标签： 漏洞

• Ubuntu出现可绕过内建防护机制的弱点，若与核心元件漏洞串连将造成重大危害

  2025-03-31

• 软件漏洞令专家难以招架，人工智能或许能够提供帮助更广泛地应用人工智能或将助力企业确定修复软件漏洞的优先顺序。

  2025-03-29

• 群晖公布去年Pwn2Own找到的NAS重大漏洞细节，并指出若不处理攻击者有机会发动RCE攻击

  2025-03-24

• Google、Mozilla发布Chrome 134、Firefox 136新版浏览器，修补高风险越界存取漏洞

  2025-03-06

• 已遭利用的漏洞CVE-2025-22224揭露后，全球目前有超过4万台VMware ESXi执行个体曝险

  2025-03-06

• Palo Alto Networks警告防火墙漏洞遭到串连，攻击者将其用于对网页管理介面下手

  2025-02-20

• 【资安日报】2月14日，资安业者揭露已遭中国骇客用于攻击行动的Windows使用者介面零时差漏洞

  2025-02-14

• 针对GitHub上个月修补的SAML身分验证绕过漏洞，研究人员公布细节及概念验证程式码

  2025-02-14

• 资安厂商BeyondTrust产品漏洞事故有新发现！系统搭配的PostgreSQL有零时差漏洞、恐遭串连滥用

  2025-02-14

• 【资安日报】2月12日，Fortinet公布用于攻击防火墙的身分验证绕过漏洞

  2025-02-12

• 微软宣布AI机器人Copilot的漏洞悬赏专案加码，新增抓漏范围、鼓励通报中度风险弱点

  2025-02-12

• 思科修补网路存取控制系统ISE重大漏洞

  2025-02-07

• 【资安日报】2月5日，去年修补的7-Zip的MotW漏洞被用于攻击乌克兰企业与政府机关

  2025-02-05

• Netgear公布Wi-Fi无线基地台、路由器重大层级漏洞，6款设备曝险

  2025-02-05

• 苹果修补存在电脑与行动装置的零时差漏洞，传出已用于攻击iPhone用户

  2025-02-03

• SAP修补两项重大层级漏洞，影响NetWeaver AS for ABAP、ABAP平台

  2025-01-17

• Fortinet防火墙传出遭到零时差漏洞攻击

  2025-01-15

• 微软发布1月例行更新，修补8项零时差漏洞，其中3项Hyper-V漏洞已被用于攻击

  2025-01-15

• 三星手机音讯解码器存在漏洞，攻击者有机会借由Google简讯服务触发

  2025-01-14

• 台厂Moxa部分工业用路由器、防火墙存在重大漏洞，已发布新版韧体修补

  2025-01-07

• 7-Zip传存在零时差漏洞，7-Zip开发者驳斥此为假消息

  2025-01-02

• 居易VPN闸道设备存在命令注入漏洞，逾6.6万台设备曝险，台湾有超过1万台曝险

  2025-01-02

• 僵尸网路Ficora、Capsaicin崛起，锁定D-Link路由器已知漏洞而来

  2024-12-30

• 【资安日报】12月27日，Palo Alto Networks防火墙阻断服务漏洞传出已有攻击行动

  2024-12-27

• Palo Alto Networks防火墙存在阻断服务漏洞，传出已有攻击行动

  2024-12-27

• 程式码管理系统Gogs存在重大漏洞，若不处理攻击者有机会执行任意命令、窃取代管的程式码

  2024-12-26

• 控管Unix与Linux系统的开源套件Webmin有重大漏洞，一般帐号可趁机偷用root权限执行恶意命令

  2024-12-25

• MinIO修补物件储存平台漏洞，包括允许任意使用者获得完全管理权限重大漏洞

  2024-12-20

• 福斯车载资讯系统存在漏洞，攻击者有机会远端控制、跟踪车辆位置

  2024-12-19

• 针对微软今年6月修补的Windows核心模式驱动程式漏洞，美国警告已被用于攻击

  2024-12-19

• Apache Struts存在重大层级的RCE漏洞，已有攻击者试图找出存在弱点的应用程式

  2024-12-18

• 针对Cleo旗下MFT档案共享系统的零时差漏洞攻击，勒索软体Clop声称是他们所为

  2024-12-16

• 【资安周报】1209~1213，逾30万台开源监控软体Prometheus主机曝露资安风险

  2024-12-16

• 微软发布12月例行更新，修补已遭利用的零时差CLFS漏洞

  2024-12-11

• Windows作业系统出现NTLM零时差漏洞，影响所有工作站、伺服器版本

  2024-12-10

• 日本警告IO-Data无线基地台零时差漏洞已出现攻击行动

  2024-12-05

• 针对Progress今年9月修补的WhatsUp Gold重大层级漏洞，研究人员公布细节

  2024-12-04

• 思科证实10年前公布的ASA设备XSS漏洞被用于攻击行动

  2024-12-04

• 针对资安业者公布的工业用无线基地台漏洞，研华科技提出进一步说明

  2024-12-03

