- 博客(2568)
- 收藏
- 关注
RSS订阅转载 美国：黑客正在攻击油气组织机构的 ICS/SCADA
美国安全机构督促关键基础设施组织机构“立即行动，改进针对网络威胁活动的网络安全态势，尤其是针对联网OT和ICS的活动。这些安全机构提到，“授权组织机构建议关基组织机构定期与第三方管理服务提供商、系统集成商和系统制造商进行沟通，它们在保护OT安全时，可能能够提供系统范围内的配置指南。这些安全机构表示，这些攻击虽然利用的是基本的入侵技术，但关键基础设施组织机构糟糕的网络状况可导致服务中断甚至是物理损坏。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
2025-05-08 18:21:17
56
转载 Aikido在npm热门包 rand-user-agent 中发现恶意代码
这意味着，即使看似合法的 Python 命令也可被通过受恶意软件控制的目录中的可执行文件路由。Aikido 发布报告显示，攻击者通过一种滚动条方式将后门隐藏在 dist/index.js 中，有效地将深度混淆的 JavaScript 隐藏在文件底部。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。
2025-05-08 18:21:17
10
转载 严重的Langflow RCE 漏洞被用于攻击AI app 服务器
另外，不要直接暴露在互联网中。Horizon3 公司的研究人员在2025年4月9日发布了该漏洞的深入分析，并提醒称该漏洞遭利用的可能性很高，当时提到至少有500个被暴露在互联网中的实例。Langflow 的用户应注意的是，该工具在权限隔离方面设计不佳，没有沙箱，因其本身和预期功能而“设计”的RCE漏洞由来已久。该漏洞的编号是CVE-2025-3248，是一个严重的未认证RCE漏洞，可导致互联网上的任何攻击者通过利用一个API端点漏洞的方式，完全控制易受攻击的 Langflow 服务器。觉得不错，就点个 “
2025-05-07 18:07:43
10
转载 恶意Go模块在高阶供应链攻击中传播 Linux 恶意软件擦除磁盘
Socket 公司的研究员 Kush Pandya 表示，“尽管看似是合法的，但这些模块中包含高度混淆的、旨在提取和执行远程 payload 的混淆代码。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。觉得不错，就点个 “
2025-05-06 17:41:13
13
转载 Magento 供应链攻击攻陷数百家电商商店
令人好奇的是，该恶意软件是在6年前注入的，但在攻击者完全控制电商服务器之后的本周才激活。建议上述扩展的用户对服务器进行全面扫描，查找 Sansec 公司共享的妥协指标，如可能，则从已知的清洁版备份中恢复站点。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。为此，我们推出“供应链安全”栏目。
2025-05-06 17:41:13
16
转载 谷歌2024年检测到75个已遭利用0day，44%针对企业安全产品
谷歌还表示，独立发现了针对Firefox 和 Tor 浏览器的利用链，组合利用CVE-2024-9680和CVE-2024-49039攻破Firefox沙箱并以提升后的权限执行恶意代码，因此铺平了部署 RomCom RAT的道路。谷歌威胁情报团队 (GTIG) 在一份报告中提到，“去年，浏览器和移动设备0day漏洞利用数量大幅降低，其中浏览器的0day漏洞利用降低了约三分之一，而移动设备的利用降低了约一半。具有最多0day利用的企业是微软（26个）、谷歌（11个）、Ivanti（7个）和苹果（5个）。
2025-04-30 12:04:59
120
转载 苹果 “AirBorne” 漏洞可导致零点击 AirPlay RCE 攻击
网络安全公司 Oligo Security 的安全研究人员发现并报送了这些漏洞，它们可用于零点击和一次点击RCE攻击、中间人攻击和DoS 攻击中，还可绕过访问控制列表和用户交互，获得对敏感信息的访问权限并读取任意本地文件。Oligo 公司提醒称，“这意味着攻击者可接管某些启用 AirPlay 的设备并执行多种操作，如部署恶意软件，可传播到与受感染设备连接的任何本地网络上的设备，从而导致其它复杂攻击如间谍、勒索软件、供应链攻击等。苹果紧急修复被用于“极其复杂”攻击中的0day漏洞。觉得不错，就点个 “
2025-04-30 12:04:59
81
转载 AI、自动化和暗网加速全球复杂性攻击的实施
