RADIUS 协议中发现了一个新发现的漏洞,称为“BlastRADIUS”,对网络安全构成了严重威胁。加州大学圣地亚哥分校的研究人员发布了针对此漏洞的实用漏洞利用程序,这是首次成功演示针对 RADIU...
Fluent Bit 严重缺陷影响众多主要云提供商
Fluent Bit 是一种流行的日志记录和指标解决方案,适用于 Windows、Linux 和 macOS,嵌入在主要 Kubernetes 发行版中,包括来自 Amazon AWS、Google ...
Forminator 插件的严重缺陷影响 30 多万个 WordPress 网站
恶意软件开发者引诱儿童钻空子敲诈勒索你很少会为网络犯罪分子鸣不平,但针对儿童漏洞利用者的新恶意软件活动却不会让你为受害者感到难过。来源: BleepingComputer2024 年第一季度勒索软件支...
Shim 引导加载程序的严重缺陷影响主要 Linux 发行版
导 读Shim Linux 引导加载程序中的一个严重漏洞使攻击者能够在加载内核之前执行代码并控制目标系统,从而绕过现有的安全机制。Shim 是由 Red Hat 维护的小型开源引导加载程序,旨在促进使...
警惕!针对Jenkins RCE 严重缺陷的漏洞已发布,请立即修补
摘 要最近披露的Jenkins 关键漏洞CVE-2024-23897的多个概念验证 (PoC) 漏洞已发布。研究人员警告说,针对最近披露的 Jenkins 关键漏洞CVE-2024-23897的多个概...
小心,Fortra Goanywhere MFT 存在新的严重缺陷
Fortra警告客户,有一个新的身份验证绕过漏洞被追踪为CVE-2024-0204(CVSS评分9.8),该漏洞影响GoAnywhere MFT(托管文件传输)产品。Fortra GoAnywhere...
思科小型企业交换机中的严重缺陷可能允许远程攻击
记得09年时,那时思科在我们这边各单位还大量留存,而且在给许多客户服务时,也发现家庭客户有许多思科产品。以我接触到的客户来说,家庭以TP-Link、D-Link、思科三个品牌为多,后来又慢慢发现水星、...
Fortinet FortiOS和FortiProxy存在严重缺陷,请立即修补!
Fortinet解决了一个关键缓冲区承保(“缓冲区下溢”)漏洞,被跟踪为CVE-2023-25610(CVSS v3 9.3),该漏洞位于FortiOS和FortiProxy的管理界面中。未经身份验证...
2