上述漏洞的技术细节均已在互联网上公开。
受影响产品的用户中很多都是大型组织机构，如VMware、高通等。
此漏洞细节及PoC已在互联网公开，且存在在野利用，奇安信CERT已复现此漏洞。
在受影响的OpenSearch版本中，细粒度访问控制规则不能正确地应用于支持数据流的索引，可能导致错误的访问授权...
成功利用此漏洞(CVE-2022-4135)可导致在应用程序上下文中执行任意代码。
社交媒体平台Mastodon的多个实例容易受到系统配置问题的影响。
研究人员最近发现了EVSE设备、电动汽车 (EV) 通信和上游服务中存在多个漏洞。对这些系统的攻击的潜在影响从局...
在补丁发布几天后，用户开始抱怨Kerberos认证问题。微软快速行动并在几天后提供了缓解措施。
成功利用此漏洞的远程攻击者可在目标机器上执行任意命令。
攻击者可以发送特制的 HTTP 请求以执行未经授权的操作。
受影响系统被许多知名客户使用，包括白宫和英国国会大厦。
能够直接绕过手机本身的指纹和密码保护，切换手机卡就能更改密码解锁屏幕。
鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
成功利用该漏洞可阻止公司支付客户账单的能力，导致服务中断，类似于2021年Colonial Pipeline遭勒索攻击造成...
未经授权的远程攻击者可利用此漏洞绕过目标设备的身份认证，进而访问敏感服务。
该漏洞利用了充值过程，允许任何人为地铁列车的智能卡充值，金额与次数不限。
此次更新的漏洞可能不像HeartBleed那样容易可被广泛利用，用户不必过于惊慌，但仍建议尽快升级到安全版本。
此漏洞技术细节与POC已公开。
多个微软Windows版本中普遍存在的两个零日漏洞超过90天仍未修补。
此漏洞已发现在野利用。
微信公众号
