漏洞攻击

本页是关于频道"漏洞攻击"的所有博文，按照时间倒序展现。实时更新。

总数 177 第 1/18 页

Fortinet：98%企业竟存N日漏洞超5年，新漏洞利用攻击时长极速缩短

砍柴网 • 4月前

专注推动网络与安全融合的全球网络安全领导者 Fortinet®（NASDAQ：FTNT），近日发布 FortiGuard Labs（Fortinet全球威胁情报响应与研究团队）《2023 下半年全球威胁态势研究报告》。本次新发布的半年度研究报告，持续跟踪并剖析当前活跃威胁态势，重点聚焦 2023 年 7 月至 12 月

影响 9.1 万台，LG 向智能电视推送 WebOS 更新以修复高危漏洞：可远程提权、注入攻击

砍柴网 • 7月前

4 月 10 日消息，网络安全公司 Bitdefender 近日发布新闻稿，表示多个 WebOS 版本存在 4 个安全漏洞，影响超过 9 万台的 LG 智能电视。专家表示黑客利用漏洞，可以提升权限以及注入命令，可以在未经用户授权的情况下远程访问和控制 LG 智能电视。该漏洞主要利用了运行在 3000/3001

WPS Office 确认存在代码漏洞，攻击者可通过该漏洞控制其电脑

砍柴网 • 1年前

来源：IT之家 WPS 近日发布安全通告，确认 WPS Office 存在代码执行漏洞，建议用户更新到最新版本。 WPS 官方称，攻击者利用本漏洞专门构造出恶意文档，受害者打开该文档并执行相应操作后，才会联网从远程服务器下载恶意代码到指定目录并执行，前提是系统当前用户对该目录具备写权限，攻击者进而控制其电脑。

漏洞防护厂商「赛博昆仑」完成近亿元A轮融资，在攻击链起点解决网络安全问题

砍柴网 • 1年前

36氪广东获悉，近日，北京赛博昆仑科技有限公司（下称「赛博昆仑」）完成近亿元A轮融资，由达晨财智领投，老股东红杉中国跟投，航行资本担任独家财务顾问。本轮资金将用于市场销售以及研发投入。「赛博昆仑」由知名白帽黑客郑文彬创立。有着“驱动神童

每小时有20台服务器“沦陷” 黑客利用VMware ESXi漏洞大肆攻击

砍柴网 • 1年前

2 月 7 日消息，根据路透社报道，意大利国家网络安全局（ACN）于上周日发布警告，已经有黑客利用 VMware ESXi 服务器漏洞，对全球数千台服务器发起勒索软件攻击，并警告组织采取行动保护其系统。ACN 总干事罗伯托・巴尔多尼（Roberto Baldoni）告诉路透社，黑客本次利用 VMwa

【钛晨报】隆基绿能回应原第一大股东遭证监会立案调查；苹果曝出严重安全漏洞或被攻击者完全控制，涉及多款产品；筹款中介抽成最高达70%？水滴筹回应

钛媒体 • 2年前

【钛晨报】隆基绿能回应原第一大股东遭证监会立案调查；苹果曝出严重安全漏洞或被攻击者完全控制，涉及多款产品；筹款中介抽成最高达70%？水滴筹回应钛媒体官方账号 · 30分钟前微信扫码1.4万53新东方回应网传面向离开老师招聘一事：情况属实，是直播间在招人；洛阳钼业：上半年净利润41.48亿元，同比增长72.21%；锡业

奇客高危漏洞允许攻击者控制数百万计的 Android 设备

奇客资讯 • 2年前

「星期五」Hello Friday高危漏洞允许攻击者控制数百万计的 Android 设备安全公司 Check Point 的研究人员发现了一个高危漏洞允许攻击者控制数百万计的 Android 设备。该漏洞属于越界漏洞，存在于 ALAC—Apple Lossless Audio Codec—编解码器中。A

奇客 GitLab 高危漏洞允许攻击者控制用户账号

奇客资讯 • 2年前

GitLab 修复了一个高危漏洞，该漏洞影响 GitLab Community Edition (CE) 和 Enterprise Edition (EE)，允许远程攻击者使用硬编码密码控制用户账号。硬编码密码 123qweQWE!@#000000000 是意外加入到代码中，GitLab 督促用户立即升级

奇客黑客利用 WPS 漏洞攻击博彩公司

奇客资讯 • 2年前

安全公司 Avast 的研究人员发表报告《Operation Dragon Castling》，称攻击者利用金山办公软件 WPS Office 的漏洞，攻击东南亚尤其是台湾香港菲律宾的博彩公司。鉴于攻击者的娴熟技术和使用的先进工具，研究人员怀疑是某个 APT 组织在搜集情报或获取经济利益。攻击者使用的策略

奇客黑客利用 Log4J 漏洞发动大规模网络攻击

奇客资讯 • 2年前

自上周五广泛使用的 Java 日志库 Log4J 曝出高危漏洞以来，黑客对全世界的企业发动了超过 84 万次攻击。Log4J 使用 Java Naming and Directory Interface 执行网络查找，从 Lightweight Directory Access Protocol 获得服务