研究人员警告说,自 2022 年 8月初以来,利用 Realtek Jungle SDK 中一个关键的远程代码执行缺陷的利用尝试激增。根据Unit 42的数据,截至 2022 年...
军方热成像仪遭黑客攻击!军事工控基础设施网络安全引关注
研究人员发现,网络犯罪分子正在使用默认凭证访问与属于几支国防军的工业控制系统(ICS)有关的产品和软件。Cyble的研究人员在暗网上发现了几篇文章,包含网络犯罪分子使用的屏幕截图,声称他们可以访问LE...
本为出差员工搭建的VPN通道,却为境外入侵打开方便之门
2月1日,星期三,您好!中科汇能与您分享信息安全快讯: 01 Zacks Investment Research确认数据泄露影响82万+客户 Zacks 投资研究公司证实,黑客攻击导致属于 820,0...
研究人员从西门子PLC中提取主加密密钥
安全研究人员近日发现了一种方法,可以成功提取被硬编码在多款西门子可编程逻辑控制器(PLC)产品系列的CPU中的全局加密密钥,从而使他们能够破坏其安全通信和身份验证。西门子建议所有客户升级受影响设备的固...
三星手机组件发现三个高危漏洞
关键词三星手机日前,谷歌Project Zero报告披露了三个三星手机漏洞,分别为CVE-2021-25337、CVE-2021-25369和CVE-2021-25370,目前已被一家监控公司利用。这...
使用隐藏的RCE漏洞修复失败的Cobalt Strike现已修补CVE-2022-42948
Cobalt Strike渗透测试工具背后的团队对远程代码执行(RCE)漏洞利用补丁失败的报告做出了新的修复。HelpSystems 的Cobalt Strike使网络安全专业人员能够模拟利用后利用代...
Threema 加密通信APP多安全漏洞
研究人员在端到端加密通信APP Threema发现多个安全漏洞。Threema是一款瑞士的加密通信APP,有超过100万用户和7000本地部署用户。其中,Threema重要用户包括瑞士政府和军方,以及...
攻击者已开始利用ChatGPT编写恶意代码
自从去年11月底OpenAI发布了ChatGPT,很多安全专家就预测网络罪犯开始利用该AI聊天机器人编写恶意软件和从事其他恶意活动只是时间问题。而就在几周之后,这个时间看来已经到了。事实上,Check...
通过Azure函数绕过HyperV防护
Unit 42研究人员调查了Azure的无服务器架构,发现他们能够破坏底层主机的无服务器函数。研究人员还发现,他们的主机实际上是一个HyperV虚拟机,它托管了其他几个无服务器函数。Hyper-V是微...
【安全圈】ManageEngine 曝出严重漏洞,攻击者无需身份验证即可远程运行代码
关键词漏洞IT之家 1 月 17 日消息,来自 Horizon3 Attack Team 的网络安全研究人员公布了一个概念验证 (PoC) 漏洞,这一漏洞存在于诸多 VMware 产品中。据...
国内学者提出新算法可破解RSA-2048,引发外国学者争议
中国研究人员提出新算法可利用量子计算机破解RSA-2048,外国研究人员对此结果质疑。2022年12月,数学工程与先进计算国家重点实验室、清华大学、浙江大学、北京量子信息科学研究院等国内知名机构研究人...
脚本小子的狂欢:ChatGPT首次被黑客用于编写恶意软件
关注我们带你读懂网络安全自去年11月推出测试版以来,人工智能聊天机器人ChatGPT已经被各行业人士“玩坏了”,人们用ChatGPT写诗、PPT、论文、小说、策划活动,或者作为一种智能搜索和学习工具。...
26