攻击者通过构造特定的请求冒充管理员用户执行恶意操作，从而获得设备的完全控制权。
泰国网络犯罪调查局（CIB）称其为“35岁的世界级黑客”，怀疑其曾对欧美政府机构发动攻击。
可能导致远程代码执行，获取服务器控制权限。
可利用此漏洞完全控制受影响服务器，执行任意系统命令、安装恶意程序、窃取敏感数据或作为跳板进一步渗透内部...
攻击者可以利用该漏洞在本地提升权限，可能导致数据泄露、数据篡改或拒绝服务等严重后果。
其中微软产品本身漏洞63个，影响到微软产品的其他厂商漏洞7个。
朝日集团分散的遗留系统是此次事件中被利用的关键弱点；分析师预测，朝日集团第四季度损失或达150亿日元，利...
在互联网大厂，因泄密被开除的现象并不鲜见。
与俄罗斯有关联的知名勒索软件组织 Everest Group 近日声称，已从意大利主要工业气体生产商 SIAD 集团窃取159...
可能导致数据泄露、数据篡改或服务中断等严重后果。
攻击者可通过暴露的 Actuator 端点，读取目标系统上的环境变量、系统属性等敏感信息。
其主要攻击目标为SOHO路由器、物联网（IoT）设备及Oracle WebLogic、WordPress、vBulletin等企业应用，可能导致数据泄露、系统受控、业务中断等风险。
网络安全公司 Wiz 发布的调查报告指出，《福布斯》AI 50强榜单中65%的头部企业都存在密钥泄露问题。
朝鲜黑客组织通过精准定位与钓鱼诈骗结合的方式，远程操控并重置安卓智能手机，造成用户核心数据丢失，达成破...
攻击者可以利用此漏洞植入恶意代码，当其他用户执行插入提示的命令时，恶意代码会被触发，可能导致信息泄露或...
与俄罗斯有关联的 Rhysida 勒索软件团伙近日在暗网泄露了美国制造业巨头 Gemini Group 近 2TB 的敏感数据，北...
用户只需被动接收，手机系统在自动生成缩略图或预览时就会触发漏洞，让隐藏的恶意代码或间谍软件（如 LANDFAL...
王某因涉嫌破坏计算机信息系统罪，已被依法采取刑事强制措施。
2020年12月29日，LuBian矿池发生一起重大黑客攻击事件，总计127272.06953176枚比特币（当时市值约35亿美元，...
陕西省某机构门户网站遭网络攻击，网站被篡改并植入违法内容。
微信公众号
