2024年,网络安全领域接连曝出了一系列高危漏洞,这些漏洞不仅影响范围广泛,而且破坏力极大,对全球的网络安全构成了严峻挑战。以下是我们从今年的安全漏洞应急中总结出的一些颇具危害性和影响力的网络安全漏洞...
新的 Valencia 勒索软件组织袭击企业并泄露数百GB数据后发出警告
Cellopoint 修补邮件安全闸道重大漏洞,用户应尽速更新防止管理员权限被夺走基点资讯(Cellopoint)邮件安全闸道系统 Secure Email Gateway(SEG)存在重大漏洞 CV...
CVE-2024-38106 race condition 漏洞分析
解析 CVE-2024-38106 的patch在8月的安全补丁中,微软修复了多个ntoskrnl.exe漏洞,其中一个漏洞(CVE-2024-38106)正在被野外利用。由于在野外被利用的漏洞通常需...
零日 Windows 内核漏洞,PoC 发布,CVE-2024-38106
最近,安全研究员发布了针对 Windows 内核中一个关键零日漏洞(编号为 CVE-2024-38106)的分析和概念验证 (PoC) 漏洞利用。此特权提升 (EoP) 漏洞已被广泛利用,促使安全专业...
针对Windows 内核权限提升0day漏洞(CVE-2024-38106)的 PoC 已发布
导 读针对 Windows 内核中一个关键的0day特权提升漏洞的概念验证 (PoC) 代码已公开发布。该漏洞编号为CVE-2024-38106 ,是Microsoft 在 2024 年 8 月补丁日...
朝鲜 APT 组织利用 Chrome 零日漏洞 部署 FudModule Rootkit
最近,一场网络攻击事件引发了全球网络安全界的高度关注。与朝鲜有关的APT组织Citrine Sleet(又名AppleJeus、Labyrinth Chollima、UNC4736、Hidden Co...
朝鲜黑客利用Chrome零日漏洞部署Rootkit
朝鲜黑客在使用Windows内核漏洞获得 SYSTEM权限后,利用最近修补的谷歌Chrome零日漏洞(CVE-2024-7971)部署 FudModule Rootkit。“我们以高可信度评估,观察到...
微软警告六个Windows零日漏洞正在被积极利用
微软的安全响应团队发布了有关Windows及其操作系统组件的近90个漏洞的文档,并标记了几个被积极利用的缺陷类别。微软周二警告称,六个Windows安全缺陷正在被积极利用,突显出其旗舰操作系统在零日攻...
微软 2024 年 8 月补丁日修复 9 个0day漏洞,其中 6 个已被利用
导 读今天是微软 2024 年 8 月补丁日,本次升级针对 89 个漏洞的安全更新,其中包括六个被积极利用的漏洞和三个公开披露的0day漏洞。微软仍在努力为第十个公开披露的0day漏洞开发补丁。本次补...
微软8月补丁日多个产品安全漏洞风险通告:5个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年8月补丁日多个产品安全漏洞影响产品Windows WinSock、 Microsoft Project、Windows Pow...