搜索精彩内容
包含"zero day attack"的全部内容
Half-Life StatsMe 2.6.x Plugin – CMD_ARGV Buffer Overflow
Half-Life StatsMe 2.6.x Plugin - CMD_ARGV Buffer Overflow 漏洞ID 1053684 漏洞类型 发布时间 2003-01-10 更新时间 2003-01-10 CVE编号 ...
谷歌发布安全报告:详细介绍去年年初检测到的复杂黑客攻击
谷歌今天发布了由六份博文组成的系列安全报告,详细介绍了在 2020 年初检测到的一个复杂黑客活动,攻击目标是 Android 和 Windows 设备。谷歌表示这些攻击都是两台漏洞服务器通过水坑攻击(wate...
微软很苦恼:高危漏洞被Google 披露,又遭俄罗斯网络间谍利用
10 月 31 日,Google 官方安全博客披露了正被黑客利用的一个 Windows 本地提权漏洞。该漏洞位于 Windows 内核,可通过 win32k.sys 系统调用 NtSetWindowLongPtr() 触发,可用于安全沙盒逃脱等。...
Adobe 紧急发布更新修复 0-day,已被恶意利用针对 Windows 设备
据外媒报道,Adobe 昨天发布更新紧急修复谷歌工程师发现的针对 Windows 用户的 0-day 漏洞(CVE-2016-7855)。这是一个 use-after-free 漏洞,该漏洞是一种内存数据破坏缺陷,是由程序试图访问...
尽快修复:Linux 全版本提权漏洞 Dirty COW (脏牛漏洞)
据国外媒体消息,近日曝出的 Dirty COW 0-Day 漏洞存在于 2007 年发布的 Linux 2.6.22 内核中,能够使低权限用户在全版本 Linux 系统上实现本地提权,直至 2016年 10 月 18 日 Linux 内核小...
Chrome 扩展程序可防止基于 JavaScript 的 CPU 旁路攻击
据外媒报道,某学术团队创建了一个名为 Chrome Zero 的 Chrome 扩展程序,据称可阻止使用 JavaScript 代码从计算机中的 RAM 或 CPU 泄露数据的旁路攻击。目前该扩展程序仅在 GitHub 上提供,并...
俄 ATP28 黑客组织针对罗马尼亚外交部展开网络钓鱼攻击
据国外安全媒体 Cyberscoop 报道,俄罗斯 ATP28 黑客组织伪造北约( NATO )电子邮件,针对包括罗马尼亚外交部在内的欧洲外交组织成员发动网络钓鱼攻击。