报告提到，“不断增长的网络犯罪市场因低廉和可获得性而得到蓬勃发展。随着AI的发展，它已经降低了网络犯罪分子的门槛，不管对手的技术知识如何，增加了执行攻击所需的战术和情报。防御人员应当增强对对手行为的真实模拟并提高对检测和防御的自动化，同时应当通过红队和紫队加强对真实攻击的模拟，并通过MITRE ATT&CK 测试对多种威胁如勒索软件和间谍活动的防御能力。攻击者正在“以系统方式”利用所有的新型威胁资源来瓦解防御人员所拥有的传统优势，而这导致组织机构不得不执行新的防御措施并快速迭代，以缓解这些不断演进的威胁。
2025-04-29 18:26:21
5
转载 Ruby 服务器中存在 Rack::Static 漏洞，可导致数据遭泄露
这些漏洞的根因在于，用于提供静态内容如 JavaScript、样式表和图片的中间件 Rack:Static 在提供文件前并未清理用户提供的路径，从而导致攻击者可提供特殊构造的路径访问该静态文件目录以外的文件。”该漏洞可通过用户名如 “../../../../” 进行登录，影响MRS的Windows 和 Linux 版本。发现这些漏洞的公司 OPSWAT 提到，“在这些漏洞中，CVE-2025-27610最为严重，因为它可导致未认证攻击者检索敏感信息包括配置文件、凭据和机密数据，最终导致数据泄露。
2025-04-28 16:39:43
84
转载 一行价值1.75万美元的代码，让 iPhone 秒变砖
该API的一个简单用例是只希望将某既定事件通知给其它进程，那么可以调用notify_post函数，而接收该通知的进程可通过 notify_register_dispatch 函数进行登记，当其它进程以特定名称发布该通知时，在特定队列上就会调用一个代码块。从早期的 iOS 18 beta 版中找到iOS root 文件系统并获取能够使用 notify_register_dispatch 和 notify_check 的进程后，研究员开发了一款测试应用，名为 “EvilNotify”。
2025-04-28 16:39:43
50
转载 SAP修复已遭利用的0day漏洞
尽管厂商的安全通告并未公开，但 ReliaQuest 在本周早些时候报道了关于 SAP NetWeaver Visual Composer '/developmentserver/metadatauploader' 端点上一个已遭利用的漏洞，它与CVE-2025-31324相符。该活跃的在野利用和广泛影响将非常有可能让我们看到多方的利用。该紧急安全更新是在SAP公司例行发布的“2025年4月”更新后发布的，因此如在本月初（2025年4月8日）已应用该更新，则仍然易受CVE-2025-31324漏洞的影响。
2025-04-27 18:12:55
52
转载 Craft CMS RCE利用链用于窃取数据
Orange 公司表示，“今天，2.0.51（易受攻击）仍然默认位于 Craft 上，然而，有了CVE-2025-32432修复方案，Yii 问题现在仍然无法被触发。攻击始于 CVE-2025-32432的利用，该漏洞可使攻击者发送包含 “return URL” 的特殊构造请求作为参数并保存在一个PHP 会话文件中。这两个漏洞是CVE-2025-32432和CVE-2024-58136，前一个是位于Craft CMS中的RCE漏洞，而后者是位于Craft CMS所用的Yii 框架中的输入验证漏洞。
2025-04-27 18:12:55
20
转载 2025年Q1 遭利用漏洞达159个，开源软件类排名第四
VulnCheck 公司表示，这些已遭利用的漏洞位于内容管理系统 (CMS，35个)中，其次为网络边缘设备（29个）、操作系统（24个）、开源软件（14个）和服务器软件（14个）中。报告指出，“我们仍发现，在CVE编号发布不到一天的时间，28.3%的漏洞即遭利用。”换句话说，45个漏洞在披露不到一天的时间就被用于真实攻击中，其它14个漏洞在一个月内遭利用，其余45个在一年内遭利用。在这159个漏洞中，25.8%的漏洞正在等待或正在由美国 NIST NVD分析，而3.1%的漏洞已被分配新的“延期”状态标记。
2025-04-25 17:56:07
396
转载 Linux “io_uring” 安全盲点可导致隐秘的 rootkit 攻击
具体而言，Falco 被指即使在使用了自定义检测规则时仍然完全无法检测到，而Tetragon 无法标记默认配置下的恶意活动，不过该公司并不认为其平台易受攻击，因为可启用监控功能来检测这一 rootkit。在测试商用工具的表现时，ARMO 公司进一步证实它们无法检测到基于 io_uring 的不牵涉系统调用的恶意软件和内核交互。Linux 运行时安全中存在一个因 “io_uring” 引发的巨大安全差距，可导致 rootkit 以无法检测的方式在系统上运营，同时绕过高阶的企业安全软件。觉得不错，就点个 “
