关键词恶意网址和IP一、通报概述 🔍中国国家网络与信息安全信息通报中心通报了一批与境外恶意行为相关的 网址 和 IP地址,这些资源涉及 僵尸网络、后门利用、窃密 等多种攻击类型,主要来自 美国、瑞典 ...
一行代码即可让iPhone变砖:iOS高危漏洞解析
iOS系统存在一个高危漏洞(CVE-2025-24091),恶意应用仅需执行一行代码即可永久禁用iPhone。该漏洞通过操作系统的Darwin通知机制触发无限重启循环,导致设备"变砖",必须通过完整系...
AirBorne漏洞可导致苹果设备被完全劫持
苹果AirPlay协议及SDK中的漏洞使苹果及第三方设备面临攻击风险,包括远程代码执行。网络安全公司Oligo在苹果AirPlay协议及软件开发套件(SDK)中发现一系列严重漏洞(统称为AirBorn...
网安原创文章推荐【2025/4/30】
2025-04-30 微信公众号精选安全技术文章总览洞见网安 2025-04-30 0x1 linux 权限提升:进阶篇week网安热爱者 2025-04-30 20:56:34 本文深入探讨了Lin...
vLLM 的 Mooncake 存在严重 RCE 漏洞(10)
CVE-2025-29783 CVE-2025-32444 vLLM vulnerability在 vLLM 中发现了一个关键的安全漏洞,vLLM 是一个流行的开源库,用于高性能推理和大型语言模型(L...
你收到通知了吗?苹果向全球间谍软件攻击的新受害者发出警报
Techcrunch网站4月30日报道,据两名涉嫌目标人士称, 苹果公司本周向几名该公司认为受到政府间谍软件攻击的人发出了通知。过去,苹果曾向间谍软件的目标和受害者发送过类似的通知,并指示他们联系专门...
【暗网快讯】20250501期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
【防勒索变被勒索】防勒索专家Hitachi Vantara自家被攻破,Akira团伙再下一城!
点击蓝字 关注我们事件详情2025年4月26日,日立集团旗下子公司 Hitachi Vantara 遭遇 Akira 勒索软件攻击,为遏制事件影响,公司被迫将部分服务器下线。公司在向BleepingC...
谷歌威胁情报小组2024年0day漏洞利用分析报告
背景介绍谷歌威胁情报小组(GTIG)在2024年共追踪到75个野外被利用的零日漏洞。尽管较2023年的98个有所下降,但仍高于2022年的63个。我们观察到两个显著趋势:目标转向企业技术:针对安全软件...
苹果的AirBorne漏洞可能导致零点击 AirPlay RCE 攻击
苹果苹果 AirPlay 协议和 AirPlay 软件开发工具包 (SDK) 中的一组安全漏洞使未修补的第三方和苹果设备容易受到各种攻击,包括远程代码执行。根据发现并报告这些漏洞的网络安全公司 Oli...
新的iOS关键漏洞仅用一行代码就可禁用iphone
根据安全研究人员最新发现,iOS系统的一个关键漏洞可能允许恶意应用程序仅用一行代码就永久禁用iphone。该漏洞被命名为CVE-2025-24091,利用操作系统的达尔文通知系统触发无尽的重启周期,有...
英国玛莎百货遭 Scattered Spider 黑客攻击,线上业务瘫痪
2025年4月,零售巨头玛莎百货(Marks & Spencer,简称 M&S)遭到 Scattered Spider 黑客组织的网络攻击,导致其多个系统和服务出现严重瘫痪和中断,运营...
4097