2022 SDC 精彩议题抢先看《猫鼠游戏:如何进行Windows平台在野0day狩猎》本议题将分享演讲者近几年对Windows平台在野0day狩猎的部分思考和实践。主要介绍两个大类:Office在野...
微软10月累积更新发布,修复一个0day在内的85个漏洞
据微软公告,微软在本月的累积更新中修复了共85个安全漏洞,其中还包括对一个在野外被利用的0day漏洞的修复。该0day漏洞(CVE-2022-41033,CVSS评分:7.8)是Windows COM...
苹果虚拟机Parallels Desktop安装包0day演示
苹果虚拟机Parallels Desktop安装包0day演示等保测评,风险评估,密码测评,渗透测试,软件测试,培训考证,CISP和PTE联系利刃信安!CISP证书适考人群包括但不限于以下人群:企业信...
微软证实称两个Exchange 0day 正遭在野利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软公开表示,正在调查影响Exchange Server 2013、2016和2019的两个0day遭在野利用事件。微软指出,“第一个漏洞...
某菠菜 任意文件上传漏洞(0day)
0x01 漏洞描述网络赌博是指通过互联网手段(非法赌博网站、博彩App、微信群等)进行的赌博活动。由于网络赌博不合法,资金不受法律保护,有很多“出老千”的行为,很多人被骗后往往不敢报警,导致...
Apache 紧急修复已遭利用且补丁不完整的 HTTP Server 0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员发现此前 Apache 发布的安全更新未能正确修复已遭利用的 0day (CVE-2021-41773),Apache 软件基金会...
再现在野0day攻击BITTER APT攻击事件
全文共1363字,阅读大约需要3分钟。 一、事件回顾2020年2月24日,网络情报公司cyble发布了一篇名为Bitter APT Enhances Its Capabiliti...
WX小程序抓包之羊了个羊Nday+0day
本文没什么技术含量,只是希望身边的朋友别再熬更守夜的去通什么第二关了~~~~最近朋友圈被羊了个羊这个游戏刷屏了,很多人熬更守夜的去玩什么第二关,连本人的母上大人也沉迷其中~~本人不玩游戏,对游戏也毫无...
捕获0day在野样本—CVE-2021-40444最新Microsoft MSHTML远程代码执行
漏洞描述近日, 微软紧急发布Microsoft MSHTML 远程代码执行漏洞通告Microsoft MSHTML引擎存在远程代码执行漏洞,攻击者可通过制作带有恶意 ActiveX 控件的Micros...
速修复!Sophos 防火墙中的RCE 0day已遭利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全软件公司Sophos发现攻击者正在利用防火墙产品中的一个严重0day 攻击客户网络,随后发布补丁更新。该漏洞的编号为CVE-2022-...
苹果修复今年以来影响iPhone 和 Mac设备的第8枚0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士苹果发布安全更新,解决今年以来被用于攻击iPhone和Mac的第8枚0day。本周一,苹果公司发布安全公告指出,有报告提到该安全缺陷“可能...
「黑白丛林」安恒信息又双叒捕获到在野0day!漏洞可攻击最新版WIN11
黑白丛林安恒信息「黑白丛林」专栏,聚焦网络安全威胁事件,把每一次危机视为攻防修罗场,躬身入局,提升认知,决战不息。本期内容:安恒信息又双叒捕获到在野0day!漏洞可攻击最新版WIN112022年08月...
55