标签： 0day

边缘设备漏洞引发 2024 年攻击狂潮

发布于 作者:

边缘设备漏洞引发 2024 年攻击狂潮 独眼情报 2025-02-20 07:23 Darktrace 去年观察到的最严重的网络攻击与防火墙和外围网络技术的软件缺陷有关。 Darktrace 在周三发布的年度威胁报告中指出，存在 0day和 nday漏洞的边缘设备与去年最严重的攻击活动有关。 Darktrace 的威胁研究人员在客户的 Ivanti Connect Secure 和 Ivanti

继续阅读

关于 office 内存损坏漏洞利用的最新情报

发布于 作者:

关于 office 内存损坏漏洞利用的最新情报 原创 mayfly 独眼情报 2025-02-20 07:23 Office内存损坏漏洞利用：从“不可能”到“可行”的演进 引言 Microsoft Office作为全球最广泛使用的办公软件之一，其安全性一直备受关注。内存损坏漏洞（如缓冲区溢出、释放后使用等）是软件安全领域的经典问题，而Office是否容易遭受这类漏洞的利用，长期以来是一个争议话题。

继续阅读

APT-C-28（ScarCruft）组织利用无文件方式投递RokRat的攻击活动分析

发布于 作者:

APT-C-28（ScarCruft）组织利用无文件方式投递RokRat的攻击活动分析 原创 高级威胁研究院 360威胁情报中心 2025-02-19 10:10 APT-C-28 ScreCruft APT-C-28（ScarCruft）组织，也被称为APT37（Reaper）和Group123，是一个源自东北亚地区的APT组织。该组织的相关攻击活动最早可追溯到2012年，并且一直保持到现在仍然

继续阅读

永洪BI远程代码执行漏洞

发布于 作者:

永洪BI远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2025-02-19 00:59 漏洞概况 永洪BI是一款由北京永洪商智科技有限公司开发的企业级商业智能软件。旨在帮助企业通过数据分析和可视化，提升决策效率和数据驱动的业务洞察能力。永洪BI提供了从数据准备、数据分析到数据可视化的一站式解决方案，适用于多种行业和应用场景。 微步情报局通过X漏洞奖励计划获取到永洪BI远程代码执行漏洞情

继续阅读

无休止的漏洞：macOS 漏洞被利用九次

发布于 作者:

无休止的漏洞：macOS 漏洞被利用九次 Ots安全 2025-02-18 12:12 这是我在OBTS v7.0会议上的演讲的博客文章。幻灯片已上传到这里。 苹果必须发布多少个补丁才能真正修复漏洞？答案是“随风飘荡”。🙈 我在 macOS 的PackageKit框架中发现了一个有趣的逻辑漏洞，该漏洞允许将权限提升到root，绕过透明度同意和控制（TCC），以及绕过系统完整性保护（SIP）。 很难

继续阅读

VeraCore 两个0day漏洞被用于实施供应链攻击

发布于 作者:

VeraCore 两个0day漏洞被用于实施供应链攻击 Rob Wright 代码卫士 2025-02-18 10:12 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 研究人员在仓库管理软件平台 VeraCore 中发现了两个遭活跃利用的0day漏洞。Intezer 和 Solis Security 公司的安全研究员发现网络犯罪团伙 XE Group 利用这两个漏洞，早在2020年就攻陷制

继续阅读

美国政府：开发人员应停止制造“不可原谅的”缓冲溢出漏洞

发布于 作者:

美国政府：开发人员应停止制造“不可原谅的”缓冲溢出漏洞 Jessica Lyons 代码卫士 2025-02-18 10:12 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国政府将缓冲溢出漏洞称为“不可原谅的缺陷”，提到微软、VMware 等公司产品中存在此类漏洞，督促所有软件开发人员采用设计即安全实践，避免制造更多缓冲溢出漏洞。 当软件异常将多余所分配的数据写入内存存储时，就会发生缓

继续阅读

【漏洞与预防】远程代码执行漏洞预防

发布于 作者:

【漏洞与预防】远程代码执行漏洞预防 原创 solarsec solar应急响应团队 2025-02-18 07:00 1.典型案例 本次案例参考去年6月期间TellYouThePass勒索病毒家族常用的攻击手法，具体详情可参考【紧急警示】Locked勒索病毒利用最新PHP远程代码执行漏洞大规模批量勒索！文末附详细加固方案 2.场景还原 2.1场景设置 攻击者利用CVE-2024-4577远程代码执

继续阅读

【安全研究】如何用 DeepSeek AI 去跟进最新的CVE漏洞研究

发布于 作者:

【安全研究】如何用 DeepSeek AI 去跟进最新的CVE漏洞研究 原创 Mstir 星悦安全 2025-02-18 06:22 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 众所周知，CVE的最新漏洞往往是安全研究人员的一大乐趣，而CVE最新的漏洞的Github是发布在下方链接中的，每日都会更新最新漏洞及全部的CVE漏洞压缩包.https://github.com/CVEProje

继续阅读

24%的网络漏洞在被修补前已被利用

发布于 作者:

24%的网络漏洞在被修补前已被利用 数世咨询 2025-02-17 08:13 根据VulnCheck的分析报告，2024年期间，被利用的安全漏洞（CVE）数量增加了五分之一。这一增长部分归因于透明度增加以及监控能力的提升。然而，应对这些安全威胁仍需采取积极的预防措施。 去年发现的大约四分之一（24%）的已知可被利用的安全漏洞，在对应的CVE公开披露之时或者之前就已经遭到了利用。 根据安全公司Vu

继续阅读

御话资讯|一周安全要闻（02.10-02.14）

发布于 作者:

御话资讯|一周安全要闻（02.10-02.14） 网御星云 2025-02-17 00:00 行业动态 【《公共安全视频图像信息系统管理条例》发布】 《公共安全视频图像信息系统管理条例》于2024年12月16日国务院第48次常务会议通过，现予公布，自2025年4月1日起施行。 来源：中国信息安全 【1项网络安全国家标准获批发布】 根据2025年1月24日国家市场监督管理总局、国家标准化管理委员会发

继续阅读

让Druid未授权访问漏洞危害最大化案例和利用工具|挖洞技巧

发布于 作者:

让Druid未授权访问漏洞危害最大化案例和利用工具|挖洞技巧 漏洞挖掘投稿 渗透安全HackTwo 2025-02-16 16:02 0x01 前言         Druid是阿里开发的数据库连接池，广泛用于监控和数据管理。常见的安全漏洞主要有两种：未授权访问和弱口令问题。若发现Druid未授权访问，利用druid_sessions工具快速获取 Alibaba Druid 的相关参数（sessi

继续阅读

EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势

发布于 作者:

EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势 sec0nd安全 2025-02-15 12:49 扫码领资料 获网安教程 网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。 0x1 前言 浅谈 哈喽哇，师傅们！ 最近在挖教育类edudrc漏洞，然后最近在研究大学都有的站点功能——校园统一身份认证登录。这个站点每个学校

继续阅读

FreeBuf周报 | 全球VPN设备遭遇大规模暴力破解攻击；OpenSSL 软件库曝高危漏洞

发布于 作者:

FreeBuf周报 | 全球VPN设备遭遇大规模暴力破解攻击；OpenSSL 软件库曝高危漏洞 Zicheng FreeBuf 2025-02-15 02:05 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！ 热点资讯 1. 全球VPN设备遭遇大规模暴力破解攻击，280万IP地址参与其中 一场大规模的暴力破解密

继续阅读

以色列威胁情报公司ClearSky发现 APT 组织利用 Windows 新0day漏洞

发布于 作者:

以色列威胁情报公司ClearSky发现 APT 组织利用 Windows 新0day漏洞 会杀毒的单反狗 军哥网络安全读报 2025-02-15 01:00 导读 以色列威胁情报公司 ClearSky Cyber Security 周四透露，它发现一个 APT 组织正在利用新 Windows 漏洞。 ClearSky 承诺将在即将发布的博客文章中分享更多细节，但 X 上的发贴表明 Windows

继续阅读

【吃瓜】疑似国内某 oa系统存在 0day rce

发布于 作者:

【吃瓜】疑似国内某 oa系统存在 0day rce 独眼情报 2025-02-14 18:12 往上冲浪，看到某大 V爆料：国内某 oa系统存在影响范围很大的 rce 0day 漏洞，国外机构出价 25 万美金。能有这么大范围的影响力的 oa 系统，也就那几家了，希望在影响范围内的系统能尽快排查吧。只能帮到这了，不然影响太大了，宁可信其有。由于大 V 的某些发言政治不正确，部分打码。

继续阅读

长亭X魅族：All in AI与多云安全擦出火花

发布于 作者:

长亭X魅族：All in AI与多云安全擦出火花 长亭安全观察 2025-02-14 08:57 “ 一家科技企业的生命力，一定源于他对技术的敬畏与追逐。 ” 2003年，魅族科技诞生于珠海市的一栋小楼，在这里，推出了当时风靡全国的时尚单品—魅族MX—MP3音乐播放器。 2022年，魅族科技与吉利汽车旗下星纪时代达成战略投资合作，正式成为吉利集团的重要伙伴。 2024年，崭

继续阅读

近期暗网 0day 威胁情报预警

发布于 作者:

