安全新闻 - 第 520 | CN-SEC 中文网

安全新闻

Fortinet已确认：黑客泄露440GB数据但影响有限

全球领先的网络安全公司Fortinet近日遭受数据泄露事件，一名自称为“Fortibitch”的黑客声称从Fortinet的Microsoft Sharepoint服务器窃取了440GB的文件。该黑客...

09月13日189 views评论

阅读全文

安全新闻

F-logic DataCube3测量系统命令执行漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述F-logic DataCube3是一款用于光伏发电系统的紧凑型终端测量系统。 0x03 漏洞详情漏洞类型：命令注入影响：执行任意...

09月13日42 views评论

阅读全文

安全新闻

安全研究人员花费20 美元实现 RCE，并成为 .MOBI 的管理员

.mobi顶级域名管理者更改了其WHOIS服务器的位置。没有人收到通知。安全研究人员能够生成伪造的 HTTPS 证书、跟踪电子邮件活动，以及在数千台服务器上执行自己选择的代码，这样的事并不常见——只需...

09月13日9 views评论

阅读全文

安全新闻

国家计算机病毒应急处理中心：近一年来全球26个勒索病毒组织向我国71个机构发动攻击

9月5日，国家计算机病毒应急处理中心发布《网络空间安全态势分析报告（2024）》，数据显示，2023年7月至2024年6月，全球共有26个勒索病毒组织向我国的71个机构及14个国民经济行业，发动了攻击...

09月13日226 views评论

阅读全文

安全新闻

为什么 Django 的 [ DEBUG=True] 对黑客来说是一座金矿

错误配置通常是安全环境中最薄弱的环节。Django 中最危险但最容易被忽视的错误配置之一是DEBUG=True在生产环境中出现错误配置。从攻击者的角度来看，这是侦察和利用的金矿。本文探讨了攻击者如何利...

09月13日96 views评论

阅读全文

安全新闻

利用 JavaScript 接口对全球性加密货币交易所 Android 应用进行未经授权的访问

简介Android 生态系统中的 Webview 是 Android 视图类的扩展，可让您将网页显示为应用程序活动布局的一部分。您可以将其称为应用程序中内置的 Web 浏览器，但它不包含完全开发的 W...

09月13日13 views评论

阅读全文

安全新闻

2024 年第二季度 APT 趋势报告

六年来，卡巴斯基全球研究与分析团队 GReAT 一直在分享有关高级持续性威胁 (APT) 的季度更新。这些摘要基于威胁情报研究，为我们在私人 APT 报告中发布和讨论更详细的内容提供了代表性概述。在最...

09月13日121 views评论

阅读全文

安全新闻

Rust 针对签名内存错误重写Shim逻辑中的库是关键

谷歌支持在低级固件中实现 Rust，促进遗留代码的翻译，作为对抗威胁内存访问安全的错误的一种手段。在一篇新的博客文章中，Android 团队声称，在现有固件中从 C 或 C++ 切换到 Rust将提供...

09月13日26 views评论

阅读全文

安全新闻

随着量子计算威胁迫在眉睫，微软更新了其核心加密库

微软已经更新了一个密钥加密库，其中包含两种新的加密算法，旨在抵御量子计算机的攻击。上周对SymCrypt进行了更新，这是一个用于处理 Windows 和 Linux 中加密函数的核心加密代码库。该库于...

09月13日36 views评论

阅读全文

【漏洞通告】Adobe ColdFusion远程代码执行漏洞（CVE-2024-41874）

一、漏洞概述漏洞名称 Adobe ColdFusion远程代码执行漏洞CVE IDCVE-2024-41874漏洞类型反序列化、RCE发现时间2024-09-12漏洞评分9.8漏洞等级高危攻击...

09月13日安全新闻15 views评论

阅读全文

【漏洞通告】GitLab访问控制不当漏洞（CVE-2024-6678）

一、漏洞概述漏洞名称 GitLab访问控制不当漏洞CVE IDCVE-2024-6678漏洞类型认证/权限绕过发现时间2024-09-12漏洞评分9.9漏洞等级高危攻击向量网络所需权限低利用...

09月13日安全新闻71 views评论

阅读全文

安全新闻

英特尔发出警告：发现20多个漏洞，建议更新固件

英特尔警告20多个漏洞，建议更新固件周二，英特尔发布了安全公告，告知客户处理器及其他产品中发现的20多个漏洞。这家芯片巨头发布了四个新的公告。其中一个涵盖了影响某些服务器、工作站、移动和嵌入式处理器（...

09月13日26 views评论

阅读全文