ZONE.CI 全球网

针对IKEv2的新型拒绝服务攻击

在以前的分析中，已显示IKEv2遭受认证漏洞，该漏洞被认为无法利用。通过设计和实施一种新颖的缓慢的拒绝服务攻击（将其称为偏差攻击Deviation Attack

2023-11-300评论

Jettison 资源管理错误漏洞（CVE-2022-40150）

中危Jettison 资源管理错误漏洞（CVE-2022-40150）CVE编号
CVE-2022-40150利用情况
暂无补丁情况官方补丁披露时间 20

2023-11-300评论

Siemens SCALANCE 设备拒绝服务攻击漏洞(CVE-2022-46144)

Siemens SCALANCE 设备拒绝服务攻击漏洞(CVE-2022-46144)CVE编号
CVE-2022-46144利用情况
暂无补丁情况 N/A

2023-11-300评论

TensorFlow 拒绝服务漏洞(CVE-2023-25661)

中危TensorFlow 拒绝服务漏洞(CVE-2023-25661)CVE编号
CVE-2023-25661利用情况
暂无补丁情况官方补丁披露时间 20

2023-11-300评论

明尼阿波里斯市政府系统因网络攻击而暂时瘫痪

明尼阿波里斯(Minneapolis)市政府系统因网络攻击而暂时瘫痪，与此同时，该市市民正在对警方无故杀害乔治•弗洛伊德(George Floyd)这一事件进行

2023-11-301评论

针对IKEv2的新型拒绝服务攻击

在以前的分析中，已显示IKEv2遭受认证漏洞，该漏洞被认为无法利用。通过设计和实施一种新颖的缓慢的拒绝服务攻击（将其称为偏差攻击Deviation Attack

2023-11-302评论

OpenSSL 安全漏洞(CVE-2023-3817)

中危OpenSSL 安全漏洞(CVE-2023-3817)CVE编号
CVE-2023-3817利用情况
暂无补丁情况官方补丁披露时间 2023-08-0

2023-11-290评论

FreeSWITCH 允许授权用户通过发送包含重复编解码器名称的 SDP 的 re-INVITE 来引发拒绝服务攻击 (CVE-2023-40019)

FreeSWITCH 允许授权用户通过发送包含重复编解码器名称的 SDP 的 re-INVITE 来引发拒绝服务攻击 (CVE-2023-40019)CVE编号

2023-11-290评论

Win10下一个有意思的驱动引起可能性的拒绝服务攻击

在一次排查系统的驱动的目录system32/driver目录文件时，看到一个名字为ProcLaunchMon.sys的驱动
数字签名微软官方的该驱动带入的时间是

2023-11-253评论

Office文档安全：以ODF和OOXML为例

OOXML和ODF是用于文字处理、电子表格和演示文稿的事实上的标准数据格式。两种都是基于XML的功能丰富的容器格式，其历史可以追溯到2000年初期。在这项工

2023-11-253评论

浅析正则表达式性能问题

2019 年七月初，Cloudflare 曾经全球中断服务，原因是为了改进内联 JavaScript 屏蔽，部署了一条正则表达式组成的 WAF 防御规则，耗尽了

2023-11-242评论

乌克兰国家安全局网站恐遭俄黑客袭击

9月20日，互联网搜索公司负责人 lgor Bederov在接受RT记者采访时表示，乌克兰国家安全局网站目前已停止工作，可能是因为遭到了俄罗斯黑客的袭击。
“从

2023-11-243评论

美政府机构警告：BlackCat、Royal勒索盯上医疗保健领域构

美国政府警告说，医疗机构应高度警惕 BlackCat 和 Royal 勒索软件组织，并将这些组织描述为“相对较新但能力很强”的威胁。
日前。卫生与公共服务部卫生部门网络安全协调中心在周四的威胁简报中警

2023-11-230评论

云端环境下的大数据安全问题分析与总结

ZONE.CI 全球网:近年来，数据在速度、体积以及类型多样性方面急速增长，这使大数据的存储、管理、分析及其安全性均面临挑战。很多组织和公司经常使用云端系统来部署和实施大数据，而其实这些云端可能存在一

2023-11-131评论

美政府机构警告：BlackCat、Royal勒索盯上医疗保健领域构

ZONE.CI 全球网:美国政府警告说，医疗机构应高度警惕 BlackCat 和 Royal 勒索软件组织，并将这些组织描述为“相对较新但能力很强”的威胁。
日前。卫生与公共服务部卫生部门网络安全协调

2023-11-110评论