关键词安全更新Adobe于周二发布了针对企业产品的修复程序,涵盖了Illustrator、Substance 3D Sampler和After Effects中的代码执行缺陷。这次预定的补丁更新涉及至...
Adobe发布企业产品修复程序,解决多个代码执行漏洞
关键词安全更新Adobe于周二发布了针对企业产品的修复程序,涵盖了Illustrator、Substance 3D Sampler和After Effects中的代码执行缺陷。这次预定的补丁更新涉及至...
红队攻防之macOS系统上线Cobalt Strike
我这个年龄段,我这个阶段,我睡不着觉,我得有点出息基础文件加载插件服务端开启监听 windows/beacon_https/reverse_https 类型的beacon生成木马Beacon命令如下l...
四个月未修复,安全公司曝光苹果 iOS/macOS蓝牙键盘注入漏洞
关键词安全漏洞最近,SkySafe的软件工程师Marc Newlin公开了一个编号为CVE-2023-45866的蓝牙安全漏洞。这一漏洞影响了苹果的macOS以及iOS/iPadOS操作系统,使得黑客...
新的蓝牙漏洞影响Android、Linux、macOS 和 iOS 等各类设备
威胁行为者可能会利用一个关键的蓝牙安全漏洞来控制 Android、Linux、macOS 和 iOS 设备。 该问题的编号为CVE-2023-45866,涉及身份验证绕过的情况,该情况使攻击者能够连接...
新蓝牙漏洞曝光,允许接管安卓、Linux、macOS和iOS设备
12月6日,安全研究员Marc Newlin公开披露了一个严重的蓝牙安全漏洞,可能被恶意利用来控制安卓、Linux、macOS和iOS设备。 该漏洞(CVE-2023-45866)是一个身份验证绕过漏...
macOS Ventura 13 优化配置(基于 ARM 平台)
历史上国光就有记录 macOS 配置的习惯,之前也写过两篇文章,但是都有点过时了,macOS Ventura 13 变化挺大,正巧最近又入手了 MacBook Pro 14 寸 M1 Pro 的 AR...
漏洞预警 | Apple WebKit代码执行漏洞
0x00 漏洞编号CVE-2023-429170x01 危险等级高危0x02 漏洞概述WebKit是一个开源的Web浏览器引擎,它被用于苹果的Safari浏览器,以及macOS、iOS和Linux上的...
苹果修复旧款苹果设备两个0day漏洞,可导致敏感内容劫持、任意代码执行攻击
11月30日,苹果公司发布了一份安全更新,以解决针对旧款iPhone、iPad和Mac设备的两个正在被利用的零日漏洞。这两个漏洞存在于WebKit浏览器引擎中,可被攻击者用于劫持敏感内容或发起任意代码...
ClearFake 活动利用 Atomic Stealer 扩展到 Mac 系统
名为 Atomic 的 macOS 信息窃取程序现在通过追踪为 ClearFake 的虚假网络浏览器更新链传递到目标。Malwarebytes 的 Jérôme Segura在周二的分析中表示:“这很...
【安全圈】黑客组织“BlueNoroff”正利用 macOS 恶意软件瞄准金融机构
关键词黑客攻击朝鲜政府支持的黑客组织正在利用影响 macOS 的恶意软件瞄准金融机构。安全公司 Jamf 的研究人员在一份新报告中表示,一个名为 BlueNoroff 的高级持续威胁组织正在针对加密货...
黑客组织BlueNoroff正利用 macOS 恶意软件瞄准金融机构
关键词黑客攻击朝鲜政府支持的黑客组织正在利用影响 macOS 的恶意软件瞄准金融机构。安全公司 Jamf 的研究人员在一份新报告中表示,一个名为 BlueNoroff 的高级持续威胁组织正在针对加密货...
49