安全第2184页

Linux安全漏洞可绕过Spectre补丁

3月29日，研究人员在Linux操作系统中发现了2个新的安全漏洞，攻击者成功利用后可以绕过Spectre 这类推测攻击的漏洞补丁，并从kernel内存中获取敏感信息。漏洞概述这两个漏洞是由Symantec研究人员Piotr Krysi...
king 2022.12.08 289浏览 0
作戏作全套，谷歌披露一个“努力”针对安全人员的攻击组织

一个卖力的黑客组织，为了钓鱼安全研究人员，建了个空壳安全公司，还在社交媒体推特和领英上注册了大量账户，诱骗他们点击公司官网，在该网站，有一个浏览器漏洞正等待被触发。 3月31日，谷歌威胁分析小组在一篇博客中更新称，一个由朝鲜政府支持的黑客组织...
kavin 2022.12.08 288浏览 0
Ubiquiti被指控掩盖“灾难性”数据泄漏事件

近日，专业消费级路由器厂商Ubiquiti被指掩盖一个“灾难性”的安全漏洞。事件发生24小时之后，该公司发表声明，并没有否认该事件。 Ubiquiti表示，在2021年1月份发给“第三方云提供商&rdqu...
Molet 2022.12.08 316浏览 0
Docker Hub中发现30个恶意镜像，下载次数超2000万

Unit 42研究人员在Docker Hub中发现了30个恶意镜像，总下载量超过2000万次，保守估计加密货币挖矿活动获利20万美元。过去几年里，Unit 42研究人员发现有基于云的加密货币挖矿攻击活动，其中矿工通过Docker Hub中...
king 2022.12.08 302浏览 0
白帽子与厂商battle的那些事，你是否也遇到过？

在无数个向厂商提交漏洞的日子里，以下的场景你是否似曾相识? 被厂商“白嫖”：“这根本不是一个漏洞!” 但当你再次复查时，发现漏洞已经被修复。被厂商的威胁：“这就不是一个洞，但...
gtxyzz 2022.12.08 298浏览 0