漏洞描述:Citriх NеtSсаlеr是一款应用交付网络(ADN)产品,用于提高应用程序性能、安全性和可用性,该产品存在一个认证后的权限提升漏洞,攻击者利用此漏洞可以提升权限,进而控制受影响的系统...
理解权限控制与访问控制策略
在数字化时代,数据和信息已成为组织和个人的核心资产。随着信息技术的飞速发展,各类系统和应用程序中存储和处理的数据量呈爆炸式增长,这些数据涵盖了从个人隐私信息到企业商业机密、政府敏感信息等各个层面。如何...
黑客批量售卖多国VPN权限:漏洞利用+社会工程威胁多国关键行业
2月19日监测发现,暗网论坛上出现大量VPN访问权限售卖帖子,发帖者“miyak0”在短时间内发布了24条涉及多个国家和地区的VPN权限出售信息,涵盖西班牙、沙特、阿联酋、中国及香港等地的政府机构、国...
揭秘NVIDIA AI安全漏洞:CVE-2024-0132深度剖析
漏洞背景CVE-2024-0132 是 NVIDIA 官方披露的一个高危漏洞,影响 NVIDIA Container Toolkit 和 GPU Operator 组件。该漏洞允许攻击者在容器化环境或...
谷歌曝光了新型勒索组织Triplestrenth
谷歌威胁情报小组的威胁报告https://services.google.com/fh/files/misc/threat_horizons_report_h1_2025.pdf?utm_source...
【未经核实】Zabbix RCE PoC 公布
声明: 文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 CVE-2024-423...
暗网情报5则
1、Magento 0-day漏洞被公开售卖,电商平台面临高风险2月16日,Darkwebinforme发布消息,网络犯罪分子z3r0day正在公开售卖针对Magento 1.x和2.x版本的0-da...
漏洞利用-可绕过已修复的NVIDIA容器工具包漏洞
网络安全研究人员发现了一个现已修补的 NVIDIA 容器工具包安全漏洞的绕过方法,该漏洞可能被利用来突破容器的隔离保护,并获得对底层主机的完全访问权限。新发现的漏洞被追踪为 CVE-2025-2335...
暗网情报4则:又见SS7漏洞
1、威胁者出售oTello SS7零日漏洞,标价5万美元XMR2025年2月14日,威胁情报平台Dark Web Informer发布消息称,有威胁者正在暗网出售oTello SS7的零日漏洞,标价为...
微软报告:俄罗斯Seashell Blizzard黑客已获得关键基础设施访问权限
导 读据微软报告,俄罗斯威胁组织 Seashell Blizzard 已指派其一个分支获取面向互联网的基础设施的初始访问权,并在目标组织中建立长期驻留。Seashell Blizzard 也被称为 A...
【漏洞情报】VMware产品身份验证绕过漏洞(CVE-2022-22972)
0x01 漏洞介绍近日,锋刃科技从互联网监测到VMware官方发布了漏洞通报,其下多个产品存在高危漏洞,相关产品中包含一个影响本地域用户的身份验证绕过漏洞,对 UI 具有网络访问权限的恶意行为者可能...
微软报告:俄罗斯Seashell Blizzard黑客已获得关键基础设施访问权限
导 读据微软报告,俄罗斯威胁组织 Seashell Blizzard 已指派其一个分支获取面向互联网的基础设施的初始访问权,并在目标组织中建立长期驻留。Seashell Blizzard 也被称为 A...
36