近日,高通公司发布了一项重要的安全警告,揭示了其多达64款芯片组存在严重的“0Day漏洞”。这一漏洞被标识为CVE-2024-43047,影响广泛,波及多个搭载骁龙芯片的Android智能手机和平板电...
谷歌:三星0day漏洞已遭活跃利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士三星移动处理器中存在一个0day漏洞 (CVE-2024-44068),正被用于利用链中,实施任意代码执行。该漏洞的CVSS评分为8.1,已在三星十月...
Lazarus 黑客通过一款虚假 DeFi 游戏利用Chrome 0day漏洞
导 读朝鲜 Lazarus 黑客组织通过一款针对加密货币领域参与者的虚假去中心化金融 (DeFi) 游戏,利用了 Google Chrome 0day漏洞 (CVE-2024-4947)。卡巴斯基于 ...
谷歌警告三星0day漏洞遭野外利用
导 读谷歌威胁分析小组 (TAG) 警告称,三星移动处理器中的0day漏洞已被利用作为任意代码执行漏洞链的一部分。该漏洞编号为 CVE-2024-44068(CVSS 评分为 8.1),并作为三星 2...
谷歌:2023年70%的已遭利用漏洞是0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌 Mandiant 安全分析师提醒称,威胁行动者在发现和利用软件0day漏洞方面的能力变得更强,这一趋势令人担忧。具体而言,在2023年遭活跃利用...
【严重】QQ远程代码执行漏洞0day漏洞
0x00 团队声明Disclaimer该漏洞为我团队漏洞监测平台发现,仅供学习参考使用,请勿用作违法用途,否则后果自负。原文始发于微信公众号(小白嘿课):【严重】QQ远程代码执行漏洞0day漏洞
干货分享 | 2024年漏洞利用五大关键趋势
9月26日,“2024中国数字经济创新发展大会”在汕头成功召开,大会汇聚业界精英,旨在全面探讨在新形势新挑战下,如何“健全数据安全体系 构建可信流通环境”。在「数据安全与合规发展专题」分论坛上,工业和...
针对Windows 内核权限提升0day漏洞(CVE-2024-38106)的 PoC 已发布
导 读针对 Windows 内核中一个关键的0day特权提升漏洞的概念验证 (PoC) 代码已公开发布。该漏洞编号为CVE-2024-38106 ,是Microsoft 在 2024 年 8 月补丁日...
2/3以上的WEB站点存在安全隐患?
全文共1106字,阅读大约需2分钟。网络攻防对抗已成为常态,旧漏洞依然频繁被利用,新漏洞不断涌现,给安全防护带来了巨大挑战,特别是0day漏洞,已成为攻击者突破防线的重要手段。根据Gartner的调查...
巴西加密货币平台 brasil 比特币据称遭到入侵,约 300万用户的数据被出售
巴西加密货币平台 brasil 比特币据称遭到入侵,约 300万用户的数据被出售在一个暗网论坛上,一个威胁行为者声称已经入侵了巴西加密货币交易所 BrasilBitcoin,并将窃取的约 300 万用...
未公开漏洞情报|用友NC Cloud 0Day漏洞
0x01 前言 目前是有两个漏洞,一个是SQL注入漏洞一个是登录绕过漏洞,助力第二阶段0Day演练。 Hunter指纹: web.icon=="a5dccf6af79f420f7ea2f2becb6f...
韩国黑客组织 APT-C-60 利用 WPS 0day漏洞(CVE-2024-7262)安装 SpyGlace 后门
导 读网络安全公司 ESET 称,与韩国有关的网络间谍组织 APT-C-60 利用 Windows 版 WPS Office 中的0day漏洞在东亚目标上安装 SpyGlace 后门。WPS Offi...
13