2025-04-25 17:56:07
380
转载 密币Ripple 的NPM 包 xrpl.js 被安装后门窃取私钥，触发供应链攻击
值得注意的是，“mukulljangid”可能是Ripple 公司的员工，这表明他们的npm账号被黑，触发了供应链攻击。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。Aikido 安全公司的研究员 Charlie Eriksen 表示，“官方的 XPRL (Ripple) NPM 包受复杂攻击者的攻陷，攻击者安装后门以窃取密币私钥并获得对密币钱包的访问权限。注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。
2025-04-24 17:51:54
396
转载 华硕修复严重的AMI 漏洞
Eclypsium 公司在一份相关的报告中提到，“本地或远程攻击者可通过访问远程管理界面 (Redfish) 或BMC 界面 (Redfish) 的内部主机，利用该漏洞。利用该漏洞可导致攻击者远程控制受陷服务器、远程部署恶意软件、勒索软件、固件篡改、导致主板组件（BMC 或可能是BIOS/UEFI）崩溃、还可能造成服务器物理损坏（电压过高/崩溃）及受害者无法停止的重启循环。华硕发布安全更新，修复CVSS评分为10的严重漏洞CVE-2024-54085，它可导致攻击者劫持并导致服务器崩溃。
2025-04-24 17:51:54
386
转载 Active! mail 中的RCE 0day漏洞用于攻击位于日本的机构
因此，为客户安全考虑，谨慎起见，我们临时暂停了 Active!上周晚些时候，Qualitia 公司发布基于栈的缓冲溢出漏洞CVE-2025-42599（CVSS v3 9.5）的安全通告提到，该漏洞影响所有受支持OS平台上 BuildInfo: 6.60.05008561 及以下的所有 Active!日本CERT 为那些无法立即应用安全更新的人员提出了多项具体的缓解措施，包括配置WAF启用HTTP请求主题检查，以及如果multipart/from-data 标头的大小超过某个门槛则进行拦截。
2025-04-23 18:14:54
451
转载 黑客滥用Zoom远程控制特性盗取密币
这一阶段的诱饵在于，攻击者将Zoom显示名称更名为“Zoom”，因此受害者看到的提示是“Zoom 正在请求对您屏幕的远程控制”，使其看似是来自 Zoom 应用的合法请求。该公司解释称，“对于处理特别敏感的数据或密币交易的组织机构而言，因完全删除 Zoom 客户端所降低的风险通常要比因使用基于浏览器的替换选项而带来的微小不便更重要。黑客组织“难以捕捉的彗星 (Elusive Comet)”通过社工攻击密币用户，利用 Zoom 的远程控制特性诱骗用户以授予机器访问权限。本文由奇安信编译，不代表奇安信观点。
2025-04-23 18:14:54
442
转载 仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低
该报告分析了两种不同的数据集。基于Cobalt的渗透分析，结合所调研安全领导者的结果，Cobalt 发现，安全领导人对其组织机构安全性有多“安全”的认识与现实之间存在重大差距。渗透测试即服务 (PTaaS) 的先锋、攻击性安全服务领先提供商 Cobalt 发布第七份年度《渗透测试现状》报告披露称，在所有可被利用的漏洞中，被组织机构修复的不到一半，而仅有21%的生成式AI app中的漏洞得到修复。81%的安全领导人对自家公司的安全态势“自信满满”，尽管所发现的31%的安全问题并未被解决。
2025-04-22 18:34:26
432
转载 8天，这个被微软认为“低可利用性”的漏洞即遭利用
该漏洞的编号为CVE-2025-24054，是一个NTLM 哈希泄露漏洞，被微软判定为“不太可能”遭利用。只要解压缩该文档，或者在一些情况下，只需在 Windows Explorer 中查看该文件夹，就足以触发一个站外 SMB 认证，泄露受害者的 Net-NTLMv2 哈希到受攻击者控制的远程服务器。仅需最少的用户交互即可触发以及攻击者获取NTLM哈希访问权限的轻易性，使其成为重大威胁，尤其是在这些哈希可用于传递哈希攻击的情况下尤为如此。3月补丁星期二，微软发布安全更新。微软4月补丁星期二值得关注的漏洞。
2025-04-22 18:34:26
428
转载 华硕：启用AiCloud 的路由器中存在严重的认证绕过漏洞