• 研华工控无线基地台存在重大漏洞，若不修补恐被用于绕过身分验证、执行任意程式码

  2024-12-02

• 【资安周报】1125~1129，中华电信提供宽频网路用户的D-Link数据机被发现漏洞，该设备年初已终止支援，近6万多台仍在使用

  2024-12-02

• 档案共享伺服器ProjectSend存在重大漏洞，已被用于实际攻击行动

  2024-11-28

• 【资安日报】11月27日，攻击者串连Firefox与Windows的零时差漏洞，能在使用者毫无察觉的状况下植入恶意程式

  2024-11-27

• 兆勤证实防火墙漏洞遭到勒索软体利用的情况

  2024-11-27

• 美国证实Array Networks旗下SSL VPN系统重大漏洞已出现攻击行动

  2024-11-27

• 俄罗斯骇客RomCom利用Firefox、Windows零时差漏洞发动攻击

  2024-11-27

• 威联通修补路由器OS与NAS加值软体重大漏洞

  2024-11-26

• 【资安日报】11月22日，骇客疑似利用零时差漏洞入侵2千台Palo Alto Networks防火墙

  2024-11-22

• Oracle针对产品生命周期管理系统Agile用户提出警告，其零时差漏洞已传出被用于攻击

  2024-11-22

• 快修补！2千台Palo Alto Networks防火墙已遭漏洞攻击

  2024-11-22

• 老旧产品的资安漏洞问题阴魂不散！D-Link揭露已终止支援的VPN路由器存在RCE漏洞

  2024-11-21

• Intel处理器的Mac电脑遭到锁定，骇客利用零时差漏洞从事攻击行动

  2024-11-20

• 9月揭露的VMware vCenter重大漏洞快修补！已出现被用于攻击的情形

  2024-11-19

• Palo Alto Networks修补已出现攻击行动的防火墙零时差漏洞

  2024-11-19

• 已终止支援的GeoVision视讯监控设备存在重大漏洞，传出被用于攻击行动

  2024-11-18

• Zoom针对旗下视讯会议及通讯平台修补高风险漏洞

  2024-11-15

• 【资安日报】11月14日，NTLM杂凑泄露欺骗漏洞5个月前被用于攻击乌克兰企业组织

  2024-11-14

• 俄罗斯骇客利用NTLM杂凑泄漏欺骗零时差漏洞，攻击乌克兰企业组织

  2024-11-14

• SAP针对Web Dispatcher修补高风险XSS漏洞

  2024-11-13

• 微软发布11月例行更新，修补4个零时差漏洞，其中2个已被用于实际攻击

  2024-11-13

• Adobe发布11月例行更新，修补旗下6款应用程式重大漏洞

  2024-11-13

• Palo Alto Networks针对防火墙用户提出警告，指出其管理介面存在漏洞

  2024-11-11

• D-Link停止支援的老旧NAS设备存在重大漏洞，至少有6.1万台曝露在网际网路

  2024-11-11

• Windows版Veritas网路备份工具存在漏洞，攻击者可用来提升权限

  2024-11-08

• ABB智慧建筑能源管理系统存在重大漏洞，恐让攻击者接管、远端执行程式码

  2024-11-08

• HPE Aruba Networking修补Wi-Fi基地台系统软体漏洞，其中两个严重程度达9分以上

  2024-11-08

• Google修补安卓两个零时差漏洞

  2024-11-06

• 【资安日报】10月25日，Fortinet零时差漏洞4个月前就遭骇客组织UNC5820利用

  2024-10-25

• 三星修补已遭滥用的行动处理器Exynos漏洞

  2024-10-24

• 苹果修补macOS的HM Surf漏洞，目前已有尝试利用的迹象

  2024-10-23

• 北韩骇客ScarCruft利用IE零时差漏洞散布恶意程式

  2024-10-21

• SolarWinds服务台存在重大漏洞，疑似已出现未经授权的攻击行动

  2024-10-18

• Spring框架存在路径穿越漏洞，恐对网页应用程式造成资安风险

  2024-10-18

• 去年被用来攻击的漏洞中，高达7成为零日漏洞

  2024-10-18

• Kubernetes映像档制作工具存在重大漏洞，恐曝露虚拟机器root权限

  2024-10-17

• 【资安日报】10月17日，Kubernetes映像档制作工具存在重大漏洞

  2024-10-17

• 中国网络空间安全协会：应系统排查英特尔产品网络安全风险

  2024-10-16

• 企业协作平台Team+修补重大漏洞，若未更新，攻击者可能趁机非法存取与操纵档案

  2024-10-16

• 工业用路由器存在重大漏洞，台厂Moxa发布新版韧体修补

  2024-10-16

• 逾8万台Fortinet设备曝露于今年2月公告的RCE漏洞

  2024-10-16

• 国家级骇客利用Ivanti CSA漏洞进行网路渗透

  2024-10-15

• 【资安日报】10月14日，Windows核心漏洞传出遭伊朗骇客OilRig利用

  2024-10-14