安芯网盾内存安全周报专栏,希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题,防止外部入侵等威胁、有效地对系统进行安全设计,以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区...
批量化、无文件、高对抗|2022年度云上勒索攻击态势报告
近些年,勒索软件产业随着技术的不断进步,加上外部环境压力和勒索即服务(RaaS)的模式加持,已然站在了网络安全威胁的顶端。回望2022,出现了一些令人担忧的趋势,这也意味着“勒索病毒疫情”迎来了新的“...
微软2月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了2月安全更新公告,包含了微软家族多个软件的安全更新补丁,包括:Microsoft Office、Windows Graphics Component、Microsoft Exch...
警惕:2023年每月新增1900个危险漏洞
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评比2022年增长13%,其中高危漏洞270个、严重高危漏洞155个。根据网络安全保险公司Coalition最新发布的...
工信部:关于防范利用VMware ESXi高危漏洞实施勒索攻击的风险提示
关注我们带你读懂网络安全 近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,全球多个国家数千台使用VMware ESXi的服务器因存在堆溢出高危漏洞遭受ESXiAr...
充电桩频频曝出高危漏洞,充电基础设施安全该怎么做?
要保护电车充电网络、个人与支付数据乃至电网的端到端安全性,整个电车充电生态系统都必须做出协调与承诺。安全内参2月3日消息,随着更多国家逐步迈向电动汽车多于燃油汽车的临界点,全球公共和私营部门也开始迫切...
关于防范利用VMware ESXi高危漏洞实施勒索攻击的风险提示
近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,全球多个国家数千台使用VMware ESXi的服务器因存在堆溢出高危漏洞遭受ESXiArgs勒索攻击,造成系统文...
VUL337 团队发现苹果操作系统高危漏洞 2
近期,清华大学 VUL337 团队发现 macOS / iOS / iPadOS 内核扩展 AppleEmbeddedSimpleSPINORFlasher 存在高危漏洞,漏洞编号为 CVE-2022...
Aptos公链move VM高危漏洞分析
1.前言相对于ethereum的soldity语言,move语言最近越来越火,而且由于其自身相对于soldity的强大优势,越来越受到重视。其中move语言被用于很多明星项目,比如Aptos,sui。...
VUL337 团队发现苹果操作系统高危漏洞 1
近期,清华大学 VUL337 团队发现 macOS / iOS / iPadOS 内核扩展 IOAVBFamily 存在高危漏洞,漏洞编号为 CVE-2022-42806。CVSS 漏洞评分 7.0,...
OpenSSL 修复了两个高危漏洞
Bleeping Computer 网站披露,OpenSSL 修补了其用于加密通信通道和 HTTPS 连接的开源密码库中两个高危漏洞。漏洞分别追踪为 CVE-2022-3602 和 CVE-2022-...
速修!开源API接口管理平台YApi爆高危漏洞(附补丁链接)
经“X漏洞奖励计划”,微步获取到一个YApi高危漏洞信息,无需点击(0-click),无任何权限要求,即可利用。YApi在GitHub上获得超过25000颗星,包括阿里、腾讯、百度、美团等中国一大批互...
56