搜索精彩内容
包含"zero day attack"的全部内容
浅析软件供应链攻击之包抢注低成本钓鱼 – 作者:腾讯安全平台部
HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~一、背景介绍为了提高企业研发与办公效率，降低时间与人力成本，任何一家企业的服务器和办公电脑都...
FreeBuf早报 | 拜登寻求将CISA预算增加1.1亿美元；Clubhouse用户信息又遭泄露 – 作者:yannichen
全球动态1. 拜登寻求将CISA的预算增加1.1亿美元11日消息，美国总统拜登要求国会在2021年将CISA（网络安全与基础设施安全局）的预算增加1.1亿美元，以使该机构能够解决过去六个月发生的几起备受...
FreeBuf早报 | FBI删除受攻击Exchange服务器中的Web Shell；真人认证视频黑产百元一套 – 作者:yannichen
全球动态1. 瑞典官员称瑞典体育联合会攻击事件归因于俄罗斯黑客瑞典检察官14日表示，瑞典体育联合会在2017年12月至2018年5月之间的一次运动中遭到俄罗斯军事情报部门的攻击。[外刊-阅读原文]2. ...
谷歌漏洞披露政策更新，新增30天缓冲期 – 作者:sanfenqiantu
4月17日，谷歌Project Zero安全团队更新了漏洞披露政策，这次更新将会为用户新增30天时间来进行漏洞修补，然后再披露漏洞相关技术细节以避免攻击者利用漏洞进行攻击。漏洞披露政策变化20192020...
![[CVE-2021-1732] win32k内核提权漏洞分析 - 作者:深信服千里目安全实验室-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/image.3001.net/images/20210421/1618977149_607fa17d02411d5a1e80d.png)
[CVE-2021-1732] win32k内核提权漏洞分析 – 作者:深信服千里目安全实验室
CVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流...
Microsoft Windows被在野利用的提权漏洞（CVE-2021-1732）的分析报告 – 作者:奇安信威胁情报中心
背景2021年03月10日，奇安信威胁情报中心监测发现CVE-2021-1732漏洞利用细节及POC已经被公开，故发布该漏洞分析报告。2021年2月，微软在例行补丁日中修复了一枚在野的Windows 内核提权漏洞：CVE...
FreeBuf早报 | 苹果修复了macOS中的0day；勒索团伙警告将泄露最新苹果logo – 作者:sanfenqiantu
全球动态1. 得寸进尺，REvil勒索团伙表示他们将泄露新的苹果logo和iPad计划REvil勒索团伙在私下警告广达公司他们将泄露新iPad和新苹果标识的图纸后，又神秘地从他们的数据泄露网站上删除了苹果...
FreeBuf早报 | 微软在IoT设备中发现20多个RCE漏洞；勒索组织利用SonicWall零日漏洞破坏网络 – 作者:yannichen
全球动态1. 意大利最大的合作信贷银行之一BCC遭勒索软件攻击据外媒报道，意大利最大的合作信贷银行之一Banca di Credito Cooperativo （BCC）受到网络攻击，攻击者是活跃的勒索软件组织Darkside...
FreeBuf早报 | Colonial公司认为付赎金是帮国家；SolarWinds表示后悔甩锅 – 作者:sanfenqiantu
全球动态1. Colonial Pipeline CEO：向黑客支付440万美元是“为国家做的正确事情”面对执法官员的不屑一顾，以及很多网络安全记者的指责。Colonial首席执行官Joseph Blount坚定地说：“我承认，...
FreeBuf早报 | 美国被指利用信息电缆监听欧洲官员；Google承认模糊隐私设置 – 作者:sanfenqiantu
全球动态1. 美国监听欧洲盟友丑闻被揭惹众怒，斯诺登指拜登幕后参与丹麦国家广播电视台（DR）5月30日报道称，美国国家安全局利用与丹麦情报部门的合作关系，对欧洲政府高官进行监视。报道指出，...
