Adobe 紧急发布更新修复 0-day，已被恶意利用针对 Windows 设备
据外媒报道，Adobe 昨天发布更新紧急修复谷歌工程师发现的针对 Windows 用户的 0-day 漏洞（CVE-2016-7855）。这是一个 use-after-free 漏洞，该漏洞是一种内存数据破坏缺陷，是由程序试图访问或操作已经被释放的内存引起的。该类型漏洞通常会导致程序崩溃,任意代码执行等危害。研究人员称已经发现有 *** 间谍组织利用该漏洞针对 Windows 7、8.1 和 10 进行攻击。Windows，Mac 和 Linux 平台的更新都已发布并提供下载，通常 Adobe 与微软一样都是每月的第二个星期二发布安全更新，这种突然更新很少见，不过给人一种“惊喜”的感觉。
稿源：本站翻译整理，封面来源：百度搜索
“Adobe 紧急发布更新修复 0-day，已被恶意利用针对 Windows 设备” 的相关文章
Project Zero 报告：2021 年共发现 58 个已被黑客利用的零日漏洞
Project Zero 是由 Google 专家和分析师组成的内部团队，负责寻找零日漏洞和其他对网络产生威胁的漏洞。本周二，该团队发布公告称，在 2021 年共发现了 58 个已被黑客利用的漏洞，刷新了历史记录。 零日漏洞是指开发人员刚刚意识到的安全缺陷，因此，他们有“零天”时间来修复...
微软分享针对 Mac 的 UpdateAgent 复杂木马的细节
网络安全仍然是一个不断发展的领域，对威胁者和安全专家来说都是如此。尽管如此，最近产生的一个积极因素是，公司更愿意与合作伙伴、专家和更大的社区分享信息，共同应对威胁。这方面的一个例子是，微软与苹果合作修补macOS设备中的”Shrootless”漏洞。微软已经提供了有关一个针对Mac的复杂木马的详细信...
Censinet 报告：医疗机构称网络攻击增加死亡率并延误病人治疗
根据网络安全公司Censinet赞助的一份新报告，在过去两年中遭受勒索软件攻击的医疗机构中，几乎有四分之一的机构表示，在网络攻击后他们机构的病人死亡率有所增加。这一发现增加了越来越多的数据，表明网络攻击不仅造成财务或后勤问题–它们也可能是重大的健康风险。 Censinet首席执行官兼创始人Ed G...
黑客入侵 Bitcoin.org，实施“钱翻倍”骗局，卷走1.7万美元
本周，威胁分子攻击了比特币基金会的官方网站Bitcoin.org，并利用官网宣传加密码货币赠送骗局，不幸的是，有些用户上当了。虽然黑客入侵持续了不到一天，但黑客们已经窃取了1.7万多美元。 如下图所示，9月23日，bitcoin.org主页声明: “比特币基金会正在回馈社区!我们希望回馈多年来帮助我...
勒索软件团伙试图在 Spring Loaded 活动前勒索苹果公司 要求支付赎金
据外媒The Record报道，REvil勒索软件的运营商要求苹果公司支付赎金，以避免其机密信息在暗网中遭泄露。REvil团队声称，他们是在对广达电脑公司进行网络攻击后掌握了苹果产品的数据，广达电脑公司是全球第一大笔记型电脑研发设计制造公司，也是根据预先提供的产品设计和原理图组装苹果官方产品的公司之...
美国联邦调查局正评估代码测试公司 Codecov 的黑客入侵事件
美国联邦调查人员正在探查总部位于旧金山的软件审计公司Codecov的黑客入侵事件，该公司表示，该事件影响了其2.9万名客户中数量不详的客户，这可能引发大量公司发生连锁数据泄密事件。 Codecov在一份声明中说，黑客在1月31日开始篡改其软件，该软件在整个科技行业被用来帮助测试代码的错误和漏洞...
评论列表
发表评论
