攻击者可利用该漏洞实现远程代码执行。目前VMware官方已修复该漏洞。
近日，高通移动调制解调器MSM芯片存在安全漏洞影响全球40%手机。
5月6日，英特尔、AMD等处理器巨头的处理器芯片再次发现新的高危漏洞。
Exim 邮件服务器软件的维护人员发布更新，共修复21个漏洞，它们本可导致威胁人员通过本地和远程攻击向量接管...
SentinelOne表示，该易受攻击的驱动程序可能会出现在2009年以来由戴尔发货的设备上。目前没有证据表明它已被...
攻击者可将特定的应用程序请求发送到受影响的模块损害正常服务。
由于Ubuntu附带了一个允许非特权的Overlayfs挂载的补丁，结合这个补丁挂载Overlayfs可以权限逃逸，达到权限提...
苹果的AirDrop“空投”功能给苹果设备用户分享文件带来极大便利，同时也暗藏着隐私漏洞。
Oracle发布2021年4月安全更新，包含了9个与WebLogic相关的重要漏洞，攻击者可利用漏洞在未授权的情况下发送攻击数据,实现远程代码执行，最终控制WebLogic服务器。
未经身份验证的远程攻击者通过向目标设备发送恶意的HTTP请求，利用该漏洞能够在目标设备网关上执行任意代码。
用户一旦点击攻击者的特制链接，微信Windows版便会执行攻击者构造的恶意代码，最终导致攻击者控制用户计算机。
我司近日发现SSL VPN产品存在漏洞，利用该漏洞会造成设备的越权访问，IPSEC VPN不受该漏洞影响。
攻击者利用该漏洞，通过发送钓鱼链接并引诱用户点击，可获取远程主机控制权限。
奇安信威胁情报中心强烈建议用户立即更新至当前最新的3.2.1.141版本。
大多数EDR产品用于监视正在运行进程的“钩子”（hooking）技术可以被滥用。
攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。
攻击者利用该漏洞，可在未授权的情况下远程执行代码。
NSA在Exchange邮件服务器软件中发现4个严重的远程代码执行漏洞(CVE-2021-28480,CVE-2021-28481,CVE-2021-2848...
Forescout研究实验室与JSOF合作，披露了一组新的DNS漏洞—NAME:WRECK。
该漏洞影响 Google Chrome、Microsoft Edge 以及及其它基于 Chromium 的浏览器如 Opera 和 Brave。
微信公众号
