Zoom漏洞聚合阅读
-
360发现苹果MacOS蓝牙漏洞 可实现无接触远程控制
这是苹果MacOS系统中罕见的漏洞组合，并经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。360 Alpha Lab团队将其命名为“Bluewave”漏洞。
-
360发现苹果MacOS蓝牙漏洞 苹果公开致谢并奖励7.5万美元
近日，苹果公司连发两份安全通告，致谢360 Alpha Lab团队发现 5 个MacOS蓝牙漏洞，并奖励漏洞奖金7. 5 万美元。据了解，这是苹果MacOS系统中罕见的漏洞组合，该漏洞存在于苹果MacOS蓝牙进程中，而各种蓝牙设备之间又是互相连接。这意味着，该漏洞可获取苹果MacOS系统最高ROOT进程权限，并达到完全控制电脑的程度。
-
360公司：发现苹果MacOS蓝牙漏洞，可无接触远程利用
3月26日，今天三六零公司发布消息，360Alpha Lab团队发现了5个MacOS蓝牙漏洞，将其命名为“Bluewave”漏洞，360公司将这些漏洞提交给苹果公司，经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。同时，苹果官方已根据 360 安全团队所提交的漏洞报告发布补丁，并奖励漏洞奖金75000 美元。
-
微软爆出Window字体远程漏洞，预计4月14日会发布补丁
3月24日消息，微软今天披露了一份安全通告，已经有攻击者利用了该0Day漏洞发起远程攻击行动。如果黑客成功地发起了攻击，则理论上他们可以在受害者的设备上远程运行代码或恶意软件。该漏洞涉及Adobe Type Manager库，将会影响Windows系统所有版本。微软表示：“攻击者可以通过多种方式利用此漏洞，例如打开特制文档或在Windows预览窗格中查看它。”该漏洞的严重性级别为“严重”，是最高评级。根据微软的计划，预计4 月 14 日对这?
-
微软披露全新高危漏洞：影响所有Windows 10版本
前些天才刚刚曝出一个Windows10 史诗级漏洞CVE-2020-0796，被微软评为“Critical”高危级别，让人不寒而栗。
-
微软披露全新高危漏洞 Windows 10全部中招
昨日，微软又披露了一个全新的Windows系统高危漏洞。报道称，该漏洞影响所有受支持的Win10 版本，并且目前被黑客通过“有限的针对性攻击”加以利用。
-
2019 年开源软件漏洞增长近 50％，C 语言漏洞占比最高
WhiteSource 通过对 650 多个开发人员进行了调查，并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后，整理发布了一份研究报告。该报告显示，2019 年公开的开源软件漏洞数已激增至 6000 多个，同比增长了近 50%。
-
近八成企业存高危漏洞，成网络攻击“暗道”
随着网络技术不断升级，网络安全形势日益严峻。近年来，数据泄漏、网络敲诈等各类网络安全事件频发，给企业及社会发展带来严重影响。而这些在网络空间潜滋暗长的黑产，多数都与高危漏洞相关。换句话说，利用软件和硬件中存在的漏洞，已然成为黑产攻陷各系统的主要手段。曾经席卷全球的勒索病毒WannaCry正是借助高危漏洞“永恒之蓝”发动的攻击，数小时内加密 150 多个国家的数十万台计算机，造成损失高达 80 亿美元。近期微软曝出?
-
2 月头号恶意软件Mirai 僵尸网络，传播的漏洞利用率大幅增加
CheckPointResearch还发现，Emotet一直在通过新的SMS网络钓鱼攻击活动进行传播。加利福尼亚州圣卡洛斯市– 2020 年 2 月XX日--全球领先网络安全解决方案提供商 CheckPoint? 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门CheckPointResearch发布了其 2020 年 2 月最新版《全球威胁指数》报告。2 月，针对Mirai僵尸网络传播的漏洞利用率大幅增加。该僵尸网络因感染物联网设备和进行大规模DDoS攻击而臭名昭著。这个被称为?
-
Win10新漏洞被称“永恒之黑” 危害不亚于“永恒之蓝”
北京时间 3 月 12 日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞(CVE-2020-0796)，攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球 10 万台服务器或成首轮攻击目标。SMB(Server Message Block)协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。由于SMB 3.1. 1 协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏?
