今日网络安全资讯推送【2025-02-27】
以下是今日网络安全资讯更新推送：一、安全漏洞1. Windows辅助功能驱动程序权限提升漏洞（CVE-2025-21418）：该漏洞允许本地用户在系统上升级特权。由于Winsock...
admin
对 Wi-Fi 网络的远程攻击
我们讨论了最近发现的最近邻攻击方法，该方法使攻击者能够从世界另一端破坏 Wi-Fi 网络。从信息安全的角度来看，无线网络通常被视为只能在本地访问的东西——要连接到它们，攻击者需要在...
创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞
漏洞描述:海信智能公交企业管理系统AdјuѕtWоrkHоurѕ.аѕрх接口存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如,管理员...
创宇安全智脑 | DataEase PostgreSQL 反序列化（CVE-2024-47074）等84个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
Fortinet ！！允许未经身份验证的远程攻击者通过特制的请求执行任意代码或命令
Fortinet 是全球领先的网络安全解决方案供应商，其产品广泛应用于企业和政府网络。此次受影响的产品包括 FortiOS、FortiProxy、FortiPAM 和 FortiW...
创宇安全智脑 | 畅捷通T+ FileUploadHandler.ashx 任意文件上传等66个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
首次！黎巴嫩寻呼机遭远程攻击大规模爆炸，致使9人死亡数千人受伤；|直播间刷虚假人气、粉丝！这些水军团伙被捣毁
首次！黎巴嫩寻呼机遭远程攻击大规模爆炸，致使9人死亡数千人受伤图：一名伤者被抬进医院（Mohamed Azakir/路透社）真主党成员为了规避以色列对电话的追踪和监控，近几个月改用...
黎政府指认以色列网络攻击 传呼机遭远程攻击大规模爆炸致数千人受伤
2024年9月18日，黎巴嫩多地17日下午发生传呼机爆炸事件，包括大马士革。来自黎巴嫩的初步报告估计，到目前为止约有2000多人伤亡。真主党已指示其所有武装分子立即丢弃他们的传呼机...
黎巴嫩寻呼机遭远程攻击大规模爆炸，致使9人死亡数千人受伤
图：一名伤者被抬进医院（Mohamed Azakir/路透社）真主党成员为了规避以色列对电话的追踪和监控，近几个月改用寻呼机进行通讯；多方消息显示，可能是某批次寻呼机被以色列截获篡...