澳大利亚、英国和美国的网络安全机构联合发布安全公告，列出了2020年至2021年间遭利用次数最多的安全缺陷。
日前，三大热门开源项目EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。
苹果iPhone存在漏洞，可以通过黑客软件窃取敏感数据，而且不需要手机用户点击链接。
以下是近年来发现的10个最值得注意的古老漏洞。
以色列情报公司Candiru利用微软7月补丁日中修复的2个0day漏洞，部署名为 DevilsTongue 的新恶意软件。
成功利用漏洞的攻击者可以在未授权的情况下窃取内部敏感账户信息，进而控制目标设备。
2021年上半年，全球公开披露有33个零日漏洞被用于网络攻击，比2020年全年总数还多了11个。
成功利用漏洞的攻击者可以对飞利浦Vue PACS医学诊断系统发送恶意请求、获取用户敏感信息，导致系统无法正常工作，最终控制目标系统。
攻击者可利用该漏洞导致HTTP请求走私。
施耐德电气的可编程逻辑控制器(PLC)中存在严重且未修补的远程代码执行漏洞，攻击者可控制其各种工业系统。
13个漏洞被微软官方标记为紧急漏洞，其中，CVE-2021-34527 Windows Print Spooler远程代码执行漏洞细节及EXP...
因Cisco ASA和FTD软件在设备生产时集成，根据用户使用习惯未能实时的升级，可能导致攻击者利用该漏洞实施攻击。
该漏洞已在野利用，并正在扩散。攻击者可利用该漏洞实现远程代码执行。
该漏洞POC代码已公开。攻击者可利用该漏洞通过修改OpenVPN配置，添加以特权用户执行的外部脚本文件。
微软证实PrintNightmare漏洞正在被攻击者广泛利用。
近日，某网络安全公司发布了一个针对关键Windows后台打印处理程序漏洞的概念验证漏洞。
漏洞POC已扩散，EXP已公开，官方已有可更新版本。
高权限攻击者可以利用这些漏洞，在目标设备的BIOS/UEFI上执行任意代码，即使采用安全启动（Secure Boot）功能...
2021年5月，互联网网络安全状况整体评价为良。
该漏洞无需特殊权限和用户交互即可本地利用，且利用复杂度低。
微信公众号
