GitHub Enterprise Server 严重漏洞允许绕过身份验证
GitHub 已推出修复程序，以解决 GitHub Enterprise Server (GHES) 中的最严重缺陷，该缺陷可能允许攻击者绕过身份验证保护。 该问题被追踪为CVE-2024-4985（CVSS 评分：10.0），可能允许对实例进行未经授权的访问，而无需事先进行身份验证。 该公司在一份公告中表示：“在使用 SAML 单点登录 (SSO) 身份验证和 ...
2024 常见 macOS 恶意软件洞察：勒索软件、木马仍占主导地位
IT之家 5 月 20 日消息，网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文，统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量，发现勒索软件、木马和后门程序仍然占据主导地位。其中 Atomic Stealer（AMOS）最为猖獗，这是 2023 年初发现的一种广泛存在的信息窃取恶意软件。用户一旦在 ...
Android 15、Google Play 保护机制获得新的反恶意软件和反欺诈功能
2024年5月15日，谷歌宣布 Android 15 和 Google Play Protect 将推出新的安全功能，这将有助于阻止用户设备上的诈骗、欺诈和恶意软件应用程序。在 Google I/O 2024 上宣布的新功能不仅旨在帮助最终用户，还旨在在开发人员的应用程序被篡改时发出警告。“今天，我们宣布今年晚些时候将在 Android 15 和 Google Play 服务更新 ...
日产北美数据泄露影响了超过 53,000 名员工
日产北美公司（Nissan）去年遭受了数据泄露，当时威胁行为者瞄准了该公司的外部VPN并关闭了系统以收取赎金。该汽车制造商于 2023 年 11 月初发现了该漏洞，最近发现该事件暴露了属于 53,000 多名现任和前任员工的个人数据。“正如在 2023 年 12 月 5 日的日产市政厅会议上分享的那样，日产于 2023 年 11 月 7 日获悉，它是 ...
微软修复了 QakBot 恶意软件攻击中利用的 Windows 零日漏洞
微软修复了一个在攻击中利用的零日漏洞，以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。此权限提升错误被跟踪为 CVE-2024-30051，是由 DWM（桌面窗口管理器）核心库中基于堆的缓冲区溢出引起的。成功利用此漏洞后，攻击者可以获得SYSTEM权限。桌面窗口管理器是 Windows Vista 中引入的一项 Windows 服 ...
影响 4900 万客户，戴尔通知发生数据泄露：涉及姓名等订单信息
5 月 10 日消息，戴尔公司昨日通过电子邮件方式通知用户，表示其个人信息可能已经泄露，推荐用户尽快更改，以保护个人隐私和财产。戴尔随后发布声明：“我们正在调查一起数据泄露事件，本次事件泄露的数据库中可能涉及你的购买记录，不过考虑到所涉及的信息类型，不会对我们的客户产生重大风险影响”。黑客声称窃取了大约 4 ...
传说中的Webshellscanner V1.0版发布
其实很早就想做一个application版本的扫描webshell的工具，对于很多大站，这个工具可以有效的帮助站长发现藏在网站中某个很难被察觉的小角落里的webshell，甚至可以帮助站长发现自己web程序本身就存在的固有漏洞。网上也许早就有类似的工具，但有二点要求决定了必须得自己写。一是写程序的人不一定是做安全的人，特征的选择并不一定就十分精确；二是也许写程序的人是做安全的人，但也许他 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2024 T00ls All Rights Reserved.