大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
RomCom 黑客利用 Firefox 和 Windows 零日漏洞
总部位于俄罗斯的 RomCom 网络犯罪组织在最近针对欧洲和北美 Firefox 和 Tor 浏览器用户的攻击中发现了两个零日漏洞。第一个漏洞 (CVE-2024-9680) 是 Firefox 动画...
苹果解决了两个被积极利用的零日漏洞
关键词零日漏洞苹果发布了 iOS、iPadOS、macOS、visionOS 和 Safari 浏览器的安全更新,以解决两个被主动利用的零日漏洞。苹果针对 iOS、iPadOS、macOS、visio...
RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows
被称为 RomCom 的与俄罗斯结盟的威胁行为者与两个安全漏洞的零日利用有关,一个在 Mozilla Firefox 中,另一个在 Microsoft Windows 中,作为旨在向受害者系统提供同名...
网安巨头Palo Alto全球数千防火墙被攻陷:因开发低级错误造成零日漏洞
关注我们带你读懂网络安全攻击者通过组合利用两个零日漏洞,实现了远程完全控制PAN-OS安全设备;据第三方监测,自攻击活动开始以来,已有约2000台PAN-OS设备被入侵;研究人员对官方修复补丁进行逆向...
超过2000台Palo Alto Networks防火墙遭到黑客攻击,攻击者利用了最近才修补的零日漏洞
数千台Palo Alto Networks防火墙据报遭到黑客攻击,攻击者利用了最近才修补的零日漏洞(CVE-2024-0012和CVE-2024-9474)在PAN-OS中。CVE-2024-0012...
苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞
本周,苹果发布了紧急安全更新提示,用于修复两个零日漏洞,这些漏洞针对英特尔的 Mac 系统攻击。据了解,这些是在 macOS 的 macOS Sequoia JavaScriptCore (CVE-2...
谷歌 AI Fuzz 工具 OSS-Fuzz 发现 26 个零日漏洞
谷歌透露,其人工智能驱动的模糊测试工具 OSS-Fuzz 已被用于帮助识别各种开源代码存储库中的 26 个漏洞,包括 OpenSSL 加密库中的一个中危漏洞。“这些特定的漏洞代表了自动化漏洞挖掘的一个...
苹果公司解决了两个正在被活跃利用的零日漏洞
苹果公司发布了两个零日漏洞的安全更新,编号为CVE-2024-44309和CVE-2024-44308,影响了iOS、iPadOS、macOS、visionOS和Safari网络浏览器。这些漏洞目前正...
苹果官方警告:零日漏洞攻击瞄准Mac电脑用户
关注我们带你读懂网络安全零日漏洞攻击瞄准Mac电脑用户,苹果生态已成零日攻击高发地带。前情回顾·零日漏洞层出不穷多国警告:零日漏洞攻击暴涨已成为网空新常态Telegram零日漏洞被售卖数周:恶意APK...
Apple 发布紧急更新以修补被积极利用的零日漏洞
Apple 发布了适用于 iOS、iPadOS、macOS、visionOS 及其 Safari Web 浏览器的安全更新,以解决在野外被积极利用的两个零日漏洞。缺陷如下所列 :CVE-2024-44...
苹果确认针对 macOS 系统的零日漏洞攻击
苹果已紧急推出重大的 macOS 和 iOS 安全更新,以修复两个已被利用的漏洞。苹果在周二发布的一份公告中证实,这些漏洞由谷歌的威胁分析小组(TAG)发现,正在基于英特尔处理器的 macOS 系统上...
38