安全第2110页

关于Google Chrome远程代码执行0Day漏洞通报

一、概述 2021年4月13日，安天CERT发现国外安全研究员发布了Google Chrome浏览器远程代码执行0Day漏洞的PoC，攻击者可以利用漏洞构造特制的页面，用户访问该页面会造成远程代码执行，漏洞影响Chrome最新正式版(89....
king 2022.12.10 346浏览 0
AirDrop漏洞使10亿人面临数据泄漏风险

苹果的AirDrop“空投”功能给苹果设备用户分享文件带来极大便利，同时也暗藏着隐私漏洞。令人匪夷所思的是，即便网络安全业界已经发现问题并给出解决方案，苹果公司至今仍不为所动。德国达姆施塔特工业大学的一个漏洞调查小组...
kavin 2022.12.10 332浏览 0
未安装也会被入侵，ToxicEye恶意软件正在Telegram平台中泛滥

最新研究发现，即使该应用程序未安装或未使用，攻击者仍然可以利用它并通过电子邮件活动传播恶意软件，然后接管目标用户的设备。警告!ToxicEye恶意软件正在Telegram平台中泛滥近期，安全研究专家发现，网络犯罪分子正在利用广受欢迎的T...
king 2022.12.10 357浏览 0
Security Biz发布RDP账户泄漏自查网站

威胁防御公司Advanced Intelligence近日推出了一个RDP服务器攻击自查网站(免费)，帮助有关企业组织检查其RDP服务器是否已经遭到攻击。 Advanced Intelligence声称可以访问130万个被攻击的RDP服务器...
king 2022.12.10 284浏览 0
Codecov供应链攻击的受害者名单还在增加，目前美国联邦调查人员也开始评估此次的影响

Codecov遭黑客攻击的背景程序审计平台Codecov遭黑客攻击，该事件可能影响其2.9万名客户，并且引发大量公司连锁数据泄露，造成又一起”供应链“重大安全危机。Codecov提供的工具使开发人员能够了解测试期间...
gtxyzz 2022.12.10 353浏览 0