远程利用 | CN-SEC 中文网

安全新闻

Oracle 安全更新 - 针对 378 漏洞（包括远程漏洞利用）的补丁

Oracle 发布了 2025 年 4 月的重要补丁更新（CPU），解决了其广泛产品组合中的 378 个新安全漏洞。周三宣布的季度安全更新包含针对许多高风险缺陷的补丁，其中许多漏洞可能允许在未经身份...

04月18日13 views评论

安全新闻

关键词安全漏洞VulnCheck 发现了一个影响Four-Faith（四信）工业路由器的关键新漏洞，并有证据表明漏洞正在被广泛利用。据悉，该漏洞是一个操作系统（OS）命令注入错误，被追踪为CVE-...

12月31日11 views评论

安全文章

我们研究了 Windows TCP/IP 网络堆栈漏洞，该漏洞可能授予攻击者以最大权限进行远程访问。利用 CVE-2024-38063 并不意味着用户采取任何行动。在本文中，我们通过比较两个版本的驱动...

09月22日180 views评论

安全新闻

Oracle 周二宣布了 441 个新安全补丁，作为 2024 年 4 月重要补丁更新的一部分。其中 200 多个解决了可能被远程、未经身份验证的攻击者利用的缺陷。Oracle 2024 年 4 月的...

04月19日24 views评论

通过无线电接口进行利用移动设备可以通过其与蜂窝网络或其他无线电接口的接口进行利用。基带漏洞利用通过无线电接口（通常是蜂窝网络，也是蓝牙、GPS、NFC、Wi-Fi 或其他）发送到移动设备的消息可...

04月15日ATTACK8 views评论

安全新闻

Oracle 周二宣布推出 389 个新安全补丁，作为 2024 年首个关键补丁更新 (CPU) 的一部分，其中包括数十个针对严重严重漏洞的补丁。在Oracle 2024 年 1 月的 CPU中发现了...

02月01日14 views评论

安全新闻

趋势科技的零日计划 (ZDI) 披露了 Microsoft Exchange 中的四个零日漏洞，经过身份验证的攻击者可以远程利用这些漏洞来执行任意代码或泄露有关易受攻击的安装的敏感信息。趋势科技的零日...

11月05日28 views评论