rapid | CN-SEC 中文网

安全新闻

Lorex 2K安全摄像头的五个缺陷使黑客能够完全控制，警告发布

译文声明本文是翻译文章，文章原作者 do son，文章来源：securityonline原文地址：https://securityonline.info/five-flaws-in-lorex-2k-...

12月09日4 views评论

阅读全文

安全新闻

Lorex 2K 安全摄像头存在五个漏洞可让黑客完全控制，已有可用 PoC

Rapid7 的最新研究揭示了 Lorex 2K 室内 Wi-Fi 安全摄像头中的一系列严重漏洞，这引起了消费者对安全的严重担忧。这些漏洞是在 2024 年 Pwn2Own IoT 竞赛期间发现的，攻...

12月05日28 views评论

阅读全文

安全新闻

LodaRAT 再次袭击：新活动以更新的功能针对全球受害者

关键词网络攻击Rapid7 的研究人员发现了一个使用 LodaRAT 的新活动，这是一个著名的远程访问工具 (RAT)，自 2016 年以来一直很活跃。LodaRAT 最初是为收集信息而开发的，一直被...

11月18日4 views评论

阅读全文

安全新闻

微软SharePoint RCE漏洞，安装火绒杀毒后导致安全防护崩溃

关键词安全漏洞据媒体报道，微软SharePoint存在远程代码执行（RCE）漏洞，漏洞编号CVE-2024-38094（CVSS评分：7.2），并且正在被黑客利用，以此获取对企业系统的初始访问权限。...

11月06日18 views评论

阅读全文

安全新闻

微软SharePoint RCE漏洞，被利用入侵企业网络

E安全消息，最新披露微软SharePoint远程代码执行（RCE）漏洞：CVE-2024-38094，被利用于企业网络初始访问。CVE-2024-38094是一个高严重性（CVSS v3.1得分：7....

11月05日19 views评论

阅读全文

安全新闻

微软SharePoint RCE漏洞，安装火绒杀毒后导致安全防护崩溃

据媒体报道，微软SharePoint存在远程代码执行（RCE）漏洞，漏洞编号CVE-2024-38094（CVSS评分：7.2），并且正在被黑客利用，以此获取对企业系统的初始访问权限。微软Share...

11月04日36 views评论

阅读全文

安全新闻

SharePoint RCE 漏洞被用来破坏企业网络，攻击者安装火绒杀毒软件制造冲突

导读最近披露的 Microsoft SharePoint 远程代码执行 (RCE) 漏洞（CVE-2024-38094）正被利用来获取对公司网络的初始访问权限。CVE-2024-38094 是一个高...

11月04日36 views评论

阅读全文

安全新闻

黑暗巴斯塔勒ansomware团伙与SystemBC恶意软件_campaign有关

Rapid7研究人员发现了一场新的社会工程活动，将SystemBC落下器分配给黑暗巴斯塔勒ansomware操作。2024年6月20日，Rapid7研究人员检测到多次攻击，这些攻击与Rapid7正在跟...

08月16日8 views评论

阅读全文

猎鹰agent BSOD事件成因报告

今天CrowdStrike官方发布了BSOD事件成因报告，点击阅读原文查看直接原因就是负责验证Channel文件C-*.sys内容的Validator存在Bug，导致7.19那天发布的两个Channe...

07月30日安全新闻7 views评论

阅读全文

安全新闻

大规模数据泄露：未加密数据库致使 3860 万敏感法律文件曝光

一个未受密码保护的不安全数据库被公开访问，其中包含 3860 万条属于加利福尼亚州法律支持服务公司 Rapid Legal 的记录。独立网络安全研究员 Jeremiah Fowler 发现了一个未受...

07月11日49 views评论

阅读全文

安全新闻

JAVS庭审录制软件被植入后门用于发动供应链攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士攻击者在广为使用的 Justice AV Solutions (JAVS) 庭审视频录制软件的安装程序中植入后门，可导致攻击者接管受陷系统。该软件所属...

05月31日10 views评论

阅读全文

安全新闻

Rapid7：0day攻击和供应链攻陷剧增，MFA利用率仍较低

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Rapid7 公司发布报告称，0day 攻击持续升级，供应链大规模攻陷事件也在不断增多；我们当前仍然未能正确使用多因素认证 (MFA) 机制，目前尚未...

05月28日11 views评论

阅读全文