只是在登录界面打了几个字母,没确认没提交,网站居然就已经抓捕到了键入内容?是的,根据来自欧洲顶尖研究型学术院校——荷兰拉德堡德大学、洛桑大学、鲁汶大学的三位科学家的最新研究,全...
代码安全公司SonarSource融资4.12亿美元
位于日内瓦的SonarSource提供开源和商业代码分析器,可帮助开发人员管理代码质量。在新一轮融资中,该公司筹集到4.12亿美元资金,估值高达47亿美元。随着公司营收接近10亿美元,新筹得的资金预计...
超危漏洞致使 InHand 工业路由器的根访问权限
在 InHand Networks 制造的无线工业路由器中总共发现了 17 个漏洞,包括可以通过让用户单击恶意链接来链接以获得 root 访问权限的漏洞。这些漏洞影响了 InRouter 302 紧凑...
最强间谍软件:难以防范的国家安全威胁
本文3232字 阅读约需9分钟近期,以色列间谍软件Pegasus(飞马)再次成为欧美关注的焦点。5月初,西班牙首相桑切斯确认遭飞马软件入侵,成为现任全球政府首脑的首个...
微软发布五月累积更新,修复74个安全漏洞
编辑:左右里微软如期发布了本月的安全修复程序,总共修复了74个安全漏洞,其中包括一个已遭在野利用的0day漏洞。在本次更新中,总部位于北京的网络安全公司赛博昆仑报告了其中的30个漏洞。根据漏洞类型分类...
Zyxel 悄悄修复防火墙产品中的严重RCE漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Rapid7 该公司的威胁分析师发现了影响多款 Zyxel 产品的一个漏洞CVE-2022-30525(CVSS 评分9.8)并告知厂商。...
攻击者冒充网络安全负责人发起网络钓鱼攻击
1PART安全资讯1---正在进行的攻击中发现了新的隐身Nerbian RAT恶意软件一种名为Nerbian RAT的新型远程访问木马已被发现,该木马具有丰富的功能,包括逃避研究人员检测和分析的能力。...
浅谈LAPSUS$防范那些事儿
最近几个月,一个名为LAPSUS$的网络犯罪团伙可谓风头无两,他们对包括T-Mobile、Microsoft、Globant、Nvidia、Samsung、Okta、Vodafone、Ubisoft在...
零时科技 | Fortress攻击事件分析
0x1 事件背景零时科技区块链安全情报平台监控到消息,北京时间2022年5月9日凌晨 Fortress Loans 遭到攻击。Fortress Loans 是一种算法货币市场和稳定币协议,旨在为 Bi...
数据作为武器:美国非正规信息威胁时代的心理战和信息战行动
点击下方小卡片关注情报分析师俄罗斯乌克兰冲突可以说是第一场在社交媒体上被记录和进行的战争。在战争开始时,乌克兰在信息环境中抓住了主动权,这有助于乌克兰获得重要的国际支持。在国内,社交媒体内容,比如一名...
4042