导 读博世螺母扳手漏洞可能帮助黑客对汽车生产线进行攻击OT 网络安全公司 Nozomi Networks 表示,在汽车行业广泛使用的博世力士乐螺母扳手中发现的漏洞可能会被寻求直接经济利益的黑客或试图对...
双因素配置错误-账户口令遭暴力破解!威胁情报巨头Mandiant的X账户被接管教训深刻
网络威胁情报巨头Mandiant分享了对其近期X账户劫持事件的调查结果,此前该公司发生了一波与加密货币相关的X账户黑客攻击事件。2024年1月3日,Mandiant的X(以前的Twitter)账户被接...
GitLab 密码重置漏洞(CVE-2023-7028)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称GitLab 密码重置漏洞漏洞编号QVD-2024-2376, CVE-2023-7028公开时间2024-01-12影响量级十万级奇安信评...
【漏洞预警】GitLab 任意用户密码重置漏洞CVE-2023-7028
漏洞描述:GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。2024年1月11日,GitLab 发布安全公告,修复了GitLab 企业版 ...
微软 SharePoint 被曝严重漏洞,黑客可远程执行任意命令
关键词黑客攻击美国网络安全和基础设施安全局(CISA)最近发布了一项警告,根据现有证据,黑客正利用微软SharePoint中的提权漏洞,与另一个被评定为“关键”级别的漏洞相结合,从而能够远程执行任意命...
Team Liquid的维基泄露曝光了11.8万名用户
电竞知识库Liquipedia的用户通过一个可以公开访问且无需密码的MongoDB数据库泄露出来,Cybernews研究团队发现了这个问题。在研究人员通知Liquipedia的管理员后,数据库已经被关...
研究人员为Apache OFBiz漏洞CVE-2023-51467创建了一个POC
网络安全公司VulnCheck的研究人员为最近披露的Apache OfBiz关键漏洞CVE-2023-51467创建了一个概念验证(PoC)的攻击代码。去年12月,专家们警告称Apache OfBiz...
微软2024年1月份于周二补丁日针对48个漏洞发布安全补丁
本月微软发布48个漏洞补丁、谷歌发布58个漏洞补丁。作为2024 年开年, 1 月微软的周二补丁日更新的一部分,微软本月已解决了其软件中总共48个安全漏洞。在 48 个漏洞中,有 2 个的严重程度被评...
CISA:Microsoft SharePoint 的关键漏洞已被积极利用
导 读CISA 警告说,攻击者现在正在利用一个关键的 Microsoft SharePoint 权限提升漏洞,该漏洞可以与另一个关键漏洞相结合以实现远程代码执行。该安全漏洞的编号为CVE-2023-2...
Mandiant 的 X 账户遭到暴力破解密码攻击
导 读 谷歌旗下的网络威胁情报巨头 Mandiant 分享了其官方 X 账户被劫持事件的调查结果,此前该公司发生了一波与加密货币相关的 X 账户遭遇黑客攻击的事件。 2024 年 1 月 3 日,Go...
针对 Wi-Fi 网络的 5 种最危险的攻击
本文重点介绍了针对无线网络的 5 种最危险的攻击、其机制以及对用户造成的后果。它还提供有关如何提高 Wi-Fi 安全性的建议,以便更轻松地了解风险并采取措施确保数据安全。 Wi-Fi 攻击是指黑客试图...
Cacti 命令注入漏洞及利用方式
漏洞描述在 Cacti 1.2.24 中,在某些条件下,经过身份验证的特权用户可以在设备的 SNMP 选项中使用恶意字符串,执行命令注入并在底层服务器上获取远程代码执行。FOFA语句fofa:body...
171