风险预警 Akamai 安全研究人员发现了一种新型攻击技术,攻击者利用 Windows 辅助功能框架 UI Automation (UIA) 执行恶意活动,而 EDR 安全工具却无法察觉。UIA 攻...
QNAP修复NAS、路由器软件中的严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士QNAP 在上周末发布安全通告,修复了多个漏洞,其中包括三个严重漏洞,用户应尽快予以修复。从 QNAP Notes Station 3(该公司NAS系...
工业环境西门子 InterMesh 中的严重安全漏洞
西门子发布安全公告,解决其 InterMesh 无线警报报告系统中的多个漏洞。这些漏洞可能允许未经身份验证的远程攻击者在受影响的设备上以 root 权限执行任意代码。InterMesh 用于关键基础设...
Cloudflare遭受3.8Tbps DDos攻击,攻击源竟是...
关键词DDosCloudflare 发文称,其 DDoS 保护系统自 9 月初以来一直在抵御一个超大规模的 L3/4 DDoS 攻击。此次攻击一直持续了一整个月,期间包括一百多次超大规模攻击,其中最大...
Cisco 修复 Smart Licensing Utility 中的两个关键缺陷以防止远程攻击
Cisco 已针对影响其 Smart Licensing Utility 的两个关键安全漏洞发布了安全更新,这些漏洞可能允许未经身份验证的远程攻击者提升其权限或访问敏感信息。这两个漏洞的简要描述如下 ...
SAP 严重漏洞可使远程攻击者绕过身份验证
SAP 发布了 2024 年 8 月的安全补丁包,解决了 17 个漏洞,包括一个可能允许远程攻击者完全破坏系统的关键身份验证绕过漏洞。该漏洞被编号为CVE-2024-41730,根据 CVSS v3....
CVE-2024-39349 (CVSS 9.8):Synology 监控摄像头存在严重漏洞
最近,领先的网络附加存储 (NAS) 和监控解决方案提供商 Synology 更新了其安全公告,详细说明了其 BC500 和 TC500 摄像头型号中的多个漏洞。这些漏洞是在 PWN2OWN 2023...
CVE-2024-23152(CVSS 7.8) AutoCAD文件解析越界读取远程代码执行漏洞
此漏洞允许远程攻击者在受影响的 Autodesk AutoCAD 安装上执行任意代码。要利用此漏洞,需要用户交互,即目标必须访问恶意页面或打开恶意文件。该特定缺陷存在于 3DM 文件的解析中。该问题是...
TP-Link 游戏路由器漏洞使用户面临远程代码攻击
TP-Link Archer C5400X 游戏路由器中披露了一个严重性最高的安全漏洞,该漏洞可能通过发送特制请求在易受攻击的设备上导致远程代码执行。该漏洞被跟踪为CVE-2024-5035,CVSS...
[漏洞复现] JumpServer未授权访问漏洞(CVE-2023-42442)
喜欢就关注我吧,订阅更多最新消息介绍 JumpServer开源堡垒机是一款运维安全审计系统产品,提供身份验证、授权控制、账号管理、安全审计等功能支持,帮助企业快速构建运维安全审计能力。JumpServ...
智能网联汽车信息安全风险及应对举措
当前,汽车产业与人工智能、5G、大数据等技术深度融合,智能网联汽车新产品不断推出。智能化、网联化、电动化正以一种相互促进、相互融合的方式重塑汽车产业生态,并推进汽车产业链供应链的重构。汽车逐渐由信息孤...
【漏洞预警】 јizhiсmѕ v.2.5.4跨站脚本漏洞(CVE-2024-33338)
漏洞描述: јizhiсmѕ v.2.5.4中的跨站脚本漏洞允许远程攻击者通过精心设计的文章发布请求获取敏感信息。修复方法:目前官方已有可更新版本,建议受影响用户升级至最新版本原文始发于微信公众号(飓...
5