安全KER - 安全资讯平台

安全漏洞

CISA将Microsoft .NET和Apache OFBiz错误标记为在攻击中被利用

安全漏洞

安全客
2025-02-06 15:03:21

273132次阅读

网络安全

微软7月补丁日多个产品安全漏洞风险通告，包含5个紧急漏洞和2个在野利用漏洞

网络安全

网络攻击

安全漏洞

安全客
2024-07-10 19:33:07

132170次阅读

安全资讯

恶意软件 ViperSoftX 通过滥用 .NET 运行时来掩饰数据盗窃，已经变得愈发危险

安全客
2024-07-10 19:32:56

118474次阅读

Apple

苹果iOS16.3.1和macOS13.2.1修复已被黑客利用的高危漏洞

Apple

安全漏洞

iOS 16.3.1

苹果发布了 macOS Ventura 13.2.1、iPadOS 16.3.1和iOS 16.3.1更新。

安全客
2023-02-14 14:00:30

249821次阅读

安全漏洞

多个文档管理系统被发现存在未修补安全漏洞

安全漏洞

LogicalDOC、Mayan、ONLYOFFICE和OpenKM的开源和免费文档管理系统（DMS）产品中披露了八个未修补的安全漏洞。

安全客
2023-02-13 10:15:42

257505次阅读

安全漏洞

安全研究员披露Facebook、Instagram双因素身份验证漏洞

安全漏洞

双因素认证

meta

安全研究员Gtm Mänôz，披露了一个影响Instagram和Facebook的双因素身份验证漏洞。在向Meta报告此漏洞后，其将一笔27200美元的赏金收入了囊中。

安全客
2023-02-03 10:30:43

285742次阅读

安全漏洞

开源jsonwebtoken库曝严重安全漏洞

安全漏洞

开源库

开源 jsonwebtoken (JWT) 库中披露了一个高危安全漏洞，如果被成功利用，可能会导致在目标服务器上远程执行代码。

安全客
2023-01-11 10:15:36

260669次阅读

陈年老“洞”击穿底线，未知风险几时休

网络空间是有记忆的，它一笔一笔记录着所有的错误，永远不会消失，也就意味着威胁如同悬在头上的达摩克利斯之剑。

安全客
2022-12-30 09:00:50

273542次阅读

恶意软件

Zerobot恶意软件盯上BIG-IP、Zyxel、D-Link等设备漏洞

恶意软件

安全漏洞

有安全团队发现一种名为“Zerobot”的新型基于Go语言的恶意软件，该恶意软件利用了各种设备中的21个漏洞，具体包括F5 BIG-IP、Zyxel防火墙、Totolink和D-Link路由器以及Hikvision相机等。

安全客
2022-12-08 14:00:12

477337次阅读

微软

Microsoft Exchange爆高危安全漏洞ProxyNotShell

微软

安全漏洞

微软Microsoft Exchange爆出两个高危的安全漏洞ProxyNotShell，目前已经有相关证据表明这两个漏洞已经被黑客利用发起攻击。

安全客
2022-11-21 12:00:46

419547次阅读