点击上方蓝字关注我们吧~Windows 通用日志文件系统 (CLFS) 驱动程序中的零日漏洞,编号为 CVE-2024-49138。CrowdStrike 的高级研究团队发现了这个关键漏洞,它允许攻击...
CL-UNK-0979 利用 Ivanti Connect Secure 中的零日漏洞获取网络访问权限
关键词安全漏洞Palo Alto Networks 发布了一份详细的威胁简报,介绍了 Ivanti 产品中的两个严重漏洞 CVE-2025-0282 和 CVE-2025-0283。这些漏洞影响 Iv...
Fortinet 又被确认存在新的零日漏洞
关键词零日漏洞周二,Fortinet 发布了十几份新公告,描述了最近在该公司产品中发现的严重和高严重性漏洞,包括一个至少自 2024 年 11 月以来就被广泛利用的零日漏洞。 该零日漏洞编号为CVE-...
警惕!近期Fortinet防火墙频遭攻击,疑似零日漏洞被利用
关注我们带你读懂网络安全针对公网暴露的FortiGate设备管理接口的一系列持续攻击,导致未经授权的管理员登录、配置更改、新账号创建以及SSL VPN认证执行。前情回顾·零日漏洞层出不穷警惕!国产工业...
Ivanti VPN 零日漏洞遭攻击,敏感信息面临风险!
各位朋友们,速速关注!Ivanti Connect Secure VPN 设备爆出严重零日漏洞 (CVE-2025-0282),黑客已开始利用该漏洞进行攻击,并部署名为 "Dryhook" 和 "Ph...
Ivanti VPN 零日漏洞正在被黑客利用
关键词VPNIvanti 公开披露了影响 Connect Secure (ICS) VPN 设备的两个关键漏洞:CVE-2025-0282 和 CVE-2025-0283。网络安全公司 Mandian...
2024年零日漏洞攻击的七大演变趋势
本文阅读大约需要10分钟;未修复的漏洞一直是攻陷企业系统的关键手段。然而,围绕某些零日漏洞的攻击活动所呈现的趋势,更值得网络安全团队警惕。2024年,零日漏洞的数量再次大幅增长。由于没有可用的补丁,零...
2025 年网络安全趋势洞察:多维度的挑战与应对之策
2024年,我们目睹了众多趋势的起起落落,本文我们将从不同角度来呈现2025 年网络安全领域错综复杂的局势,以便更好地应对即将面临的诸多挑战。AI 驱动的安全编排、自动化和响应(SOAR)系统兴起 2...
伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解
最近有消息称,流行的开源文件归档软件 7-Zip 存在一个严重的零日漏洞,这一说法遭到了该软件的创建者和其他安全研究人员的质疑。 X 上的一名用户 (@NSA_Employee39) 声称发现 7-Z...
2024年度网络安全热点事件盘点
随着2024年的落幕,全球网络安全领域经历了一系列深刻变化和挑战。这一年,我们见证了网络攻击的规模和复杂性达到了前所未有的水平,从勒索软件的全球肆虐到数据泄露事件的惊人规模,网络安全事件的频发不仅考验...
伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解
关键词安全漏洞网络安全社区最近面临着一场轰动,起因是社交媒体平台 X(正式名称为 Twitter)的一名用户声称拥有流行文件归档程序 7-Zip 的零日漏洞。该用户名为 @NSA_Employee39...
2025年网络安全十大关键趋势
在当今数字化时代,网络安全已成为全球企业和个人无法忽视的关键议题。随着技术的迅猛发展,网络威胁的复杂性和多样性也在不断增加。展望2025年,网络安全领域将迎来一系列深刻的变革和挑战。在2025年大幕开...