AiCloud 是很多华硕路由器内置的基于云的远程访问特性，可将路由器转换为小型的私有云服务器。用户可通过AiCloud 访问从任何地方经由互联网连接到该路由器的USB驱动上的文件，远程访问流媒体、访问家庭网络和其它云存储服务之间的同步文件，并通过链接与他人共享文件。该漏洞的编号是CVE-2025-2492，CVSS v4评分为9.2，可通过一个特殊构造的请求遭远程利用且无需认证，使其尤为危险。华硕提醒称，启用 AiCloud 的路由器中存在一个认证绕过漏洞，可导致远程攻击者在设备上执行未授权函数执行。
2025-04-21 17:32:11
492
转载 PyTorch 中存在严重的RCE漏洞
最有名的深度学习框架 PyTorch 中存在一个严重的远程命令执行 (RCE) 漏洞CVE-2025-32434，CVSS v4 评分9.3，影响 PyTorch ≤ 2.5.1，位于 torch.load() 函数中。该漏洞由研究员 Ji’an Zhou发现，他提到，“所有人都知道 weights_only=False 是不安全的，所以会用 weights_only=True来缓解该安全问题。PyTorch 免费开源，拥有用户友好的 Python 界面，是全球研究人员和开发人员的心头好。
2025-04-21 17:32:11
537
转载 Atlassian 和思科修复多个高危漏洞
Netplex Json-smart 中存在一个拒绝服务漏洞，可在无需认证的情况下遭利用，已在 Bamboo Data Center and Server、Jira Data Center and Server 和 Jira Service Management Data Center and Server 中修复，该漏洞的编号是CVE-2025-57699。思科还修复了Nexus Dashboard 中的一个中危漏洞，它可导致未认证的远程攻击者判断有效的LDAP 用户账号的用户名。觉得不错，就点个 “
2025-04-18 17:49:23
526
转载 供应链面临的新型网络风险：从第三方厂商到美国关税说起
最近发生多起影响广泛的事件，如2024年全球最大的医疗支付处理企业之一 Change Healthcare 遭勒索攻击，展示了攻击者如何破坏供应链运营，窃取数百万患者多达6TB的受保护的医疗信息。和传统的针对单个组织机构的网络威胁不同，供应链攻击利用的是业务生态系统中最薄弱的环节。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。
2025-04-17 17:33:01
582
转载 CISA为CVE计划续期11个月，MITRE 成立CVE基金会防范
虽然这一结构一直支持该计划的增长，但因其受单一政府赞助，作为全球依靠的资源所需的可持续性和中立性，一直以来都是CVE委员会成员担忧的问题。过去一年，参与成立CVE基金会的人员已形成将该计划转变为专有基金会的策略，消除“漏洞管理生态系统中的单点失败”并确保“CVE计划仍然是全球可信任的、由社区驱动的计划”。虽然CVE基金会计划在不久之后发布关于其过渡期规划的更多信息，但之后的道路仍不明朗，尤其是考虑到CISA已确认MITRE的资助合约已获续签。新成立的CVE基金会。
2025-04-17 17:33:01
555
转载 Apache Roller CVSS 满分漏洞可用于获取持久性访问权限
几周前，Apache Parquet Java 库中被指存在一个严重漏洞CVE-2025-30065（CVSS 10.0），如遭成功利用，可导致远程攻击者在可疑实例中执行任意代码。上个月，Apache Tomcat 受一个严重漏洞（CVE-2025-24813，CVSS 9.8）的影响，并在漏洞详情公开不久后即遭活跃利用。Apache Roller 项目的维护人员在一份安全公告中提到，“Apache 6.1.5之前的版本中存在一个会话管理漏洞，是因为活跃用户会话在密码更改后未正确验证造成的。
2025-04-16 17:37:18
591
转载 美国政府突然断供 CVE和CWE等计划今日终止
政府将继续全力维持MITRE 在支持该计划中发挥的作用。他们担心CVE计划会突然终结，如果服务器关闭以及CVE编号发放机构的CVE API 访问被切断，那么网络安全行业的所有人都将失去追踪新的安全问题的标准化方法。该计划广泛应用于多种网络安全工具中，包括漏洞管理系统等，可允许通过由全球CVE 编号发放机构 (CNAs) 分配的CVE 编号来追踪所有新发现的漏洞，而MITRE 是CVE 的编辑机构和主要的CNA。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
