文章列表
7 月 Windows Server 更新中断远程桌面连接
微软已确认，7 月的安全更新会中断远程桌面连接，因为在远程桌面网关中，Windows 服务器配置为使用旧版 RPC over HTTP 协议。 “如果在远程桌面网关中使用旧版协议（远程过程调用over HTTP），Windows 服务器可能会影响整个组织的远程桌面连接。因此，远程桌面连接可能会中断，”微软解释道, “
两年后在 Google Play 商店应用程序中发现新的 Mandrake 间谍软件
一种名为Mandrake的复杂Android间谍软件的新版本在5个应用程序中被发现，这些应用程序可从Google Play商店下载，并且两年来一直未被发现。卡巴斯基在周一的一篇文章中表示，这些应用程序在从应用程序商店下架之前总共吸引了超过32,000次安装。大部分下载来自加拿大、德国、意大利、墨西哥、西班牙、秘
OneDrive 网络钓鱼诈骗诱骗用户运行恶意 PowerShell 脚本
网络安全研究人员警告称，一项新的网络钓鱼活动针对 Microsoft OneDrive 用户，目的是执行恶意 PowerShell 脚本。Trellix 安全研究员 Rafael Pena在周一的分析中表示： “这次活动严重依赖社会工程学手段来欺骗用户执行 PowerShell 脚本，从而危害他们的系统。”该网络安全公司正在追踪名为“OneDrive
勒索软件组织利用 VMware ESXi 漏洞获取管理员访问权限
影响 VMware ESXi 虚拟机管理程序的近期修补的安全漏洞已被“多个”勒索软件组织积极利用，以获取提升的权限并部署文件加密恶意软件。这些攻击涉及利用CVE-2024-37085（CVSS 评分：6.8），这是一种 Active Directory 集成身份验证绕过漏洞，允许攻击者获得对主机的管理访问权限。博通旗下的 VMware 在
ecology最新补丁讨论
<%@ page language="java" contentType="text/html; charset=UTF-8" %><%@page import="com.weaver.formmodel.base.BaseAction"%><%@page import="java.lang.reflect.Constructor"%><%@page import="weaver.general.Util"%><%@page import="com.weaver.formmodel.exception.MobileModeException"%><%@p
Acronis 网络基础设施的严重缺陷被广泛利用
网络安全公司 Acronis 警告称，影响其网络基础设施 (ACI) 产品的一个现已修补的关键安全漏洞已被广泛利用。The vulnerability, tracked as CVE-2023-45249 (CVSS score: 9.8), concerns a case of remote code execution that stems from the use of default passwords.该漏洞编号为CVE-2023-45249 （C
CISA 将 Twilio Authy 和 IE 漏洞添加到利用漏洞列表中
根据主动利用的证据，美国网络安全和基础设施安全局 (CISA) 在其已知被利用漏洞 ( KEV ) 目录中添加了两个安全漏洞。这些漏洞如下：CVE-2012-4792（CVSS 评分：9.3）- Microsoft Internet Explorer 释放后使用漏洞CVE-2024-39891（CVSS 评分：5.3）- Twilio Authy 信息泄露漏洞CVE-2012-4792 是 Intern
Docker Engine 严重缺陷可使攻击者绕过授权插件
Docker 警告称，Docker Engine 的某些版本存在一个严重缺陷，该缺陷可能允许攻击者在特定情况下绕过授权插件（AuthZ）。该绕过和权限提升漏洞的编号为CVE-2024-41110，CVSS 评分为 10.0，表示严重程度最高。Moby 项目维护人员在一份公告中表示：“攻击者可以利用将 Content-Length 设置为 0 的 API 请
正在进行的网络攻击针对暴露的 Selenium Grid 服务进行加密挖掘
网络安全研究人员对一项正在进行的活动发出了警告，该活动利用互联网暴露的Selenium Grid 服务进行非法加密货币挖掘。云安全公司 Wiz 正在以SeleniumGreed 的名义跟踪该活动。该活动针对的是旧版本的 Selenium（3.141.59 及之前版本），据信至少从 2023 年 4 月开始。Wiz 研究人员 Avigayil Mechtinger
网络安全公司拒绝谷歌 230 亿美元收购
以色列网络安全公司 Wiz 拒绝了谷歌母公司Alphabet 提出的 230 亿美元（178 亿英镑）收购要约，这将成为该公司有史以来最大的收购。 在 BBC 看到的一份给员工的内部备忘录中，Wiz 创始人兼首席执行官Assaf Rappaport 表示，他对这一提议“感到受宠若惊”。他说，该公司将寻求在向公众出售股票之
