概述2023年3月14日,乌克兰计算机应急响应小组(CERT-UA)向微软上报的Outlook提权漏洞CVE-2023-23397相关信息被公布[1,2],据称该漏洞被APT28组织在2022年4月中...
【安全头条】Gamaredon间谍软件变体盯上乌克兰
第452期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
Ubiquiti网络设备受到蠕虫影响
据报道,ISP设备制造商Ubiquiti Network目前正在与一个顽固的蠕虫病毒作抗争。如果Ubiquiti网络设备中运行的是旧版本的AirOS固件,那么这一蠕虫就能够感染这些设备。众所周知,蠕虫...
基于Ubiquiti设备发现协议的反射攻击
0x00概述 Ubiquiti(优倍快)网络公司生产的网络设备在全球有较广泛的部署。2019年2月某安全团队披露了基于Ubiquiti设备的AP发现服务实施的反射DDoS攻击,攻击发生在2018年7月...
【安全圈】Ubiquiti 被指控隐瞒数据泄漏事件
Ubiquiti 是一家专业的消费级路由器厂商,凭借着安全和可管理性赢得市场的认可。不过该公司近日却被指责掩盖一个“灾难性”的安全漏洞,在沉默了 24 小时之后,现在该公司发表了一份声明,并没有否认举...
近亿台物联网设备或遭劫持,这家IoT云平台遭遇“灾难性”入侵事件
关注我们带你读懂网络安全2021年1月11日,知名物联网设备制造商Ubiquiti公司(产品涵盖路由器、网络摄像机与安保摄像头等)宣布遭遇违规事件,使用的第三方云服务遭受入侵,导致大量客户账户凭证意外...
2