近期暗网 0day 威胁情报预警 原创 独眼情报 独眼情报 2025-02-14 03:59 0day漏洞市场近期呈现双轨化发展态势，地下交易与合法渠道同步活跃：暗网市场中高频流转针对主流操作系统、虚拟化平台及工业控制系统的高危漏洞，而全球漏洞赏金市场规模已突破50亿，头部企业单漏洞奖励达百万级别，与此同时漏洞利用周期从披露到武器化平均压缩至7天，攻击面持续扩展（物联网设备漏洞同比激增300%，云

继续阅读

Salt Typhoon 威胁组织利用较旧的漏洞破坏了思科边缘设备

发布于 作者:

Salt Typhoon 威胁组织利用较旧的漏洞破坏了思科边缘设备 会杀毒的单反狗 军哥网络安全读报 2025-02-14 01:01 导读 根据 Recorded Future 旗下 Insikt Group 周四发布的研究报告，Salt Typhoon（Recorded Future 称之为“RedMike”）在 2024 年 12 月至 2025 年 1 月期间发起了一场针对未打补丁的思科边

继续阅读

Z0SCAN一款基于Python3的主、被动扫描器|漏洞探测

发布于 作者:

Z0SCAN一款基于Python3的主、被动扫描器|漏洞探测 工具-Cavin小编 渗透安全HackTwo 2025-02-13 16:01 0x01 工具介绍 Z0SCAN是一个基于Python3的主、被动扫描器，旨在进行Web应用安全测试。它支持多种插件，包括SQL注入、XSS、文件上传、目录遍历等漏洞检测，并提供主动和被动扫描方式。Z0SCAN还包含一个MITM代理，用于拦截和分析HTTP/

继续阅读

Windows存储系统现0day漏洞，攻击者可远程删除目标文件

发布于 作者:

Windows存储系统现0day漏洞，攻击者可远程删除目标文件 AI小蜜蜂 FreeBuf 2025-02-13 11:02 Windows系统近日被曝出一个重大安全漏洞，攻击者可利用该漏洞远程删除受影响系统上的目标文件。该漏洞编号为CVE-2025-21391，于2025年2月11日披露，属于权限提升漏洞，严重性被评定为”重要”级别。 漏洞详情与风险分析 CVE-2025

继续阅读

特朗普政府拉长0day漏洞披露时间

发布于 作者:

特朗普政府拉长0day漏洞披露时间 跳舞的花栗鼠 FreeBuf 2025-02-13 11:02 在网络安全领域，零日漏洞（0day漏洞）的处理一直备受关注。 零日漏洞，指的是那些软件中已存在，但软件制造商尚未察觉，因而在被发现时仍未得到修复的安全漏洞。 任何使用含有这类漏洞软件的系统，都如同在黑客面前 “裸奔”，随时可能遭受攻击，数据泄露、系统瘫痪等严重后果都可能接踵而至。 为了应对这一棘手的

继续阅读

Zer0 Sec团队2025新年首次开班 | 一起解锁技术新高度

发布于 作者:

Zer0 Sec团队2025新年首次开班 | 一起解锁技术新高度 原创 Syst1m Zer0 sec 2025-02-13 08:50 介绍 【暴躁老哥开课 】第三期红蓝互怼&挖洞速成班！零基础也能白嫖当脚本小子！（战术后仰） ✔️ 课程卖点 ： 👉  手把手教你怎么在甲方爸爸的系统里”合法搞事”（懂的都懂） 👉  新增白嫖级src入门教程！不会挖洞？包教包会 学

继续阅读

安全快报 | 俄罗斯黑客针对乌克兰政府和私营机构的7-Zip程序持续发起0day漏洞攻击

发布于 作者:

安全快报 | 俄罗斯黑客针对乌克兰政府和私营机构的7-Zip程序持续发起0day漏洞攻击 天懋信息 2025-02-13 01:25 本周安全事件速览 02月06日-02月12日 01 俄罗斯黑客针对乌克兰政府和私营机构的7-Zip程序持续发起0day漏洞攻击 简要介绍**** 俄罗斯黑客 近期开发 了一个 可以有效 使用 7-Zip程序 发起 零日漏洞 的攻击手段 。安全公司 Trend Mic

继续阅读

汽车供应链攻击、0day漏洞攻击……2024年网络安全领域呈现这些态势

发布于 作者:

汽车供应链攻击、0day漏洞攻击……2024年网络安全领域呈现这些态势 网络安全和信息化 2025-02-12 08:48 汽车供应链攻击、国产化软件系统攻击、通信设备成武器、0day漏洞攻击……2024年，具有“国家级”背景的组织在网络空间发起的高隐蔽性、高破坏性攻击活动更加频繁，其影响早已在全球网络空间层面外，成为地缘政治乃至全球政治气候的“晴雨表”。 “因此，加强国际合作、共同应对数字安全挑

继续阅读