ความฉลาดทางข้อมูลเชิงกำเนิด

Tag: การเรียกใช้โค้ดจากระยะไกล

ผู้โจมตีกำหนดเป้าหมาย Hadoop YARN ซึ่งเป็นเซิร์ฟเวอร์ Flint ในแคมเปญที่ซ่อนตัว

ผู้คุกคามกำลังกำหนดเป้าหมายการกำหนดค่าที่ไม่ถูกต้องทั่วไปใน Hadoop YARN และ Apache Flink เพื่อพยายามปล่อย Monero cyrptominers ในสภาพแวดล้อมที่ใช้งาน...

Patch Now: ข้อผิดพลาด Windows Kerberos ที่สำคัญข้ามการรักษาความปลอดภัยของ Microsoft

Microsoft ปลดเปลื้องทีมรักษาความปลอดภัยระดับองค์กรในปี 2024 ด้วยการอัปเดตความปลอดภัยในเดือนมกราคมที่ค่อนข้างเบาซึ่งประกอบด้วยแพตช์สำหรับ CVE ที่ไม่ซ้ำกัน 48 รายการ เพียงสองรายการจาก...

ผู้โจมตีสปายแวร์ 'Operation Triangulation' ข้ามการป้องกันหน่วยความจำของ iPhone

ฟีเจอร์ฮาร์ดแวร์ที่ไม่มีเอกสารระบุไว้ก่อนหน้านี้ภายใน iPhone System on a Chip (SoC) ของ Apple ช่วยให้สามารถใช้ประโยชน์จากช่องโหว่ต่างๆ ได้ และในที่สุดก็ปล่อยให้ผู้โจมตีข้ามผ่านฮาร์ดแวร์ที่ใช้...

Google เปิดตัวแพทช์ Zero-Day ครั้งที่ 2023 ของปี XNUMX สำหรับ Chrome

Google ได้ออกการอัปเดตเร่งด่วนเพื่อแก้ไขช่องโหว่ที่เพิ่งค้นพบใน Chrome ซึ่งอยู่ภายใต้การแสวงหาผลประโยชน์อย่างแพร่หลาย โดยระบุว่า...

CertiK เตือนผู้ใช้ OKX ให้อัปเดตแอป iOS ทันที

CertiK ได้เตือนผู้ใช้แอป iOS เกี่ยวกับข้อบกพร่องด้านความปลอดภัยในแอป OKX CertiK เตือนผู้ใช้ iPhone ให้อัพเดต...

ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องของ Microsoft Office อายุ 6 ปีเพื่อแพร่กระจายสปายแวร์

ผู้โจมตีกำลังใช้ประโยชน์จากข้อบกพร่องการเรียกใช้โค้ดจากระยะไกล (RCE) ของ Microsoft Office ที่มีอายุ 6 ปีเพื่อส่งสปายแวร์ในแคมเปญอีเมลที่มีไฟล์แนบ Excel ที่เป็นอันตราย

ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องของ Microsoft Office อายุ 6 ปีเพื่อแพร่กระจายสปายแวร์

ผู้โจมตีกำลังใช้ประโยชน์จากข้อบกพร่องการเรียกใช้โค้ดจากระยะไกล (RCE) ของ Microsoft Office ที่มีอายุ 6 ปีเพื่อส่งสปายแวร์ในแคมเปญอีเมลที่มีไฟล์แนบ Excel ที่เป็นอันตราย

OKX จัดการข้อบกพร่องด้านความปลอดภัยที่สำคัญอย่างรวดเร็วในแอป iOS หลังจากคำเตือนของ CertiK

บริษัทรักษาความปลอดภัยบล็อกเชนชื่อดังอย่าง CertiK ได้ออกคำเตือนสำหรับผู้ใช้ OKX ให้อัปเดตแอป iOS ให้เป็นเวอร์ชันล่าสุดหลังจาก...

ผู้ใช้ OKX Wallet ได้รับการกระตุ้นให้อัปเดต iOS หลังจากบริษัทรักษาความปลอดภัยออกการแจ้งเตือนถึงช่องโหว่ที่สำคัญ – The Daily Hodl

ผู้ใช้ OKX Wallet ได้รับคำเตือนจากบริษัทรักษาความปลอดภัยบล็อกเชน Certik ให้อัปเดตแอป iOS ผ่านการโพสต์บนแพลตฟอร์มโซเชียลมีเดีย...

ข้อบกพร่องด้านความปลอดภัย Microsoft Outlook Zero-Click ที่เกิดจากไฟล์เสียง

นักวิจัยในสัปดาห์นี้เปิดเผยรายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัย XNUMX รายการใน Microsoft Outlook ซึ่งเมื่อเชื่อมต่อเข้าด้วยกัน จะทำให้ผู้โจมตีมีวิธีในการรันโค้ดโดยอำเภอใจ...

Microsoft: ข้อบกพร่องเซิร์ฟเวอร์ Perforce หลายรายการอนุญาตให้มีการครอบครองเครือข่าย

Microsoft ได้ระบุช่องโหว่ XNUMX รายการในแพลตฟอร์มการจัดการซอร์สโค้ดของ Perforce โดยช่องโหว่ที่สำคัญที่สุดทำให้ผู้โจมตีสามารถเข้าถึง Windows ที่มีสิทธิพิเศษสูงได้

GWT Vuln ที่มีอายุหลายปีและไม่ได้รับการแพตช์ทำให้แอปต่างๆ เปิดให้ใช้งาน RCE ฝั่งเซิร์ฟเวอร์

กว่าแปดปีหลังจากที่มีการเปิดเผยครั้งแรก มีช่องโหว่ Java deserialization ที่ไม่ได้รับการรับรองความถูกต้อง ซึ่งแฝงตัวอยู่ในแอปพลิเคชันโอเพ่นซอร์สของ Google Web Toolkit

ข่าวกรองล่าสุด

จุด_img
จุด_img
จุด_img