ZONE.CI 全球网

微软发布2月份安全更新，修复77个漏洞

日前，微软发布2月的安全更新，修复77个漏洞。其中，已被利用的漏洞分别为Windows图形组件中的远程代码执行漏洞（CVE-2023-21823），可用来以SYSTEM权限执行命令；Microsoft

2023-11-230评论

DevOps工程师家用电脑疑似被植入恶意软件

日前，密码管理软件公司LastPass称黑客在第二次攻击中入侵了DevOps工程师的个人家用计算机。第二次攻击的时间跨度从2022年8月12日到10月26日，攻击者利用了第一次攻击中泄露的信息，在La

2023-11-235评论

微软2023年5月补丁日多个产品安全漏洞风险通告

本月，微软共发布了40个漏洞的补丁程序，修复了Windows Kernel、Microsoft Office、Visual Studio Code等产品中的漏洞，其中包含2个已被用于在野攻击的0 Da

2023-11-232评论

360CERT《网络安全六月月报》

ZONE.CI 全球网:《网络安全月报》总结本月国内外安全漏洞、网络安全重大事件、恶意软件攻击态势、移动安全情况等。每个章节中都具备总结性文字、重点罗列、图表分析等展现形式，方便读者了解本月网络安全态

2023-11-130评论

7月9日每日安全热点 - 华盛顿工人的数据在勒索软件攻击后被泄露

ZONE.CI 全球网:漏洞 VulnerabilityAutodesk 解析PDF文件远程代码执行漏洞
https://www.zerodayinitiative.com/advisories/ZD

2023-11-132评论

7月21日每日安全热点 - 如何捕获NSO集团的Pegasus软件

ZONE.CI 全球网:漏洞 VulnerabilityCVE-2021-32589：FortiManager & FortiAnalyzer UAF远程代码执行漏洞
https://cert.360

2023-11-134评论

《网络安全七月月报》（附下载链接）

ZONE.CI 全球网:月报下载链接：【360CERT】网络安全七月月报.pdf一、前言
当前，随着数字化浪潮的不断加快，网络空间博弈上升到全新高度。潜在的漏洞风险持续存在，全球各类高级威胁层出不穷。

2023-11-132评论

9月16日每日安全热点 - 匿名黑客攻击德克萨斯州共和党网站

ZONE.CI 全球网:漏洞 VulnerabilityCVE-2021-40444: Microsoft MSHTML远程代码执行漏洞
https://msrc.microsoft.com/upda

2023-11-130评论

Apache Log4j2 远程代码执行漏洞PoC已出现

ZONE.CI 全球网:漏洞简介
昨日安全圈突然引爆了重磅炸弹，Log4j2被曝存在远程代码执行漏洞，又是一个不眠夜。
Log4j2是Log4j（Log for Java）的升级版，加入了更多模块和功

2023-11-132评论

紧急！360率先发布Spring远程代码执行漏洞解决方案，请及时部署

ZONE.CI 全球网:近日，360政企安全集团监测到Spring框架中存在严重远程代码执行漏洞，将影响Jdk 9.0以上版本的Spring框架及其衍生框架，包括但不限于Spring Cloud、Sp

2023-11-136评论