Google威胁分析小组(TAG)的一篇新博文显示,2022年10月,朝鲜积极利用了一个Internet Explorer零日漏洞CVE-2022-41128。这次攻击以韩国用户为目标,将恶意软件嵌入...
CVE-2022-41040 和 CVE-2022-41082 - MS Exchange 中的零日漏洞
概括9 月底,GTSC 报告了 8 月份发生的对关键基础设施的攻击。在调查过程中,专家发现此次攻击利用了Microsoft Exchange Server中的两个0-day漏洞。第一个后来被确定为 C...
谷歌紧急修复了已被积极利用的Chrome零日漏洞CVE-2022-4262
谷歌发布了安全更新,以解决一个新的Chrome零日漏洞,跟踪为CVE-2022-4262,在野外被积极利用。谷歌为 Chrome 网络浏览器推出了紧急安全更新,以解决一个被积极利用的新零日漏洞,该漏洞...
微软修补了用来传播勒索软件的 Windows 零日漏洞
据BleepingComputer消息,微软在最近的一次“星期二更新”中修复了一个备受关注的、编号为CVE-2022-44698的零日漏洞,攻击者可用来规避 Windows SmartScreen 安...
内存安全周报第121期 | 苹果进行了安全更新,修复了攻击iPhone的新的iOS零日漏洞
安芯网盾内存安全周报专栏,希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题,防止外部入侵等威胁、有效地对系统进行安全设计,以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区...
间谍软件供应商Variston利用了Chrome、Firefox和Windows的零日漏洞
Google安全研究人员说,一家位于巴塞罗那的公司自称是定制安全解决方案供应商,利用Windows以及Chrome和Firefox浏览器中的几个零日漏洞植入间谍软件。Google的威胁分析小组(TAG...
微软2022年12月份于周二补丁日针对49个漏洞发布安全补丁,2个零日
微软2022年1月份于周二补丁日针对 98个漏洞发布安全补丁微软2022年2月份于周二补丁日针对 51个漏洞发布安全补丁微软2022年3月份于周二补丁日针对 71个漏洞发布安全补丁微软2022年4月份...
Apple产品中发现新的被积极利用的零日漏洞
Apple 周二推出了 iOS、iPadOS、macOS、tvOS 和 Safari 网络浏览器的安全更新,以解决可能导致恶意代码执行的新零日漏洞。该问题被追踪为CVE-2022-42856,该技术巨...
苹果漏洞已证明被黑客积极利用
关键词iPhone12月14 日消息,苹果官方确认两周前面向 iPhone 发布的更新修复了一个零日漏洞,并有证据表明该漏洞已经被黑客积极利用。苹果公司在今天更新的支持文档中表示,11 月 30 日推...
零日漏洞引发了 150 万美元的竞购
©网络研究院灰色市场漏洞利用经纪商已经活跃起来,这一繁荣市场的最新迹象是,一家相对较新的进入者对Signal消息传递应用程序的零日漏洞发起了竞购战。总部位于俄罗斯的OpZero最近公开出价150万美元...
FireEye APT解决方案
美国联邦调查局某高官曾经说过:“世界上只有两种大型企业,一种是知道已经被黑客入侵的企业,另一种则是被入侵却浑然不知的企业。”恐惧源于未知—泄露恐惧源于未知—漏洞零日漏洞的总数,即未被软件供应商发现的漏...
警惕!新的网络钓鱼攻击使用 Windows 安全绕过零日漏洞来投放恶意软件
新的网络钓鱼攻击利用Windows零日漏洞在不显示Web安全警告标记的情况下投放Qbot 恶意软件。从不受信任的远程位置(如 Internet 或电子邮件附件)...
37