2025 年第一季度重大安全漏洞深度剖析：从技术原理到防御实践当一位俄罗斯媒体编辑在 2025 年 3 月点击那封标题为 '普里马科夫读书会论坛邀请' 的邮件链接时，他并未意识到自己正触发一场精心设...

安全公告编号:CNTA-2023-0007 2023年4月18日，Oracle发布了2023年4月份的安全更新，修复了其多款产品存在的433个安全漏洞。受影响的产品包括：Oracle Database Server数据库（5个）、Oracle Blo...

在确认黑客在三月份的网络攻击中窃取了敏感的个人信息后，西部数据已将其商店下线并向客户发送数据泄露通知。该公司在周五下午晚些时候通过电子邮件发送了数据泄露通知，警告说客户的数据存储在...

本周漏洞态势研判情况   本周信息安全漏洞威胁整体评价级别为中。 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞595个，其中高危漏洞254个、中危漏洞309个、低危...

据美国军事新闻网站6月24日的报道，刚刚公布的一份新报告显示，一个俄罗斯黑客组织可能针对德克萨斯州一家液化天然气厂的工业控制系统发动网络攻击，导致其于6月8日发生爆炸。国际级控制系统网...

网络安全研究人员正在关注 Android 恶意软件领域的新变化，其中通常用于传播银行木马的植入程序应用程序也用于传播更简单的恶意软件，例如短信窃取程序和基本间谍软件。 ThreatFabric在上周的一...

安全公告编号:CNTA-2023-0006 4月11日，微软发布了2023年4月份的月度例行安全公告，修复了多款产品存在的100个安全漏洞。受影响的产品包括：Windows 11 22H2（60个）、Windows 11（59个）、Wind...

 国家计算机病毒应急处理中心网站4日发布一份报告，揭秘美国中央情报局利用网络攻击他国的相关情况。报告指出，美国中央情报局(Central Intelligence Agency，简称CIA)，长期以来在世界各地秘...

Apache httpd CVE-2021-41773分析： 存在漏洞的代码: AP_DECLARE(int) ap_normalize_path(char *path, unsigned int flags) { int ret = 1; apr_size_t l = 1, w = 1; if (!IS_SLASH(path[0])) ...

“多个”美国联邦政府机构在一次全球网络攻击中受到打击，该攻击利用了广泛使用的软件的一个漏洞。美国网络安全和基础设施安全局”正在向几个联邦机构提供支持，这些机构经历了影响其MOVEit应用...