文章列表
百度文心某平台（baidu.com） 存储型xss跨站漏洞
百度文心某平台（baidu.com） 存储型xss跨站漏洞
沪上阿姨（www.hsay.com）数智门店系统存在程序逻辑错误
沪上阿姨（www.hsay.com）数智门店系统存在程序逻辑错误
中国台湾省国立体育大学（www.ntsu.edu.tw）隼眼机房监控系统接口存在登录验证逻辑错误
中国台湾省国立体育大学（www.ntsu.edu.tw）隼眼机房监控系统接口存在登录验证逻辑错误
网易(163.com)某域名未授权访问
网易(163.com)某域名未授权访问
谷歌警告 Pixel 固件安全漏洞可能被利用为零日漏洞
谷歌警告称，影响 Pixel 固件的安全漏洞已被作为零日漏洞广泛利用。该高严重漏洞标记为CVE-2024-32896，被描述为 Pixel 固件中的特权提升问题。该公司没有分享与利用该漏洞的攻击性质相关的任何其他细节，但指出“有迹象表明 CVE-2024-32896 可能受到有限的、有针对性的利用。”2024 年 6 月的安全更新
新型攻击技术“Sleepy Pickle”瞄准机器学习模型
随着一种被称为“Sleepy Pickle”的新型“混合机器学习 (ML) 模型利用技术”的发现， Pickle 格式所带来的安全风险再次凸显出来。根据 Trail of Bits 的说法，这种攻击方法利用用于打包和分发机器学习 (ML) 模型的普遍格式来破坏模型本身，对组织的下游客户构成严重的供应链风险。安全研究员 Boyan Mil
OKX加密交易所被黑客利用AI深伪技术攻击，导致用户资金被盗200万美金
一名OKX的用户在社区称，账户被AI换脸盗窃，账户中的200万美金被转走。该事件发生在5月初，据该用户描述，黑客通过登录邮箱号点击忘记密码，并同步构建了一个假身份证以及AI换脸的视频，绕开了防火墙，进一步更换了手机号、邮箱以及谷歌的验证器，随后在24小时内，盗取了账户所有资产。尽管未看到视频
微软发布针对 51 个漏洞的补丁，包括严重的 MSMQ 漏洞
作为 2024 年 6 月补丁星期二更新的一部分，微软发布了安全更新以解决51 个漏洞。在这 51 个漏洞中，一个被评为“严重”，50 个被评为“重要”。此外，过去一个月内，基于 Chromium 的 Edge 浏览器还解决了17 个漏洞。这些安全漏洞均尚未被主动利用，其中一个漏洞在发布时就已被列为已知漏洞。这涉及第
研究人员发现考克斯调制解调器存在缺陷，可能影响数百万人
影响 Cox 调制解调器的授权绕过问题现已得到修补，该问题可能被滥用作为获取设备未经授权访问并运行恶意命令的起点。安全研究员 Sam Curry 在今天发布的新报告中表示：“这一系列漏洞展示了一种完全外部的攻击者无需任何先决条件就可以执行命令并修改数百万台调制解调器的设置、访问任何商业客户的 PII
Commando Cat 加密劫持攻击针对配置错误的 Docker 实例
名为Commando Cat 的威胁行为者与正在进行的加密劫持攻击活动有关，该攻击活动利用安全性较差的 Docker 实例部署加密货币矿工以获取经济利益。趋势科技研究人员 Sunil Bharti 和 Shubham Singh在周四的分析中表示： “攻击者使用 cmd.cat/chattr docker 镜像容器从他们自己的命令和控制 (C&C) 基础设施
