聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士汽车公司现代和起亚推出紧急软件更新,修复多个可被轻易偷盗的车型。现代汽车宣布称,“美国发生越来越多的车辆失窃事件,攻击者无需按钮点火即可实...
第三方app受陷,Atlassian 数据被盗
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本...
Baicells 设备中存在严重漏洞,可用于破坏电信网络
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络攻防研究员 Rustam Amin发现,Baicells 技术公司的无限通信基站中存在一个严重漏洞 (CVE-2023-24508),...
120款利盟打印机受严重漏洞影响
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士打印机和影响制造商利盟 (Lexmark) 本周发布安全公告,提醒用户修复影响120多款打印机机型的严重漏洞 (CVE-2023-2356...
瑞士军队安全通信软件曝出大量严重漏洞
关注我们带你读懂网络安全近日,苏黎世联邦理工学院研究人员在安全审计中发现瑞士军队使用的安全通信软件Threema存在大量严重漏洞,并且已经存在很长时间。该大学的应用密码学小组本周发布了研究论文(链接在...
黑客正在利用严重的Control Web Panel RCE漏洞
恶意人员正在活跃利用最近在Control Web Panel (CWP) 中修复的一个严重漏洞 (CVE-2022-44877)。该漏洞可导致在可疑服务器上提升权限和执行未认证的远程代码。该漏洞的CV...
突破太空网络安全!航天器关键技术爆严重漏洞
研究发现,航天器关键技术之一时间触发以太网的安全机制可能因电磁干扰而受到损害;对高优先级信号的计时干扰,足以导致模拟对接程序出现严重故障。1月9日消息,当美国航空航天局(NASA)需要两部在轨航天器保...
CISA 警告影响三菱电机 PLC 的多个严重漏洞
美国网络安全和基础设施安全局 (CISA) 本周发布了一份工业控制系统 (ICS) 咨询警告,警告三菱电机 GX Works3 工程软件存在多个漏洞。CISA表示:“成功利用这些漏洞可能允许未经授权的...
思科爆出严重漏洞CVE-2022-20968,更新补丁明年一月才能发布
根据披露,近日思科发布了新的安全公告,指出IP电话(网络电话)7800和8800系列某个固件中存在高危漏洞,一旦攻击者成功利用该漏洞,或引发远程代码执行或拒绝服务(DoS)情况(CVE-2022-20...
2022年漏洞事件盘点
2022年,网络安全漏洞形势空前严峻:高危漏洞数量延续增长趋势,企业安全预算和资源难以跟上黑客工具技术迭代和漏洞增长的速度,人工智能和量子计算等新技术风险加速到来,供应链和第三方风险不断累积,漏洞优先...
亚马逊ECR Public 严重漏洞可擦除或投毒任意镜像,引发供应链攻击
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本...
思科爆出严重漏洞,更新补丁明年一月才能发布!
The Hacker News 网站披露,近日思科发布了新的安全公告,指出 IP 电话(网络电话) 7800 和 8800 系列某个固件中存在高危漏洞,一旦攻击者成功利用该漏洞,或引发远程代码执行或拒...
32