根据VulnCheck的分析报告,2024年期间,被利用的安全漏洞(CVE)数量增加了五分之一。这一增长部分归因于透明度增加以及监控能力的提升。然而,应对这些安全威胁仍需采取积极的预防措施。去年发现的...
CISA已将Apple iOS和iPadOS以及Mitel SIP电话的漏洞添加到其已知被利用漏洞目录中
美国网络安全和基础设施安全局(CISA)已将Apple iOS和iPadOS以及Mitel SIP电话的漏洞添加到其已知被利用漏洞(KEV)目录中。这两个漏洞分别是: **CVE-2025-24200...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
更多全球网络安全资讯尽在邑安全美国网络安全与基础设施安全局(CISA)将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录美国网络安全与基础设施安全局...
CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录
美国网络安全与基础设施安全局(CISA)近日将以下漏洞添加至其已知被利用漏洞(KEV)目录中:CVE-2025-0411:7-Zip Mark of the Web 绕过漏洞CVE-2022-2374...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
关键词安全漏洞美国网络安全和基础设施安全局 (CISA) 将 Microsoft Outlook、Sophos XG 防火墙和其他漏洞添加到其已知被利用的漏洞目录中。美国网络安全和基础设施安全局(CI...
Rsync修复数个高危漏洞,两个RCE需要重点关注
漏洞概况Rsync 是一个强大的、快速的、通用的文件同步工具。它可以实现本地或远程主机之间的文件和目录同步,并且在传输过程中只同步差异部分,大大节省了带宽和时间。它是一个命令行工具,通常用于备份、镜像...
黑客利用漏洞入侵美国财政部后,仍有近9000个BeyondTrust系统暴露于互联网
1月9日,星期四,您好!中科汇能与您分享信息安全快讯:01黑客利用漏洞入侵美国财政部后,仍有近9000个BeyondTrust系统暴露于互联网研究人员近日发现,在关键漏洞被披露CVE-2024-123...
僵尸网络利用漏洞攻击网络录像机及TP-Link路由器
关键词安全漏洞据BleepingComputer消息,一个基于Mirai的新型僵尸网络正在积极利用DigiEver网络录像机中的一个远程代码执行漏洞,该漏洞尚未获得编号,也暂无修复补丁。Akamai ...
CISA 将 Progress Kemp LoadMaster 漏洞标记为易被攻击利用漏洞
美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞 (KEV) 目录中增加了三个新漏洞,其中包括影响 Progress Kemp LoadMaster 的关键操作系统命令注入。该漏洞由 Rh...
最新的Windows内核漏洞,可获system权限
网络安全和基础设施安全局(CISA)已将两个新的漏洞添加到其已知被利用漏洞目录中,其中一个是涉及 Windows 内核的漏洞,目前正被用于攻击。该漏洞编号为CVE-2024-35250,具体是在 Wi...
最新的Windows内核漏洞,可获system权限
关键词内核漏洞网络安全和基础设施安全局(CISA)已将两个新的漏洞添加到其已知被利用漏洞目录中,其中一个是涉及 Windows 内核的漏洞,目前正被用于攻击。该漏洞编号为CVE-2024-35250,...
CNNVD | 关于SonicWall SMA100安全漏洞的通报
扫码订阅《中国信息安全》 邮发代号 2-786 征订热线:010-82341063 漏洞情况 近日,国家信息安全漏洞库(CNNVD)收到关于SonicWall SMA100 安全漏洞(CNNVD-2...
7