二进制文件 - 第 3 | CN-SEC 中文网

安全新闻

分析ELF/Sshdinjector.A!tr，由人类与AI分析师共同进行

简单机翻，原文见：https://www.fortinet.com/blog/threat-research/analyzing-elf-sshdinjector-with-a-human-and-a...

02月05日22 views评论

阅读全文

安全新闻

新的 UEFI 安全启动严重漏洞，请立即修补

一个新的 UEFI 安全启动绕过漏洞 ( CVE-2024-7344) 影响 Microsoft 签名的应用程序，即使安全启动保护处于活动状态，该漏洞也可能被利用来部署启动工具包。存在漏洞的 UEFI...

02月05日32 views评论

阅读全文

安全新闻

UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit

近日，网络安全研究人员披露了一个已修复的高危漏洞（CVE-2024-7344，CVSS评分：6.7），该漏洞允许攻击者绕过UEFI（统一可扩展固件接口）系统中的Secure Boot机制，加载恶意启动...

01月26日23 views评论

阅读全文

安全新闻

新的 UEFI 安全启动漏洞使系统暴露于 bootkit

关键词安全漏洞即使安全启动保护处于活动状态，也可能会利用一个新的 UEFI 安全启动绕过漏洞（编号为 CVE-2024-7344）影响 Microsoft 签名的应用程序来部署 bootkit，多个第...

01月26日29 views评论

阅读全文

安全新闻

新的 UEFI 安全启动漏洞使系统暴露于 bootkit

即使安全启动保护处于活动状态，也可能会利用一个新的 UEFI 安全启动绕过漏洞（编号为 CVE-2024-7344）影响 Microsoft 签名的应用程序来部署 bootkit，多个第三方软件开发商...

01月25日18 views评论

阅读全文

安全新闻

黑客滥用微软VSCode 远程隧道绕过安全工具

据Cyber Security News消息，微软VSCode 远程隧道功能正被攻击者利用，以绕过安全措施部署恶意脚本。VSCode 远程隧道是流行开发环境中的一项功能，让开发者通过安全隧道连接到远程...

01月20日7 views评论

阅读全文

安全新闻

新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit

新发现的漏洞CVE-2024-7344被认定为UEFI安全启动机制中的一个严重缺陷，可能会影响大多数基于UEFI的系统。该漏洞由ESET的研究人员发现，允许攻击者绕过安全启动保护，在启动过程中执行不受...

01月17日22 views评论

阅读全文

安全新闻

新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit

新发现的漏洞 CVE-2024-7344 被认定为UEFI 安全启动机制中的一个严重缺陷，可能会影响大多数基于 UEFI 的系统。 ESET 的研究人员发现了这一漏洞，它允许攻击者绕过安...

01月17日14 views评论

阅读全文

安全新闻

立级修补！UEFI安全启动曝出绕过漏洞

UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序...

01月17日34 views评论

阅读全文

安全新闻

新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit

导读根据ESET 的一份报告，新的 UEFI 安全启动漏洞CVE-2024-7344（CVSS 分数：6.7），位于由微软“Microsoft Corporation UEFI CA 2011”第...

01月17日6 views评论

阅读全文

安全闲碎

Enumeration and lateral movement in GCP environments(译文)

点击蓝字 / 关注我们在这篇文章中，我们将为读者详细介绍在某次渗透测试过程中，我们是如何用本地的GCP工具来进行态势感知和横向移动，从而成功地拿下了一个混合型GCP托管的基础设施的。在我们继续之前，我...

01月12日6 views评论

阅读全文

安全闲碎

Enumeration and lateral movement in GCP environments(译文)

在这篇文章中，我们将为读者详细介绍在某次渗透测试过程中，我们是如何用本地的GCP工具来进行态势感知和横向移动，从而成功地拿下了一个混合型GCP托管的基础设施的。在我们继续之前，我想说的是，这里用到的...

01月11日6 views评论

阅读全文

分析ELF/Sshdinjector.A!tr，由人类与AI分析师共同进行

新的 UEFI 安全启动严重漏洞，请立即修补

UEFI Secure Boot曝高危漏洞，攻击者可加载恶意Bootkit

新的 UEFI 安全启动漏洞使系统暴露于 bootkit

新的 UEFI 安全启动漏洞使系统暴露于 bootkit

黑客滥用微软VSCode 远程隧道绕过安全工具

新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit

新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit

立级修补！UEFI安全启动曝出绕过漏洞

新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit

Enumeration and lateral movement in GCP environments(译文)

Enumeration and lateral movement in GCP environments(译文)

在线咨询

微信