网络安全公司Sophos研究人员披露,某DragonForce勒索软件运营者利用远程管理软件SimpleHelp中的三个漏洞链(CVE-2024-57727、CVE-2024-57728、CVE-20...
DragonForce 勒索团伙瞄准MSP,发动供应链攻击
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性...
SimpleHelp复现
免责声明由于传播、利用本博客所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本博客及作者不为此承担...
PostgreSQL漏洞与BeyondTrust零日漏洞被联合利用
关键词漏洞根据 Rapid7 的调查结果,利用 BeyondTrust 特权远程访问(PRA)和远程支持(RS)产品中的零日漏洞(CVE-2024-12356)的攻击者,可能还利用了 PostgreS...
PostgreSQL 漏洞与 BeyondTrust 零日漏洞一起被利用进行针对性攻击
根据 Rapid7 的调查结果,2024 年 12 月利用 BeyondTrust 特权远程访问 (PRA) 和远程支持 (RS) 产品中零日漏洞的攻击者可能也利用了 PostgreSQL 中以前未知...
网络攻击者利用SimpleHelp RMM漏洞实现持久访问和勒索软件攻击
2月11日,星期二,您好!中科汇能与您分享信息安全快讯:01索尼PlayStation网络一度大面积中断,导致服务全线中断2月8日,索尼PlayStation网络遭遇大规模中断,导致全球玩家无法访问关...
最新Nessus2025.02.10版本主机漏洞扫描/探测工具Windows/Linux下载
Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在...
SimpleHelp远程访问软件曝高危漏洞,可导致文件窃取、权限提升和远程代码执行
近日,网络安全研究人员披露了SimpleHelp远程访问软件中的多个安全漏洞,这些漏洞可能导致信息泄露、权限提升和远程代码执行(RCE)。Horizon3.ai研究员Naveen Sunkavally...
关键的 SimpleHelp 缺陷允许文件盗窃、权限提升和 RCE 攻击
网络安全研究人员披露了 SimpleHelp 远程访问软件中的多个安全漏洞,这些漏洞可能导致信息泄露、权限提升和远程代码执行。Horizon3.ai 研究员 Naveen Sunkavally 在一份...