行業新聞與博客

IZ1H9 殭屍網絡利用新漏洞攻擊物聯網設備

安全公司 Fortinet 的研究部門 FortiGuard Labs 發現了基於 IZ1H9 Mirai 的 DDoS 活動的重大演變。 據報道,這一新活動於 9 月份發現,並在週一發佈的公告中進行了描述,據報道,該活動已迅速更新其漏洞庫,包含 13 個不同的有效負載,針對不同物聯網 ( ...


雲安全警報需要六天才能解決

帕洛阿爾託網絡公司 (Palo Alto Networks) 的一份新報告警告稱,由於未能及時處理警報,雲安全團隊可能會導致其組織面臨更高的網絡風險。該安全供應商監控了部署在各個雲服務提供商 (CSP)、行業和國家 / 地區的組織中的數以萬計的傳感器,以及包括 GitHub 和國家漏洞數據庫 (NV ...


蘋果針對更多零日漏洞發佈緊急補丁

蘋果被迫發佈更多緊急更新,以修復影響 iOS 和 iPadOS 用户的兩個新的零日漏洞。週三發佈的一份通報將 CVE-2023-42824 描述為一個內核問題,可能允許本地攻擊者提升其權限。通過改進檢查解決了這個問題。該科技巨頭補充道:“蘋果公司瞭解到一份報告稱,iOS 16.6 之前的 ...


簡單的會員插件缺陷暴露了 WordPress 網站

流行的 WordPress 簡單會員插件中存在兩個新的安全漏洞,影響 4.3.4 及以下版本,已發現,導致潛在的權限升級問題。 該插件由 smp7 和 wp.insider 開發,擁有超過 50,000 個活躍安裝量,廣泛用於 WordPress 網站上的自定義會員管理。Patchstac ...


存檔

需要幫助嗎?聯繫我們的支持團隊 在線客服