点击上方蓝字关注我们在 Pwn2Own Automotive 2025 的第一天,安全研究人员利用了 16 个独特的零日漏洞,并获得了 382,750 美元的现金奖励。Fuzzware.io 利用基于...
安全研究人员针对 QNAP NAS 设备中的一个严重漏洞发布概念验证
安全研究人员 c411e 针对 QNAP NAS 设备中的一个严重漏洞发布了概念验证 (PoC) 漏洞利用代码,该漏洞被识别为 CVE-2024-53691,CVSS 得分为 8.7。利用该漏洞,攻击...
27.悬于开发者和安全研究人员头顶的剑 | 一类漏洞让Visual Studio项目变得不再可信
1.从近期的Visual Studio相关项目投毒说起在2024年10月,有境外APT组织在github上发布恶意Visual Studio代码,针对我国网络安全领域的研究者进行攻击,其具体时间线和更...
为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件
关键词恶意软件根据Trend Micro的最新研究,针对CVE-2024-49113这个曾经存在于Microsoft的Windows轻量级目录访问协议(LDAP)中的拒绝服务(DoS)漏洞,识别出了一...
发布漏洞信息是否违法?如何量刑?
引言在全球数字化进程加速的今天,信息安全问题成为了国家、企业乃至个人面临的重大挑战。网络漏洞作为信息安全的薄弱环节,一旦被恶意利用,可能导致数据泄露、系统崩溃甚至经济损失。随着安全研究人员和黑客的逐步...
瞄准安全研究人员!攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证
Datadog Security Labs的网络安全研究人员发现,名为MUT-1244的威胁行为者发起了一项为期一年的恶意攻击活动,导致超过39万个WordPress凭证被盗。研究称,该行为者利用一个...
微软 Windows 的最佳适配字符转换容易被利用
安全研究人员警告称,Windows ANSI API 包含一个隐藏陷阱,可能导致任意代码执行——一种被称为“WorstFit”的新攻击面。安全研究人员概述了一种利用 Windows 内置的“最佳拟合”...
德国起草法律保护发现安全漏洞的研究人员
德国联邦司法部起草了一项法律,为发现并负责任地向供应商报告安全漏洞的安全研究人员提供法律保护。在规定范围内进行安全研究时,责任人将免于承担刑事责任和被起诉的风险。联邦司法部长 Marco Buschm...
德国立法保护白帽黑客行为,此前欧美已有多国修法实施
关注我们带你读懂网络安全此前美国、欧洲比利时、马其他等国均有修订法律,对白帽黑客行为可豁免起诉。前情回顾·白帽黑客保护动态白帽黑客行为应受保护!这个国家总理宣布将修改法律欧盟首个!比利时为白帽黑客提供...
善意挖洞无罪!德国起草法律保护网络安全漏洞研究人员
BleepingComputer网站2024年11月6日消息,德国联邦司法部正在起草一项新法律,以为发现并负责任报告安全漏洞的安全研究人员提供法律保护。该法案旨在确保在合法边界内进行安全研究的人员,免...
美国惊曝超大规模信息泄露事件!超1亿人受到影响
关键词数据泄露近日,安全研究人员发现了一起大规模数据泄露事件,超1亿美国公民的个人信息遭到泄露。Cybernews 发现了这一漏洞,并称泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误...
美国曝超大规模信息泄露事件,超1亿人受到影响
近日,安全研究人员发现了一起大规模数据泄露事件,超1亿美国公民的个人信息遭到泄露。 Cybernews 发现了这一漏洞,并称泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误的数据库,据...
8