Ivanti最严重的 CSA 认证绕过漏洞曝光
12月11日，Ivanti 向客户发出警告，提醒其 Cloud Services Appliance (CSA)解决方案存在一个新的最高严重性的认证绕过漏洞。这个安全漏洞（编号 C...
admin
2024年零日漏洞利用七大趋势
未修补的漏洞一直是攻击者入侵企业系统的重要手段，尤其是零日漏洞。由于这些漏洞没有修复方案，攻击者可以在防御团队来不及应对之前迅速发动攻击。2024年，零日漏洞数量再次大幅增长，攻击...
韩国弹劾政局新闻留言暴增5倍，各大门户网站紧急应对，防止利用宏观程序操控评论的情况
...更多情报...Ivanti 就最大严重性 CSA 验证绕过漏洞发出警告Ivanti 周二警告客户，其云服务设备（CSA）解决方案中存在一个新的最大验证绕过漏洞。来源: Ble...
Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)
01 漏洞概况Ivanti Endpoint Manager代理门户存在一个SQL注入漏洞，未经授权的攻击者可以利用该漏洞执行恶意sql语句，执行任意代码，导致服务器失陷。02 漏...
今年迄今为止最大的网络攻击
随着 2024 年接近尾声，众多备受瞩目的网络事件占据了头条新闻。仅剩两个半月的时间，我们很可能会在年底前看到更多此类事件。在这篇文章中我们探讨了今年迄今为止发生的一些最严重的网络...
疑似有国家背景的APT组织利用0Day漏洞针对Ivanti CSA展开攻击—每周威胁情报动态第196期（10.11-10.17）
APT攻击疑似有国家背景的APT组织利用0Day漏洞针对Ivanti CSA展开攻击APT34组织针对阿联酋和海湾地区展开网络攻击Water Makara组织利用Astaroth恶...
24年9月必修安全漏洞清单｜腾讯安全威胁情报中心
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披...
腾讯安全威胁情报中心推出2024年9月必修安全漏洞清单
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披...
在办公环境中开启iPhone 镜像功能或存在严重的隐私和法律违规风险；合法互联网服务武器化正在成为一种流行的攻击趋势 | 牛览
点击蓝字·关注我们 / aqniu新闻速览•在办公环境中开启iPhone 镜像功能或存在严重的隐私和法律违规风险•法国游戏公司育碧因涉嫌与Meta共享用户数据被起诉•澳大利亚将发...
安全简讯（2024.10.10）
1. Ivanti警告称另有三个CSA零日漏洞正在被攻击者利用10月8日，美国IT软件公司Ivanti近期发布了安全更新，旨在修复三个被积极利用的新型云服务设备（CSA）零日漏洞，...