2025-04-16 17:37:18
523
转载 Chrome 136修复已存在20年的浏览器历史隐私风险
Chrome 不会全局存储链接访问，而是通过三个键即链接URL（链接目标）、顶层网站（地址栏域名）和框架来源（渲染该链接的框架来源），对每个已访问链接进行分区。为保持可用性，谷歌还添加了“self-links（自链接）”例外，这样即使用户从其它网站点击了链接，网站上仍然会标记为已访问。问题出在允许网站将链接显示为 ‘:visited（已访问）’，如果用户此前点击过该链接，则会显示区别于默认蓝色链接的其它颜色。谷歌正在修复一个由来已久的隐私问题，可导致网站通过此前访问过的链接来判断用户的浏览历史。
2025-04-15 18:01:34
625
转载 子域名接管：不断增长的软件供应链威胁
其中的一个主要原因是，这些记录旨在指向某个特定的子域名，而该子域名要么过期要么攻击者在组织机构之前进行了注册或为子域名设立了虚拟托管，这种行为一般被称为“悬挂的DNS”。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。“悬挂的DNS”是由DNS记录定义的，它将流量指向一个易受攻击的子域名或资源。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。
2025-04-15 18:01:34
552
转载 AI幻想出的代码依赖构成新型软件供应链风险
最近开展的一项研究发现，商用模型建议的约5.2%的包是不存在的，而开源或开放可用的模型生成不存在包的比例是21.7%。Socket 公司提到，去年研究此主题的学术研究人员发现，运行10次相同的幻觉触发提示，会导致43%的被幻想的包每次都会重复，而39%的永远不会再次出现。这项研究表明，降低AI的“温度”设置（更少的随机性）减少幻觉，因此对于使用AI协助或“氛围编程”的用户而言，这是需要考虑的一个重要因素。这些AI编程助手和一般的大语言模型一样，都有幻觉的习惯，它们会给出集成并不存在的软件包代码的建议。
2025-04-14 18:11:46
569
转载 日产聆风存在多个漏洞，可用于远程监控和物理接管
出于安全考虑，我们拒绝披露具体的应变措施或者详情，为了客户的安全以及不必要的恐慌，我们将继续开发并推出多项技术，应对日益复杂的网络攻击。他们可利用漏洞来使用车载信息娱乐系统的蓝牙功能来渗透该汽车的内网。PCAutomotive 公司的研究人员在亚洲黑帽大会上，展示了如何利用日产聆风 (Nissan Leaf) 电动车中的一系列漏洞，远程黑入汽车，包括加农和物理接管多种功能。在最近举行的Pwn2Own 汽车黑客大赛中，研究人员通过利用电动车充电器和信息娱乐系统中的漏洞，总共获得886000美元的赏金。
2025-04-11 18:39:13
631
转载 2025年最易受攻击的20种联网设备
相比去年，今年的20种风险最大的设备变动很大，新增了12种设备类型：ADC、防火墙、智能平台管理接口 (IPMIs)、域控制器、PoS 系统、通用网关、运维数据监控系统 (Historian)、物理访问控制机系统、成像器件、实验室设备、医疗工作站以及输液泵控制器。该报告分析了 Forescout 设备云中的数百万台设备，找到了IT、IoT（物联网）、OT（运营技术）和医疗物联网 (IoMT) 领域最具风险的设备类型，结果显示计算机中的漏洞数量最多但并非受严重漏洞影响最大的。” 此类产品的集中度更高。
2025-04-11 18:39:13
665
转载 PosionSeed：针对密币和邮件提供商的供应链攻击
Silent Push公司的威胁分析师发现了一起复杂的针对企业机构、VIP 个体和密币持有者的攻击，并将其命名为“PoisonSeed（毒种子）”。该攻击采取了双管齐下的方法：攻陷 CRM 和大批量的邮件提供商以及部署新型的“密币助记词”钓鱼攻击。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。
2025-04-10 18:07:45
372
转载 CISA：速修复已遭利用的 CentreStack 和 Windows 0day漏洞
Gladient 公司在安全公告中提到，“该应用使用 IIS web 配置文件中的一个硬编码或保护不当的、用于保护 ASP.NET ViewState 数据的machineKey。微软已在4月补丁星期二中修复了该漏洞，并提醒称已发现位于美国、委内瑞拉、西班牙和沙特阿拉伯的组织机构遭该漏洞利用攻击，而用于勒索攻击中的 PipeMagic 恶意软件被用于部署利用。尽管该指令仅适用于联邦机构，但建议所有组织机构都查看该必修清单，识别环境中的受影响应用和设备，并立即修复。本文由奇安信编译，不代表奇安信观点。
