文章列表

领先的企业软件解决方案提供商 Ivanti 已为其 Endpoint Manager（EPM）产品发布了关键的安全更新，以修复多个可能会让攻击者获得未经授权的访问权限、提升权限或破坏系统的漏洞。这些

针对企业网络设备和远程访问工具的网络攻击大幅激增，已让全球各组织机构处于高度警戒状态。 2025 年 3 月 28 日，GreyNoise 观察到，针对 SonicWall 防火墙、Zoho Mana

随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的”打补丁式防御”已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372

Plantronics Hub 软件中存在一个严重的安全漏洞，攻击者能够利用未加引号的搜索路径缺陷来提升权限。受影响的版本为 3.24.5 到 3.25.2。当该软件与 OpenScape Fusi

攻击者正积极利用 Apache Tomcat 中的一个严重漏洞，在存在漏洞的服务器上实现远程代码执行（RCE）。该漏洞影响 Apache Tomcat 9.0.0-M1 至 9.0.98 版本、10

2025-03-31422 阅读0 评论 #CVE #漏洞利用 #RCE

针对 Kubernetes Ingress-NGINX 控制器中一个被追踪为 CVE-2025-1974 的严重远程代码执行漏洞的概念验证（PoC）攻击方法已出现。由 WiZ 发现的这个漏洞影响了验

2025-03-28380 阅读0 评论 #漏洞分析 #漏洞利用 #RCE

一种名为 SectopRAT 的复杂新型恶意软件变种已经出现，它利用了 Cloudflare 的 Turnstile 验证系统作为其攻击手段的一部分。这种远程访问木马（RAT）专门通过一个分多个阶段

近期，有关影响 macOS 系统的一个严重漏洞的披露，引起了网络安全专家和用户的极大关注。在一份最新发布的报告中，对这一可能暴露敏感系统密码的漏洞进行了全面分析和记录。该漏洞与 macOS 对系统

自 2024 年下半年以来，一种愈演愈烈的攻击趋势是，威胁行为者利用虚假的验证码（CAPTCHA）验证挑战来诱使用户执行恶意的 PowerShell 命令，并让危险的恶意软件感染他们的系统。这些复杂

2025-03-24371 阅读0 评论 #漏洞利用 #恶意软件

Total 304