CVE-2022-4262：Google Chrome V8类型混淆漏洞通告
CVE-2022-4262：Google Chrome V8类型混淆漏洞通告 原创 360CERT 三六零CERT 2022-12-03 13:09 赶紧点击上方话题进行订阅吧！ 报告编号：B6-2022-120301 报告来源：360CERT 报告作者：360CERT 更新日期：2022-12-03 1 漏洞简述 2022年12月3日，360CERT监测发现Google官方发布了Google C
继续阅读月度归档： 2022 年 12 月
Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联
Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联 布加迪 嘶吼专业版 2022-12-02 12:00 谷歌的研究人员周三表示，他们发现一家总部位于西班牙巴塞罗那的IT公司居然销售利用Chrome、Firefox和Windows Defender中漏洞的高级软件框架。 Variston IT自称专门提供定制的信息安全解决方案，包括嵌入
继续阅读【安全圈】黑客正在销售最新Fortinet漏洞的访问方式
【安全圈】黑客正在销售最新Fortinet漏洞的访问方式 安全圈 2022-12-01 19:00 关键词 Fortinet 安全厂商发现，稍早发现的Fortinet网络设备软件漏洞已经有黑客公开销售访问的方法。 10月间Fortinet修补了零时差漏洞CVE-2022-40684，它是HTTP/HTTPS管理接口的验证绕过漏洞，可被远程滥用，风险值列为9.6，属于重大风险。这项漏洞影响多项产品，
继续阅读英伟达发布 GPU 驱动更新，修复25个漏洞
英伟达发布 GPU 驱动更新，修复25个漏洞 Bill Toulas 代码卫士 2022-12-01 18:12 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 英伟达发布 Windows 版本的 GPU 显示驱动安全更新，修复了25个漏洞，含7个高危漏洞，其中1个高危漏洞可导致攻击者实现代码执行和权限提升等。 最严重的两个漏洞是： CVE-2022-34669（CVSS 8.8）：位于 W
继续阅读热门Java 框架Quarkus中存在严重的RCE漏洞
热门Java 框架Quarkus中存在严重的RCE漏洞 Ionut Arghire 代码卫士 2022-12-01 18:12 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Contrast Security 公司的安全研究员 Joseph Beeton 提醒称，热门 Quarkus 框架受严重漏洞（CVE-2022-4116，CVSS评分9.8）影响，可导致远程代码执行后果。 Quark
继续阅读德企Festo 和 CODESYS 的OT产品受3个漏洞影响，可导致供应链攻击
德企Festo 和 CODESYS 的OT产品受3个漏洞影响，可导致供应链攻击 Ravie Lakshmanan 代码卫士 2022-12-01 18:12 聚焦源代码安全，网罗国内外最新资讯！**** 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，
继续阅读美国CISA最新收录高危漏洞，系与甲骨文有关
美国CISA最新收录高危漏洞，系与甲骨文有关 关键基础设施安全应急响应中心 2022-12-01 16:00 近日，美国网络安全和基础设施安全局 （CISA） 将一个影响美国甲骨文（Oracle）公司融合中间件的严重漏洞跟踪为CVE-2021-35587（CVSS 3.1 基本分数 9.8）。该漏洞是由于yizhi Access Manager（Oracle融合中间件）未对HTTP请求进行有效的验
继续阅读停用UEFI安全启动，宏碁多款电脑存在严重安全漏洞
停用UEFI安全启动，宏碁多款电脑存在严重安全漏洞 网络安全应急技术国家工程中心 2022-12-01 16:00 11月29日消息，ESET恶意软件研究员Martin Smolar报告，宏碁某些笔记本电脑设备的驱动程序存在高危漏洞，可停用UEFI安全启动功能，导致攻击者在启动过程中部署恶意软件。 受影响的宏碁笔记本电脑型号共计有五款，包括宏碁Aspire A315-22、A115-21、A315
继续阅读