更多全球网络安全资讯尽在邑安全SEC Consult 的安全研究人员在 CrowdStrike 的 Falcon Sensor 中发现了一个重大漏洞,允许攻击者绕过检测机制并执行恶意应用程序。这个被称...
LibreOffice 严重漏洞:攻击者可通过宏 URL 执行任意脚本
更多全球网络安全资讯尽在邑安全LibreOffice 中一个关键安全漏洞(追踪编号为 CVE-2025-1080)暴露了数百万用户面临远程代码执行攻击的风险,攻击者可通过操纵宏 URL 绕过安全协议并...
勒索团伙利用网络摄像头绕过EDR实施加密攻击
更多全球网络安全资讯尽在邑安全近期,Akira勒索团伙被曝光利用未受保护的网络摄像头对受害者的网络发起加密攻击,成功绕过了原本在Windows系统中拦截其加密器的端点检测与响应(EDR)系统。网络安全...
Vim 编辑器漏洞:恶意 TAR 文件触发代码执行风险
更多全球网络安全资讯尽在邑安全Vim文本编辑器的高危漏洞CVE-2025-27423(CVSSv4评分8.1)允许攻击者通过恶意构造的TAR压缩包实现任意代码执行。该漏洞影响2025年3月前所有低于9...
Windows KDC Proxy远程代码执行漏洞技术分析:攻击者可远程控制服务器
更多全球网络安全资讯尽在邑安全微软Windows KDC Proxy曝高危漏洞:未经认证攻击者可完全控制服务器网络安全研究人员发现微软Windows密钥分发中心代理(KDC Proxy)存在重大远程代...
Cisco Webex for BroadWorks漏洞让远程攻击者能够访问数据和凭据
更多全球网络安全资讯尽在邑安全Cisco Webex for BroadWorks 版本 45.2 中新披露的漏洞使远程攻击者能够在会话发起协议 (SIP) 通信未加密时拦截敏感凭证和用户数据。此漏洞...
IBM Storage Virtualize 漏洞允许攻击者执行任意代码
更多全球网络安全资讯尽在邑安全IBM 针对影响其 Storage Virtualize 产品套件(包括 SAN Volume Controller、Storwize 和 FlashSystem 系列)...
使用红队工具SpecterInsight绕过AV检测和反恶意软件扫描
更多全球网络安全资讯尽在邑安全最近发布的一份新报告详细介绍了红队作员如何使用 SpecterInsight 4.2.0 成功绕过 Windows Defender 和其他防病毒解决方案。该技术允许威胁...
黑客通过恶意注册表文件在新的Stegocampaign攻击活动中传播XWorm病毒
更多全球网络安全资讯尽在邑安全Stegoсampaign 是一种利用网络钓鱼、多功能 RAT、加载程序和恶意脚本的复杂攻击,它得到了新的转折。ANY.RUN的恶意软件分析师发现了一种 Stegocam...
勒索软件团伙利用Paragon分区管理程序漏洞实施BYOVD攻击
更多全球网络安全资讯尽在邑安全微软发现Paragon分区管理程序的BioNTdrv.sys驱动存在五个漏洞,其中有一个已被勒索软件团伙用于零日攻击,以获取Windows系统的SYSTEM权限。这些易受...
黑客使用ClickFix策略攻击Windows机器并获得对系统的完全控制权
更多全球网络安全资讯尽在邑安全一场复杂的网络钓鱼活动正在进行中,威胁行为者利用多阶段攻击链,结合社会工程策略和修改过的开源工具,以攻陷Windows系统。该活动自2025年3月起活跃,采用ClickF...
二维码钓鱼攻击的兴起:诈骗者如何利用二维码及如何防范
更多全球网络安全资讯尽在邑安全二维码已成为日常生活中的一种便捷工具,只需简单扫描,用户便能快速访问网站、支付平台或数字菜单。然而,随着二维码的普及,网络犯罪分子对其的兴趣也与日俱增。一种被称为“二维码...
13