-
微软紧急发布补丁修复SMBv3协议蠕虫漏洞 4.8万主机或受影响
微软今天发布了一个针对SMBv3 协议漏洞的补丁，该漏洞于本周早些时候在 2020 年 3 月发布的补丁中意外泄露的。
-
Android 成去年漏洞最多 OS，20 年来 Debian Linux 漏洞总数最多
TheBestVPN 根据“美国国家标准技术研究院的国家漏洞数据库"公布的数据整理出了一份报告表明，Android 是 2019 年最易受攻击的操作系统，全年共发现了 414 个漏洞。其次是具有 360 个漏洞的 Debian Linux，Windows Server 2016 和 Windows 10 则分别位列第三和第四名。
-
微软发布3月补丁，修复了115个漏洞
微软今天发布了 3 月份周二补丁，一共修补了 115 个漏洞，使本月的修补数量成为该公司历史上最大的一次。在微软今天修补的 115 个漏洞中，有 26 个被评为“严重”，这意味着它们都很容易被利用，如果被利用的话，很可能会导致整个设备受损。
-
Let's Encrypt 因系统漏洞将吊销近300万张TLS证书
由于域名验证和证书签发软件中的一个错误，Lets Encrypt将吊销近300万张证书。日前，Lets Encrypt已经向受影响的客户发邮件告知，以便其及时地更新。由于事发突然，Let’s encrypt仅对有联系方式的用户进行了邮件通知，且从通知到吊销留给用户的更新时间不足24小时，此举可能意味着数百万依赖这些证书来保护敏感数据流的网站和机器身份可能会被识别为不安全或不可用，造成直接的经济损失。据悉，这批证书的吊销时间为世界标准时(UT
-
英特尔芯片被爆存在新安全漏洞 可能使设备加密功能失效
2019 年，Positive Technologies的安全研究人员在英特尔聚合安全管理引擎(CSME)的掩码ROM上发现了一个新的漏洞，该漏洞不能通过固件更新来修补，而且威胁到加密甚至DRM保护。该公司警告用户，这个问题会打破关键技术的信任链。
-
英特尔芯片又曝漏洞，破坏基于硬件密钥的加密系统
3月9日消息，近日，国外一家网络安全公司Positive Technologies发布警告，他们发现除英特尔第十代以外，过去五年的英特尔处理器内部都存在一个未被发现的严重安全漏洞，可能会被用来破坏基于硬件密钥的加密系统。该漏洞还有一个严重的麻烦，就是这个漏洞存在于芯片mask ROM中(掩膜型只读存储器)，英特尔只能缓解其影响，但无法做到完全修复。目前英特尔还未对该漏洞进行回应。
-
分析称：过去十年，Windows 10漏洞少于Linux、Mac OS X和Android
对美国国家标准与技术研究所(National Institute of Standards and Technology)国家漏洞数据库的分析显示，如果漏洞的数量有任何可利用性的迹象，那么Windows10 似乎比Android、Mac OS或Linux安全得多。
-
权威数据显示 Windows 10漏洞数量少于Linux、Mac OS X和Android
近日，有外媒统计了美国国家标准技术研究院国家漏洞数据库的信息，发现Windows10 的漏洞数量远低于诸多对手。
-
Let's Encrypt：因受漏洞影响 3月4日起将吊销部分TLS证书
昨日，Let's Encrypt向客户发布邮件称，将从 3 月 4 日起吊销约300万个TLS / TTS 证书。对此，Let's Encrypt建议用户及时更换证书，否则访客将跳转到证书失效的安全警告。
-
Android三月安全更新将全面修复MediaTek-SU权限漏洞
谷歌今日重申了让 Android 智能机保持最新的安全更新的重要性，使用基于联发科芯片方案的设备用户更应提高警惕。在 2020 年 3 月的安全公告中，其指出了一个存在长达一年的 CVE-2020-0069 安全漏洞。XDA-Developers 在本周的一份报告中写到，早在 2019 年 4 月，他们就已经知晓了此事。
-
赶紧更新！黑客正积极利用多个WordPress插件零日漏洞
由于WordPress有着大量的用户，也就成为攻击者的目标。据报道，今年 2 月份以来，针对WordPress网站的攻击越来越频繁。几家专门从事WordPress安全产品的网络安全公司，如Wordfence、WebARX和NinTechNet，已经报道了对WordPress站点的攻击数量不断增加。
-
Wifi芯片漏洞可导致部分iPhone可遭网络窃听，苹果回应称已修复
2月27日消息，近日举行的一场RSA安全会议上，赛普拉斯半导体公司和博通生产的WiFi芯片漏洞被曝光，该漏洞可能影响数十亿设备遭窃听，其中就包括苹果的iPhone。苹果回应称已于 2019 年 10 月通过系统升级完成修补，受影响设备有iPad mini 2、iPhone 6、6S、8、XR和 2018 年款MacBook Air。谷歌、亚马逊和三星部分设备也受到影响，还包括华硕和华为生产的路由器。
-
腾讯安全发布《2019年企业安全威胁报告》：近八成企业终端存高危漏洞
产业互联网时代，大数据、云计算、人工智能等新技术在加速产业发展的同时，也让企业网络安全面临更复杂的挑战。近日，腾讯安全发布《 2019 年企业安全威胁报告》(以下简称《报告》)，对全年企业网络安全整体态势，病毒主要类型、病毒分布行业、攻击形式、传播手段及发展趋势进行全面剖析和研判，并有针对性地提出防御方案。《报告》显示，在所有的攻击对象中，企业终端依然是病毒感染的重灾区， 2019 年平均每周有40%的企业遭遇了?
