-
Kubernetes曝出“先天性漏洞”，所有版本都中招
Kubernetes（又名K8s）是Google开源的容器集群管理系统（谷歌内部:Borg），现在由CloudNativeComputingFoundation维护，旨在帮助提升Docker容器化工作负载、服务、应用程序的部署、扩展和管理的自动化程度和便捷性。Kubernetes通过将应用程...
-
2020漏洞数量再创新高
根据US-CERT的最新报告，2020年NVD漏洞数据库记录了17447个漏洞，这也是安全漏洞数量连续第四年创下新高。在US-CERT2020年报告的漏洞中，包括4168个高严重性漏洞、10710个中等严重性漏洞和2569个低严重性漏洞。在2019年的报告中，总共记录了17306个漏洞，其中包括...
-
华为、LG、小米手机无线文件传输曝出严重漏洞
在一项对华为、LG和小米制造的安卓手机的点对点（P2P）文件共享功能的研究中，Doyensec应用程序安全工程师洛伦佐·斯特拉发现，这些手机厂商的文件共享设计程序存在严重的安全漏洞，恶意应用程序可以轻易劫持传输会话。文件共享服务被滥用安全业界先前对WiFiDirect协议的研究侧重于网络架构...
-
Malvuln：业界首个恶意软件漏洞库
漏洞利用似乎是恶意软件的专利，但是安全专家们开发了一个“以毒攻毒”的漏洞库项目——Malvuln，分类收集恶意软件的漏洞利用信息。Malvuln（https://www.malvuln.com/）的开发者，安全研究员JohnPage（又名hyp3rlinx）透露，当他在新冠疫情封锁期间感到无聊...
-
一条命令搞坏硬盘，Windows10这个零日漏洞年久失修
MicrosoftWindows10中一个未修补的零日漏洞允许攻击者使用单行命令破坏NTFS格式的硬盘。攻击者可以将这条命令可以隐藏在Windows快捷方式文件、ZIP存档、批处理文件或其他各种矢量中，以触发硬盘驱动器错误，瞬间破坏文件系统索引。被严重低估的NTFS漏洞2020年8月和10...
-
Sudo漏洞影响全球Unix/Linux系统
近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞（CVE-2021-3156，命名：BaronSamedit），包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。通过利用此漏洞，任何没有特权的用户都可以使用默认的sudo配置在易受攻击的主机上获得root特权（无需...
-
2019年披露1.8万个漏洞，仅2.6%遭恶意利用
KennaSecurity更新反FUD分析报告，缓解安全漏洞焦虑情绪。信息安全行业盛产关于软件漏洞的FUD（惧、惑、疑），也很是适应软件漏洞FUD满天飞的状态，但近期一份调查研究报告当众打脸FUD，揭示2019年披露的1.8万个CVE中仅不到500个遭到利用。美国信息安全公司KennaSec...
-
黑客利用网络安全公司设备漏洞入侵上百家企业
近日，FireEye旗下网络安全公司Mandiant发现网络安全公司Accellion遭到黑客攻击，实施攻击的黑客组织还利用多个零日漏洞和WebShell结合，通过Accellion的文件传输设备（FTA）入侵了上百个Accellion的企业客户，并窃取了敏感文件。报道称，该攻击发生在2020...
-
GitHub删除概念验证漏洞利用代码引发争议
近日，GitHub删除了安全研究人员NguyenJang发布的概念验证（PoC）漏洞利用代码，该漏洞利用了最近成为业界焦点的微软Exchange软件漏洞。GitHub的决定立即引发了网络安全行业的争论，即安全研究人员何时应避免发布软件漏洞，以及GitHub之类的软件代码平台应如何管理其用户。...
-
漏洞也是艺术品？NFT面临安全危机
在互联网、金融和区块链领域风靡的数字资产/版权证书（NFT）正面临一系列网络安全危机。上周四，一位自学成才的艺术家麦克·温克尔曼（MikeWinkelmann）以6930万美元的价格在佳士得网上出售了一张数字图像，成交价格甚至远远超过了萨尔瓦多·达利或保罗·高更的艺术品，也是有史以来出售的最昂...
