2024 年的网络安全形势对专业人士提出了不断变化的挑战,特别是在勒索软件领域。新出现的威胁不仅需要对防御机制进行战略调整,还需要了解这些网络攻击的法律影响。勒索软件操作不断转变,开始从传统的基于加密...
Google 已修复被主动利用的 Chrome 零日漏洞
关键词漏洞修复在 Chrome 浏览器的新稳定版本中,Google 修复了三个影响 V8 引擎的安全漏洞,其中包括一个存在漏洞的零日漏洞 (CVE-2024-0519)。关于CVE-2024-0519...
谷歌发布紧急更新,修补2024年首次被利用的Chrome 零日漏洞
近日,谷歌推出了一项紧急的Chrome浏览器更新,以修复三个高危的安全漏洞,并警告说其中一个漏洞已经被外部利用。被利用的零日漏洞标记为CVE-2024-0519,被描述为V8 JavaScript引擎...
Ivanti 两大零日漏洞已被大规模利用
左右滑动查看更多 威胁情报公司Volexity发现,影响 Ivanti 的 Connect Secure VPN 和 Policy Secure 网络访问控制 (NAC) 设备的两个零日漏洞正在被大规...
恶意软件家族:国家行为者武器化Ivanti VPN零日漏洞
As many as five different malware families were deployed by suspected nation-state actors as part of...
最严重的十大0Day漏洞攻击事件
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。根据谷歌公司威胁分析小组去年7月发布的报告显示,2022年全球共有41个0day漏洞被利用和披露。而研究人员普遍认为,2023年被...
史上最奢侈的iPhone间谍软件,一次用了四个零日漏洞
近日,卡巴斯基安全研究人员鲍里斯·拉林(Boris Larin)披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。该攻击技术自2019年以来被用于监听i...
Apache ERP 零日漏洞补丁存在被绕过危险
关键词漏洞一个未知的组织已经开始调查Apache的OfBiz企业资源规划(ERP)框架中发现的零日漏洞。这个框架正在变得越来越受欢迎,因此对于寻找绕过软件修复方法的策略变得越来越关键。这次的调查引起了...
谷歌OAuth验证系统曝零日漏洞,可被黑客用于账户劫持
更多全球网络安全资讯尽在邑安全近日,有多个窃取信息的恶意软件家族正在滥用一个未记录的名为 "MultiLogin "的谷歌 OAuth 端点恢复过期的身份验证 cookie 。通过这种方式黑客可以获取...
2023年最具影响力的十大网络安全事件
被业内人士定性为网络安全“灾年”的2023年已经翻篇,但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。以下我们将回...
史上最奢侈的iPhone间谍软件,一次用了四个零日漏洞
近日,卡巴斯基安全研究人员鲍里斯·拉林(Boris Larin)披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。该攻击技术自2019年以来被用于监听i...
基于 Mirai 的僵尸网络利用路由器和 NVR 中的零日漏洞进行大规模 DDoS 攻击
一个活跃的恶意软件活动正在利用两个具有远程代码执行 (RCE) 功能的零日漏洞,将路由器和录像机连接到基于 Mirai 的分布式拒绝服务 (DDoS) 僵尸网络中。Akamai在本周发布的一份公告中说...
40