安全新闻 - 第 834 | CN-SEC 中文网

安全新闻

安全告警 - Telegram 网传RCE

在Telegram Desktop应用程序的 Telegram 媒体处理中检测到可能的 RCE 。此问题使用户面临通过特制媒体文件（例如图像或视频）的恶意攻击。出于安全原因，禁用自动下载功能。请按照下...

04月10日26 views评论

阅读全文

安全新闻

Telegram 桌面版RCE？Telegram发文驳斥！！

事件始末你和我聊天，电脑就有可能被控制？我最早发现这则消息是在8号晚上Tg某channel上看到这个消息第二天9号，X平台（原推特）上的CertiK Alert发布预警，截止目前已有16.4W浏览之后...

04月10日57 views评论

阅读全文

安全新闻

Ivanti Connect Secure IPSec组件堆越界写漏洞(CVE-2024-21894)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Ivanti Connect Secure IPSec组件堆越界写漏洞漏洞编号QVD-2024-12404,CVE-2024-21894公开...

04月10日68 views评论

阅读全文

安全新闻

Telegram桌面版存在高危漏洞RCE

国外流行的即时通讯工具 Telegram 桌面版日前被爆出存在一个高危安全漏洞，攻击者向用户发送特制的媒体包括图片、视频或其他文件，即可在用户无需交互的情况下进行感染。目前该漏洞尚未披露并且 Tele...

04月10日42 views评论

阅读全文

安全新闻

Crowdfense 出价3000万美元收购安卓、iOS和浏览器0day利用

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士利用收购企业 Crowdfense 出价总计3000万美元，求购针对安卓、iOS、Chrome 和 Safari 的 0day 利用。Crowdfen...

04月10日33 views评论

阅读全文

安全新闻

Hugging Face 等AI即服务平台易受严重漏洞影响，遭AI供应链攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全公司 Wiz.io 发现，AI即服务（即 AI Cloud）平台如 Hugging Face 等易受严重风险，可导致攻击者提升权限、获得跨租户...

04月10日16 views评论

阅读全文

安全新闻

支付宝崩了上热搜

今日，“支付宝崩了”话题登上微博热搜，大部分网友反映支付宝无法使用，用不了蚂蚁能量收集等功能。　　有网友反映支付宝崩了，点开之后画面空白。　　对此，不少网友发表评论：“网友反馈支付宝崩了，打不开了。”...

04月09日18 views评论

阅读全文

安全新闻

随手分享的APP链接，可能会让你「大型社死」

左右滑动查看更多早晨上班路上，你在地铁百无聊赖地刷着短视频，看到一则好笑的，随手分享给了你的公司「饭搭子」，并配上了一串「哈哈哈哈哈哈」。晚上下班路上你再次打开视频APP，发现首页弹窗给你推荐了一组「...

04月09日12 views评论

阅读全文

安全新闻

劲爆消息！著名社交平台Telegram存在RCE漏洞！！

据传言：TG的电脑端存在RCE漏洞，自动下载完视频就能上线！建议大家关闭视频自动下载功能！或者仅手机使用。原文始发于微信公众号（猎洞时刻）：劲爆消息！著名社交平台Telegram存在RCE漏洞！！

04月09日61 views评论

阅读全文

安全新闻

国家网信办：网购时人脸识别属于个人信息过度收集

4月9日，国新办举行国务院政策例行吹风会，有关负责人介绍《中华人民共和国消费者权益保护法实施条例》有关情况。国家网信办网络法治局负责人尤雪云介绍，《条例》第23条规定了经营者保护消费者个人信息的义务。...

04月09日8 views评论

阅读全文

安全新闻

网安简报【2024/4/8】

2024-04-08 微信公众号精选安全技术文章总览洞见网安 2024-04-080x1 安全卫士 | 魔方安全漏洞周报魔方安全 2024-04-08 18:30:15成事在微，筑防于先。魔方安全提醒...

04月09日17 views评论

阅读全文

安全新闻

StopCrypt：分布最广泛的勒索软件演变为逃避检测

StopCrypt 勒索软件（又名 STOP）的新变种在野外被发现，它采用涉及 shellcode 的多阶段执行过程来逃避安全工具。StopCrypt，也称为 STOP Djvu，是现有的分布最广泛的...

04月09日65 views评论

阅读全文

在线咨询

微信