01 漏洞概况泛微OA e-office系统是面向中小型组织的专业协同OA软件,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。近日,微步漏洞团队通过“X漏洞奖励计划”获取到...
谷歌修复今年第五个 Chrome 0day漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌发布 Chrome 安全更新,修复了今年以来遭利用的第5个 0day 漏洞 (CVE-2024-4671)。该高危漏洞是位于 Visuals 组件...
CrushFTP 0day漏洞在野外攻击中被利用
导 读CrushFTP 是一款文件传输服务器软件,可实现安全高效的文件传输功能。它支持FTP、SFTP、FTPS、HTTP、HTTPS、WebDAV和WebDAV SSL协议等各种功能,允许用户在不同...
新型 SteganoAmor 攻击利用隐写术攻击全球 320 个组织
勒索软件团伙开始泄露据称被盗的 Change Healthcare 数据RansomHub 勒索团伙已经开始泄露他们声称从联合健康子公司 Change Healthcare 窃取的公司和患者数据,这对...
通过这个0Day漏洞,黑客对Palo Alto防火墙发起后门攻击
左右滑动查看更多据BleepingComputer消息,自 3 月 26 日以来,疑似受国家支持的黑客一直在利用 Palo Alto Networks 防火墙中的零日漏洞入侵企业或组织内部网络以窃取数...
黑客成功利用0day漏洞对Palo Alto Networks的防火墙进行后面攻击
关键词安全漏洞Volexity安全研究人员发出警告:疑似国家背景的不明黑客组织已成功利用 Palo Alto Networks 防火墙中的0day漏洞已有两周多的时间。Palo Alto Networ...
黑客声称 巨虎数据泄露,280 万条记录被泄露到网上
火鸟 RAT 制作者和销售者在美国和澳大利亚被捕澳大利亚联邦警察局(AFP)和联邦调查局(FBI)采取联合警务行动,逮捕并起诉了两人,据信他们是 "火鸟"远程访问木马(RAT)(后改名为 "蜂巢")开...
不明黑客利用0day漏洞对 Palo Alto Networks 防火墙进行后门攻击
导 读Volexity 安全研究人员警告说,疑似国家背景的不明黑客组织已成功利用 Palo Alto Networks 防火墙中的0day漏洞已有两周多的时间。Palo Alto Networks于周...
Crowdfense 出价3000万美元收购安卓、iOS和浏览器0day利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士利用收购企业 Crowdfense 出价总计3000万美元,求购针对安卓、iOS、Chrome 和 Safari 的 0day 利用。Crowdfen...
谷歌报告显示:2023 年 50% 的0day漏洞利用背后都是间谍软件供应商
导 读谷歌威胁分析小组 (TAG) 和谷歌子公司 Mandiant 表示,他们观察到 2023 年攻击中利用的0day漏洞数量显着增加,其中许多与间谍软件供应商及其客户有关。谷歌研究人员周三表示,他们...
INC Ransom 威胁泄露苏格兰国家医疗服务系统(NHS)被盗的 3TB 数据
新型 Darcula 网络钓鱼服务通过 iMessage 瞄准 iPhone 用户一种名为 "Darcula"的新型网络钓鱼即服务(PhaaS)利用 20000 个域名欺骗品牌,并从 100 多个国家...
苹果紧急安全更新修复两个新的 IOS 0day漏洞
导 读Apple 发布了紧急安全更新(https://support.apple.com/en-us/HT214081),以解决两个 iOS 0day漏洞,分别为 CVE-2024-23225 和 C...
16