新发现！启明星辰联合CNCERT发现2项零日漏洞的在野利用行为
2021年5月9日，根据CNCERT物联网威胁情报数据平台的监测线索，启明星辰金睛安全研究团队联合CNCERT物联网安全研究团队发现2项零日漏洞的在野利用行为。
标签：启明星辰, 零日漏洞
Chrome、Edge零日漏洞“泄漏”引发恐慌
4月13日，安全研究人员Rajvardhan Agarwal 在Twitter上“不小心”发布了一个有效的Chromium（Chrome的开源代码项目，微软的Edge也基于该项目）概念验证（PoC）零日漏洞。
标签：chrome, 零日漏洞
黑客利用网络安全公司设备漏洞入侵上百家企业
近日，Mandiant发现网络安全公司Accellion遭到黑客攻击，实施攻击的黑客组织还利用多个零日漏洞和Web Shell结合，通过Accellion的文件传输设备入侵了上百个Accellion的企业客户，并窃取了敏感文件。
标签：数据泄露, 零日漏洞
一条命令搞坏硬盘，Windows10这个零日漏洞年久失修
Microsoft Windows 10中一个未修补的零日漏洞允许攻击者使用单行命令破坏NTFS格式的硬盘。攻击者可以将这条命令可以隐藏在Windows快捷方式文件、ZIP存档、批处理文件或其他各种矢量中，以触发硬盘驱动器错误，瞬间破坏文件系统索引。
标签：windows10, 零日漏洞
微软启动针对Chromium的零日漏洞计划
在2020年1月份宣布使用开源代码库重建Edge浏览器之后，微软近日宣布启动了针对Chromium的类似Google Project Zero风格的零日漏洞安全研究计划。
标签：开源代码, 零日漏洞
思科路由器曝出两个严重零日漏洞，已被野外利用
思科在上周末警告说，其运营商级路由器上运行的Cisco IOS XR软件中存在两个严重的内存耗尽拒绝服务（DoS）漏洞，攻击者正在试图利用中。
标签：思科, 零日漏洞
Netgear数十款路由器产品曝出高危零日漏洞
近日，安全研究人员发现了大量Netgear路由器固件中未修补的高危零日漏洞，该漏洞使79种Netgear设备型号有被完全接管root权限的风险，更糟糕的是该漏洞至今尚无补丁程序。
标签：Netgear, 路由器安全, 零日漏洞
网络安全职业鸭梨山大 如何排解？
从高级恶意软件到零日漏洞的持续压力，很容易使员工产生职业倦怠和引发潜在危险后果。我们该如何排解这些压力呢？
标签：就业压力, 网络安全人员, 零日漏洞, 高级恶意软件