-
WiFi 漏洞「Kr00k」曝光：影响苹果等全球数十亿部设备
Eset 的研究人员表示，这些芯片被用在了数十亿部设备之中，该漏洞主要影响的是 Cyperess 和博通生产的 FullMAC WLAN 芯片。其中就包括 iPhone、iPad 和 Mac 等苹果公司生产的设备。目前大多数设备制造商已经修补了该漏洞。
-
研究人员曝光一种新Wifi芯片漏洞，涉及数十亿部iPhone等智能设备
2月27日据macrumors报道，在近日举行的RSA安全会议上，一个有涉及Cypress Semiconductor公司和博通生产的WiFi芯片漏洞被曝光，该WiFi芯片漏洞被称为Kr00k，若黑客成功入侵，就可以解密易受攻击的设备并发送的一些无线网络数据包，这两家公司的Wifi芯片被用于很多智能设备，如智能手机，笔记本电脑，物联网产品，路由器等，其中就包括数十亿部的iPhone、iPad、Mac等产品。不过目前主要设备制造商已经修复了这一漏洞。
-
Apache Tomcat文件包含漏洞被披露，腾讯安全免费提供攻击检测服务
2月20日，CNVD(国家信息安全漏洞共享平台)公告知名Web应用服务器Apache Tomcat被爆存在文件包含漏洞，攻击者可在受影响的Apache Tomcat服务器上非法读取Web目录文件，甚至进一步执行任意代码，威胁信息安全，该漏洞将波及全球约8万台服务器。Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中广泛应用。 由于Tomcat默认开启的AJP服务(8009端口)存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文?
-
因严重IE漏洞 微软再为已停止支持的Windows 7发布安全更新
Windows7 和IE浏览器都已经于上月停止支持，但由于最新曝光的严重IE漏洞微软决定再次为Windows7 系统提供安全补丁。在发现了一个被黑客广泛使用的JavaScript引擎漏洞之后，微软决定为所有IE9 之前的旧版浏览器提供安全更新。
-
印度税务机构网站出现一个会黑客控制的严重漏洞 目前已修复
印度所得税部门上周修补了一个会被黑客控制其网站的一个漏洞，幸运的是，该漏洞并未造成数据丢失。安全研究员Dhiraj Mishra发现了这个漏洞，印度有关安全部门CERT-In，该机构承认了这一漏洞，并低调修复。
-
卡巴斯基：Windows 10升级漏洞并非由公司杀毒工具引起
据外媒报道，微软在发现导致安装失败或安装成功出现某些功能崩溃的问题后取消了Windows10 的安全更新。据了解，这个KB4524244 原本是为了解决在卡巴斯基救援盘(Rescue Disk)中发现的一个安全漏洞而推出的。该安全漏洞则是在去年 4 月被公开的。
-
几乎一半运行Windows的互联网医疗设备容易受到BlueKeep漏洞攻击
与医院网络上的其他设备相比，联网医疗设备受到BlueKeep攻击的可能性是前者的两倍，这让患者和员工面临着额外的网络攻击风险。尤其令人担忧的是，医疗保健已经成为黑客攻击的一个热门目标。
热文
- 3 天
- 7天