安全资讯

近日，广泛应用于 Linux 系统的 Sudo 实用程序被曝出存在严重安全漏洞（CVE-2025-32463），该漏洞能让任何本地无特权用户将权限提升至 root，从而获取系统最高控制权。 这一漏洞由...

未知威胁行为者一直在分发SonicWall SSL VPN NetExtender应用程序的木马版本，以窃取可能已安装该应用程序的毫无戒心的用户的凭据。 知威胁行为者一直在分发SonicWall SS...

云软件集团 (Cloud Software Group) 已发布紧急安全公告，警告客户 NetScaler ADC 和 Gateway 产品中存在一个严重内存溢出漏洞，该漏洞可能导致拒绝服务攻击。目前...

知名压缩管理器 WinRAR 出现高危安全漏洞，黑客可以通过发布恶意存档文件执行任意代码。目前 WinRAR 已经发布 7.12 Beta 1 版修复漏洞，如果你使用的是 7.11 及更早的版本则可以...

亲以黑客组织对伊朗加密货币交易所 Nobitex 发起攻击并盗取 8300 万美元资产，此次攻击纯粹是政治目的，黑客似乎将资产全部转入黑洞地址。值得注意的是，该黑客组织已经放话：如果用户仍然不提取自己...

网络安全研究人员发现了两个本地权限提升 (LPE) 漏洞，这些漏洞可被利用来获取运行主要 Linux 发行版的机器上的 root 权限。 Qualys 发现的漏洞如下： CVE-2025-6018 ...

Cloudflare 于周四宣布，其自动拦截了有记录以来规模最大的分布式拒绝服务（DDoS）攻击，攻击峰值达到了 7.3 太比特每秒（Tbps）。此次攻击发生在 2025 年 5 月中旬，目标是一家未...

在网络安全的浪潮中，提到Kali Linux，无疑是众多安全专业人士心中的“神”级操作系统。2025年6月，Kali Linux带着其2025.2版本正式发布，带来了令人振奋的功能和工具，使得信息安全...

最近，有关 微软 365 Copilot 的一项关键 零点击漏洞 被披露，这一漏洞被称为“EchoLeak”，它使得攻击者能够在没有任何用户交互的情况下，自动窃取敏感的组织数据。这种漏洞的出现代表了 ...

在快速发展的数字化时代，数据安全正变得愈发重要，尤其是在企业级基础架构中。近期，Cisco 发布了两份重要的安全通告，警告用户注意其下属产品中的严重安全漏洞。这些漏洞涉及 Cisco Integrat...