palo - 第 9 | CN-SEC 中文网

安全新闻

绿盟君的咖啡时间｜洞见RSAC 2024：网络安全的观察与思考

洞见安全世界的见解，把脉网络安全的风向，全球规模最大的网络安全盛会之一RSA大会已于5月6日启幕。从2008年首次参展算起，今年已经是绿盟科技连续参展的第十七年。回归安全期待，对网络安全又有哪些观察与...

05月10日20 views评论

阅读全文

安全新闻

研究者把 EDR 安全工具改造成超级恶意软件

关键词恶意软件EDR/XDR 是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意...

04月26日14 views评论

阅读全文

安全漏洞

（CVE-2024-3400）Palo Alto Networks PAN-OS 命令执行漏洞

0x01 前言针对特定 PAN-OS 版本和不同功能配置的 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中的任意文件创建漏洞导致的命令注入可能使未经身...

04月25日52 views评论

阅读全文

安全新闻

4月漏洞快报 | kkFileView任意文件上传导致远程执行漏洞、Apache Zeppelin 命令执行漏洞...

近日，梆梆安全专家整理发布安全漏洞报告，主要涉及以下产品/组件：kkFileView、Palo Alto Networks PAN-OS GlobalProtect、Apache Zeppelin 、...

04月24日57 views评论

阅读全文

安全漏洞

Palo Alto Networks披露PAN-OS防火墙满分漏洞细节

更多全球网络安全资讯尽在邑安全自3 月 26 日以来，Palo Alto Networks防火墙产品受到了疑似由国家支持的黑客攻击，近日，该企业披露了黑客进行攻击所利用漏洞的更多细节。该漏洞被追踪为 ...

04月24日20 views评论

阅读全文

安全新闻

研究者把EDR安全工具改造成超级恶意软件

EDR/XDR是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软件“，用来部署...

04月24日34 views评论

阅读全文

安全新闻

警惕XDR的阴暗面——武器化利用

在网络安全领域中，有一个无法避免的“魔鬼交易”原则：为了让各种先进的安全工具能够顺利完成工作，它们会被授予最高等级的访问权限，并且可以充分获取网络系统中的各种资源。事实证明，一旦这些先进的安全防护能力...

04月24日21 views评论

阅读全文

安全新闻

Palo Alto Networks披露PAN-OS防火墙「满分」漏洞细节

自3 月 26 日以来，Palo Alto Networks防火墙产品受到了疑似由国家支持的黑客攻击，近日，该企业披露了黑客进行攻击所利用漏洞的更多细节。该漏洞被追踪为 CVE-2024-3400，C...

04月22日23 views评论

阅读全文

安全漏洞

防火墙高危漏洞预警｜Palo Alto Networks PAN-OS命令注入漏洞（CVE-2024-3400）

近日，众智维科技麒麟安全实验室监测到Palo Alto Networks PAN-OS软件的GlobalProtect功能存在命令注入漏洞，针对特定的PAN-OS版本和不同的功能配置，可能使未经身份验...

04月22日33 views评论

阅读全文

安全新闻

邪恶的XDR：研究人员将Palo Alto Networks软件变成完美的恶意软件

导读事实证明，强大的安全解决方案可以兼作更强大的恶意软件，能够授予对目标计算机的全面访问权限。对 Palo Alto Networks 的扩展检测和响应软件 (XDR) 的创造性利用可能会让攻击者像...

04月22日19 views评论

阅读全文

安全漏洞

Palo Alto Networks PAN-OS 命令注入漏洞分析（CVE-2024-3400）

0x01 漏洞描述Palo Alto Networks针对特定PAN-OS版本和不同功能配置的PAN-OS软件的GlobalProtect功能中存在命令注入漏洞，这可能使未经身份验证的攻击者能够在防火...

04月19日101 views评论

阅读全文

安全新闻

网安简报【2024/4/15】

2024-04-15 微信公众号精选安全技术文章总览洞见网安 2024-04-150x1 甲方安全建设-内网安全（IDS）中国白客联盟 2024-04-15 23:33:38本文主要介绍了如何在Cen...

04月19日17 views评论

阅读全文