文章列表

领先的企业软件解决方案提供商 Ivanti 已为其 Endpoint Manager（EPM）产品发布了关键的安全更新，以修复多个可能会让攻击者获得未经授权的访问权限、提升权限或破坏系统的漏洞。这些

一项新发现的网络安全威胁显示，至少有 320 万用户受到伪装成合法实用工具的恶意浏览器扩展程序的影响。一组由 16 个扩展程序组成的集群 —— 涵盖从屏幕截图工具到广告拦截器以及表情符号键盘等 ——

在广泛使用的 WordPress 插件 Elementor Essential Addons 中发现了一个严重的安全漏洞，这使得超过两百万个网站面临风险。该漏洞被追踪为 CVE-2025-24752，

2025-02-26571 阅读0 评论 #CVE #安全补丁 #XSS

微软在周末宣布，已扩大其微软副驾驶（人工智能）漏洞赏金计划，并提高了对中度严重程度漏洞的赏金金额。为了进一步保护其副驾驶消费级产品免受攻击，这家位于雷德蒙德的公司将更广泛的副驾驶消费级产品和服务纳入

2025-02-13345 阅读0 评论 #XSS #Windows安全 #AI安全

Ivanti（Ivanti）公司已披露了多个影响其 Connect Secure、Policy Secure 和 Secure Access Client 产品的漏洞，其中一些漏洞可导致远程代码执行和

2025-02-12384 阅读0 评论 #CVE #RCE #XSS

随着信息技术的广泛应用，网络攻击的手段和技术层面越来越复杂，挑战企业和个人的安全防线的同时，也对社会的安全管理和意识提出了更高的要求。漏洞是网络防御的基础，深入了解漏洞本质、追踪其演变态势并采取相应防

SAP在其2024年12月的补丁日发布了针对16个漏洞的补丁，其中包括NetWeaver的Adobe文档服务中的一个严重SSRF漏洞。作为其2024年12月安全补丁日的一部分，SAP解决了16

2024-12-13425 阅读0 评论 #CVE #安全补丁 #XSS

GitLab 发布了一个重要的安全更新，以解决影响其平台多个版本的一系列漏洞。该更新包括社区版（CE）和企业版（EE）的 17.6.2、17.5.4 和 17.4.6 版本，解决了可能导致严重后果的漏

2024-12-12521 阅读0 评论 #CVE #安全补丁 #XSS

思科警告客户，一个存在十年之久的 ASA 漏洞 CVE-2014-2120 正在被恶意利用。思科警告说，已有十年历史的ASA漏洞CVE-2014-2120正在被野外攻击利用，并敦促客户查看更新的公告

2024-12-04379 阅读0 评论 #CVE #XSS

广泛使用的开源自动化服务器 Jenkins 发布了一份安全公告，解决了影响其核心系统和相关插件的多个漏洞。这些漏洞从拒绝服务到跨站脚本，如果不及时修补，将给 Jenkins 用户带来重大风险。通过

2024-11-282.0k 阅读0 评论 #CVE #XSS #DDoS

Total 91