近日,安全研究机构GreyNoise披露,PTZOptics品牌的PTZ摄像头存在两个严重的零日漏洞,编号为CVE-2024-8956和CVE-2024-8957,黑客正在积极利用这些漏洞发起网络攻击...
黑客瞄准 PTZ 摄像机中的关键零日漏洞
导 读黑客试图利用工业、医疗保健、商务会议、政府和法庭环境中使用的 PTZOptics 云台变焦 (PTZ) 实时流媒体摄像机中的两个0day漏洞。2024 年 4 月,GreyNoise 的人工智能...
谷歌:2023年披露的被利用漏洞中有70%是零日漏洞
Google Mandiant 安全分析师表示,在 2023 年披露的 138 个被积极利用的漏洞中,有 97 个(70.3%)被用作零日漏洞。这意味着威胁者在受影响的供应商知道错误存在或能够修补它们...
CVE-2024-47575:FortiManager中的FortiJump 0Day漏洞常见问题解答
关于Fortinet的FortiManager的零日漏洞的常见问题,据报道该漏洞已在野外被利用。背景Tenable安全响应团队(SRT)编写了这个博客来回答关于Fortinet的FortiManage...
高通发布安全警告:64款芯片存在严重的零日漏洞风险
近日,高通公司(Qualcomm)发布安全警告称,其多达64款芯片组中的数字信号处理器(DSP)服务中存在一项潜在的严重的“零日漏洞”——CVE-2024-43047,且该漏洞已出现有限且有针对性的利...
对抗零日漏洞的十年(2014~2024)
一、引言传统上,零日漏洞是指攻击者已知但防御者尚未发现或修复的软件漏洞。Project Zero认为,零日攻击不仅是一个技术问题,还涉及国家支持的攻击者、特定的高价值目标、庞大的漏洞交易市场,以及复杂...
Fortinet安全产品出现高危零日漏洞,已被恶意组织积极利用
关键词安全漏洞网络安全公司 Fortinet 日前披露了自家软件产品 FortiManager 存在的一个关键零日漏洞,能够允许未经身份验证的远程攻击者通过特制请求执行任意代码或命令。目前该漏洞已在野...
谷歌:2023 年披露的被利用漏洞中有 70% 是零日漏洞
Google Mandiant 安全分析师警告称,一种令人担忧的新趋势是攻击者表现出更强的发现和利用软件零日漏洞的能力。具体来说,Mandiant 表示,在 2023 年披露的 138 个被积极利用的...
朝鲜黑客组织APT37利用IE零日漏洞发起供应链攻击,威胁升级
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
远程代码执行0day漏洞已被利用十多天,Fortinet 终于承认漏洞存在
网络安全软件厂商Fortinet在发现一个严重漏洞后保持沉默超过一周,而据报道黑客正在利用这个漏洞,在一些重要客户的服务器上执行恶意代码。Fortinet对记者的邮件询问一直未作回应,也没有发布任何公...
谷歌警告三星处理器内零日漏洞在野外被利用
谷歌的威胁分析小组(TAG)警告称,三星移动处理器中的一个零日漏洞已被用作任意代码执行漏洞利用链的一部分而遭到滥用。该漏洞被追踪为 CVE-2024-44068(通用漏洞评分系统得分为 8.1),并在...
三星零日漏洞正在被积极利用
三星威胁分析组(TAG)警告称存在一个三星零日漏洞,CVE-2024-44068编号,CVSS分数为8.1,已经在野外被利用。该漏洞是一种使用后释放(Use-After-Free)问题,攻击者可以利用...
36