-
VPN漏洞导致两家工厂遭遇勒索软件攻击
本周三，卡巴斯基实验室的一名研究人员透露，一种相对较新的勒索软件变体，攻击了一家欧洲制造商，导致其两个工厂停工，该勒索软件变体对服务器进行加密以控制该制造商的工业流程。攻击者利用了一个披露已久的VPN漏洞。勒索软件Cring在1月份的博客文章中引起了公众的关注。它通过利用Fortinet出售的V...
-
DNS高危漏洞威胁全球数百万物联网设备
近日，Forescout研究实验室与JSOF合作，披露了一组新的DNS漏洞，称为NAME:WRECK。这些漏洞存在于四个流行的TCP/IP堆栈中，即FreeBSD、IPnet、NucleusNET和NetX，这些堆栈通常存在于流行的IT软件和IoT/OT固件中，影响全球数以百万计的IoT物联网...
-
IoT和OT设备中曝25个RCE漏洞
这25个安全漏洞被统称为BadAlloc，是由内存分配整数溢出（IntegerOverflow）或环绕错误（Wraparound）引起的。攻击者可以利用这些漏洞导致系统奔溃，并在受感染的IoT和OT系统上远程执行恶意代码。Microsoft的研究人员在多个实时操作系统（RTOS）、C标准库（...
-
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复
在过去的12年中，戴尔的台式机、笔记本、平板电脑等设备的驱动程序中一直存在严重漏洞，会导致系统权限增加。5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。从台式机到最新的Alienware和笔记本电脑，大约380种型号的设备受到了影响。该漏洞由安...
-
高通芯片漏洞正在影响全球约30％移动手机
一个高危漏洞正在影响全球约30%使用QualcommMobileStationModem（移动站调制解调器（MSM））芯片的移动手机。移动站调制解调器是高通公司于1990年初设计的片上系统（SoC），多年来，安全研究人员经常将这一组件作为研究目标，例如通过发送SMS或精心制作的无线电...
-
幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑
3年前困扰英特尔和AMD处理器的幽灵漏洞又回来了。5月6日消息，一组弗吉尼亚大学和加州大学圣地亚哥分校的学者发现了幽灵漏洞新变种，它可以绕过当前处理器上所有针对幽灵漏洞的防护措施，几乎可以将所有设备一网打尽，包括台式机、笔记本电脑、云服务器和智能手机。Spectre和Meltdown的披露...
-
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员（ANSSI）在蓝牙BluetoothCore和MeshProfile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人（MitM）攻击。蓝牙核心和网格配置文件规范定义了蓝牙设备相互通信以及使用低能耗无线蓝牙设备所需的要求，以实...
-
影响超过80万个SonicWall VPN的漏洞，目前仍未完全修复
去年10月，一个关键的SonicWall漏洞被披露。这是一个基于堆栈的缓冲区溢出漏洞（CVE-2020-5135），影响超过80万个SonicWallVPN。当时该漏洞被认为已经修复。但事实却非如此。CVE-2020-5135漏洞存在于SonicOS版本中，一旦被利用，攻击者即...
-
戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险
据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。这些漏洞会影响129款型号近3000万台戴尔电脑，攻击者可以借此远程执行任意代码（RCE）、颠覆操作系统、破坏设备。研究人员表示，攻击者可以利用这些漏洞在预启动环境中远程执行代码，...
-
Autodesk 多个高危漏洞通告
0x01漏洞简述2021年06月24日，360CERT监测发现06月14日Autodesk发布了DesignReview安全更新通告，本次安全更新中修复了7处漏洞，漏洞等级：高危，漏洞评分：8.9。Autodesk是在建筑、工程及制造业等行业的产品闻名软件公司，其拥有AutoCA...
搜索 "漏洞"
滇ICP备19002590号-1