小红书被曝高频获取用户信息，官方回应；Google Chrome零日漏洞已被在野利用，无需用户交互即可绕过沙盒保护 | 牛览
新闻速览 •小红书被曝高频获取用户信息，官方回应 •冒充客服窃取2.43亿……
标签：凭证填充, 加密货币劫持, 用户信息, 零日漏洞
百度对“开盒”事件发布声明，已报案；美国西部联盟银行遭遇第三方供应商零日漏洞攻击，2.2万客户数据遭泄露 | 牛览
新闻速览 •目录百度对“开盒”事件发布声明，已报案 •通过电子商务骗局获……
标签：勒索软件, 开盒, 数据泄露, 零日漏洞
工信部CSTIS提醒：防范Murdoc_Botnet僵尸网络的风险；谷歌修复两个已被利用的Android零日漏洞 | 牛览
新闻速览 •工信部CSTIS提醒：防范Murdoc_Botnet僵尸网络的风险 •波兰航……
标签：DDoS, 网络攻击, 零日漏洞
9.9分漏洞或导致2850多台Ivanti设备系统完全受损；三星系统推出业界首款后量子加密芯片S3SSE2A | 牛览
新闻速览 •OpenSSF发布Linux开源软件安全基线标准 •红队工具MITRE Calde……
标签：钓鱼攻击, 零日漏洞, 黑客组织
LTE和5G网络实现中存在119个安全漏洞，可导致大规模通信中断；调查显示：仅7%受害者在支付勒索软件赎金后成功恢复数据 |牛览
新闻速览 2024年全国检察机关共起诉各类侵害企业数据安全犯罪近千人民政部、全……
标签：《困境儿童个人信息保护工作办法》, 5G网络, CISA, 零日漏洞
多个网络安全巨头的账户凭证泄露，在暗网被售卖；工信部提醒：防范Androxgh0st僵尸网络风险 | 牛览
新闻速览 工信部提醒：防范Androxgh0st僵尸网络风险BreachForums主犯面临重审，……
标签：BreachForums, 僵尸网络, 零日漏洞
新发现！启明星辰联合CNCERT发现2项零日漏洞的在野利用行为
2021年5月9日，根据CNCERT物联网威胁情报数据平台的监测线索，启明星辰金睛安全研究团队联合CNCERT物联网安全研究团队发现2项零日漏洞的在野利用行为。
标签：启明星辰, 零日漏洞
Chrome、Edge零日漏洞“泄漏”引发恐慌
4月13日，安全研究人员Rajvardhan Agarwal 在Twitter上“不小心”发布了一个有效的Chromium（Chrome的开源代码项目，微软的Edge也基于该项目）概念验证（PoC）零日漏洞。
标签：chrome, 零日漏洞
黑客利用网络安全公司设备漏洞入侵上百家企业
近日，Mandiant发现网络安全公司Accellion遭到黑客攻击，实施攻击的黑客组织还利用多个零日漏洞和Web Shell结合，通过Accellion的文件传输设备入侵了上百个Accellion的企业客户，并窃取了敏感文件。
标签：数据泄露, 零日漏洞
一条命令搞坏硬盘，Windows10这个零日漏洞年久失修
Microsoft Windows 10中一个未修补的零日漏洞允许攻击者使用单行命令破坏NTFS格式的硬盘。攻击者可以将这条命令可以隐藏在Windows快捷方式文件、ZIP存档、批处理文件或其他各种矢量中，以触发硬盘驱动器错误，瞬间破坏文件系统索引。
标签：windows10, 零日漏洞
微软启动针对Chromium的零日漏洞计划
在2020年1月份宣布使用开源代码库重建Edge浏览器之后，微软近日宣布启动了针对Chromium的类似Google Project Zero风格的零日漏洞安全研究计划。
标签：开源代码, 零日漏洞
思科路由器曝出两个严重零日漏洞，已被野外利用
思科在上周末警告说，其运营商级路由器上运行的Cisco IOS XR软件中存在两个严重的内存耗尽拒绝服务（DoS）漏洞，攻击者正在试图利用中。
标签：思科, 零日漏洞
Netgear数十款路由器产品曝出高危零日漏洞
近日，安全研究人员发现了大量Netgear路由器固件中未修补的高危零日漏洞，该漏洞使79种Netgear设备型号有被完全接管root权限的风险，更糟糕的是该漏洞至今尚无补丁程序。
标签：Netgear, 路由器安全, 零日漏洞