2025-04-10 18:07:45
415
转载 微软4月补丁星期二值得关注的漏洞
CVE-2025-26663/CVE-2025-26670是位于 Windows LDAP 中的RCE漏洞，可导致远程未认证的攻击者仅通过发送特殊构造的 LDAP 信息，在受影响系统上执行代码。CVE-2025-27480/CVE-2025-27482是位于 Windows 远程桌面服务中的RCE漏洞。CVE-2025-29824是位于 Windows CLFS 驱动中的提权漏洞，可导致本地攻击者获得设备上的系统权限。在本轮修复中，11个漏洞是“严重”等级，都是远程代码执行 (RCE) 漏洞。
2025-04-09 17:49:12
521
转载 FortiSwitch 严重漏洞可用于越权修改密码
Fortinet 公司发布安全公告提到，“FortiSwitch GUI 中存在一个未验证的密码修改漏洞[CWE-620]，可导致远程未认证攻击者通过一个特殊构造的请求修改管理员密码。Fortinet 公司已发布安全更新，修复了影响FortiSwitch 的一个严重漏洞CVE-2024-48887，它可导致攻击者越权修改密码。虽然并未有证据表明该漏洞已遭利用，但一直以来影响 Fortinet 产品的安全漏洞就是攻击者的香饽饽，因此用户非常有必要迅速行动应用补丁。本文由奇安信编译，不代表奇安信观点。
2025-04-09 17:49:12
387
转载 EncryptHub 的双重生活：一面网络犯罪分子，一面 Windows 赏金猎人
Garcia 解释称，“最硬核的证据来自 EncryptHub 从自己系统中提取的密码文件中含有同时与 EncryptHub 和 SkorikARI 相关联的账号，比如仍在开发阶段的凭据、在xss.is 上的账号与EncryptHub有关，而自由职业网站或自身的 Gmail 账号与 SkorikARI 有关。ChatGPT 根据他的输入，将其判断为“40%的黑帽子、30%的灰帽子、20%的白帽子以及10%的不确定性”，反映了一个在道德和实践方面互相矛盾的个体。他，是游走在网络犯罪和安全研究之间的争议人物。
2025-04-08 18:21:59
406
转载 GitHub Actions 供应链攻击因受陷的 SpotBugs 令牌引起
3月11日，攻击者使用 Reviewdog 维护人员的被泄露PAT （具有将标签推送到 reviewdog/action-setup 仓库的权限）覆盖了该仓库的v1标签，指向恶意提交，影响该标签的所有用户。3月12日，就在 Coinbase维护人员在依赖于 tj-actions/changed-files 的 coinbase/agentkit 中创建一个工作流后，该攻击者创建了 tj-actions/changed-files 的分叉和多个 Coinbase 仓库，准备发动攻击。
2025-04-07 18:20:54
384
转载 WinRAR 漏洞可绕过Windows MotW安全警报
该应用的变更日志中提到，“如指向一份可执行文件的符号链接从 WinRAR shell 中启动，则可执行的 MotW 数据被忽视。WinRAR 文件压缩解决方案中存在一个漏洞 (CVE-2025-31334)，可被用于绕过 Windows 设备的MotW 安全警报并执行任意代码，影响除了最新版本7.11以外的所有版本。MoTW 是以元数据值形式（交换数据流 “zone-identifier”）存在于 Windows 中的一个安全功能，用于标记从互联网下载的可能不安全的文件。觉得不错，就点个 “
2025-04-07 18:20:54
586
转载 谷歌修复GCP Cloud Run 中的提权漏洞
研究人员解释称，“如果攻击者获得受害者项目中的某些权限，具体说是 run.services.update 和 iam.serviceAccounts.actAs 权限，则可修改 Cloud Run 服务并部署新的版本。Tenable 公司的安全研究员 Liv Matan 在报告中提到，“该漏洞本可导致这类身份滥用其 Google Cloud Run 校订编辑权限，在相同账号中拉取非公开的 Google Artifact Registry 和 Google Container Registry 镜像。
2025-04-03 18:20:47
500
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人