我是 The Browser Company 的首席技术官兼联合创始人Hursh。我们想让所有 Arc 用户知道,在 2024 年 8 月 25 日之前,Arc 中存在一个安全漏洞。我们在 8 月 2...
Broadcom 修复了 VMware vCenter 服务器严重漏洞 CVE-2024-38812
《Broadcom 发布了安全更新,以解决 VMware vCenter 服务器中的严重漏洞,tracked as CVE-2024-38812(CVSS 分数:9.8),该漏洞可能导致远程代码执行。...
苹果 Vision Pro 曝严重漏洞:黑客可通过眼动追踪窃取信息!
最近,苹果的 Vision Pro 混合现实设备曝出了一项安全漏洞,黑客可能利用该漏洞推测出用户在虚拟键盘上的输入内容。这一攻击手段被称为GAZEploit,对应的漏洞编号为CVE-2024-4086...
苹果 Vision Pro 曝出严重漏洞,黑客可通过用户眼动输入窃取信息
近日,苹果公司的 Vision Pro 混合现实头戴式设备曝出一个安全漏洞,一旦被黑客成功利用,他们就可以推断出用户在该设备的虚拟键盘上输入的具体数据。该攻击活动名为 GAZEploit,该漏洞被追踪...
FreeBSD紧急提醒注意严重漏洞CVE-2024-43102
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士FreeBSD Project 发布安全公告,提醒注意影响多个操作版本的严重漏洞CVE-2024-43102(CVSS评分10分),可导致恶意人员触发...
Veeam 修复5个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Veeam 发布安全更新,修复了影响软件产品的18个缺陷,其中5个严重漏洞可导致远程代码执行后果。这5个漏洞如下:CVE-2024-40711 (CV...
LiteSpeed 曝出严重漏洞,致使超 600 万 WordPress 网站遭攻击
关键词安全漏洞近日,Patchstack 的 Rafie Muhammad 在 LiteSpeed Cache 插件中发现了一个严重漏洞,该插件主要用于加快超 600 万个 WordPress 网站的...
CVE-2024-45076 (CVSS 9.9):IBM webMethods 存在严重漏洞
IBM 针对其 webMethods Integration Server 发布了重要安全公告,披露了多个漏洞,这些漏洞可能允许经过身份验证的用户执行任意命令、提升权限并访问敏感文件。这些漏洞影响该软...
数据保护公司Veeam 修补企业产品中的严重漏洞
备份、恢复和数据保护公司 Veeam 本周宣布修补其企业产品中的多个漏洞,包括可能导致远程代码执行 (RCE) 的严重漏洞。该公司解决了其备份和复制产品中的六个漏洞,其中包括一个严重程度极高的问题,该...
LiteSpeed 曝出严重漏洞,致使超 600 万 WordPress 网站遭攻击
近日,Patchstack 的 Rafie Muhammad 在 LiteSpeed Cache 插件中发现了一个严重漏洞,该插件主要用于加快超 600 万个 WordPress 网站的用户浏览速度。...
Zyxel(合勤科技)路由器中的严重漏洞
Zyxel (合勤科技)已发布补丁来解决影响多个企业路由器型号的严重漏洞,并可能允许未经身份验证的攻击者执行命令注入。合勤科技还修复了其他产品中的近十几个漏洞。所有已修复的漏洞中最危险的漏洞的标识符为...
航空安全系统曝严重漏洞,黑客可绕过安检进入驾驶舱
近日,安全研究人员在航空运输安全系统中发现一个严重漏洞,可允许未经授权人员(例如恐怖分子)绕过机场安检,获得进入飞机驾驶舱的权限。安全研究人员伊恩·卡罗尔(Ian Carroll)和萨姆·库里(Sam...
32