-
Linux UDisks 守护进程漏洞允许攻击者访问特权用户拥有的文件
Linux UDisks 守护进程漏洞 Linux UDisks 守护进程（daemon）中被发现存在一个高危安全漏洞，该漏洞可能允许非特权攻击者访问特权用户拥有的文件。 此漏洞编号为CVE-2025-8067，于 2025 年 8 月 28 日公开披露，安全等级被评定为 “重要”（Important），CVSS v3 评分达 8.5 分。 核心要点 Linux UDisks 守护进程中的 CVE…- 9
- 0
-
美国网络安全与基础设施安全局（CISA）发布九项工业控制系统（ICS）安全公告，涉及漏洞与漏洞利用
美国网络安全与基础设施安全局（CISA）发布九项工业控制系统（ICS）安全公告 美国网络安全与基础设施安全局（CISA）于 2025 年 8 月 28 日发布了九项工业控制系统（ICS）安全公告，详细披露了主流厂商产品中存在的高、中危漏洞。 这些公告重点指出了可远程利用的漏洞、权限提升漏洞、内存损坏漏洞以及不安全配置问题。 CISA 与相关厂商希望通过提供精准指导，帮助工业控制系统操作人员防范新型…- 5
- 0
-
WhatsApp 针对零点击漏洞发布紧急更新，该漏洞影响 iOS 和 macOS 设备
WhatsApp 已修复其苹果 iOS 和 macOS 系统 messaging 应用中的一个安全漏洞。该公司表示，在近期披露的一起苹果漏洞相关定向零日攻击中，该漏洞可能已被实际利用。 该漏洞的编号为 CVE-2025-55177（CVSS 评分：8.0），问题在于关联设备同步消息的授权机制不完善。WhatsApp 安全团队的内部研究人员发现了该漏洞，并对其风险等级进行了重新评估，相关贡献已得到认…- 0
- 0
-
飞塔（Fortinet）SSL VPN 遭遇全球暴力破解攻击潮，随后攻击者转向攻击 FortiManager
网络安全研究人员发出警告，针对飞塔（Fortinet）SSL VPN 设备的暴力破解流量出现 “显著激增”。 据威胁情报公司 GreyNoise 透露，2025 年 8 月 3 日监测到一场协同攻击活动，有超过 780 个独特 IP 地址参与其中。 在过去 24 小时内，已检测到多达 56 个独特 IP 地址，这些 IP 地址均被归类为恶意 IP，来源包括美国、加拿大、俄罗斯和荷兰；暴力破解的攻击…- 4
- 0
-
PHPExcel 扩展库（PhpSpreadsheet）漏洞允许攻击者注入恶意 HTML 输入
在广泛使用的 PhpSpreadsheet 扩展库中，已发现一个高危级别的服务器端请求伪造（SSRF）漏洞。该漏洞可能使攻击者利用内部网络资源，进而破坏服务器安全。 此漏洞的漏洞编号为 CVE-2025-54370，影响 phpoffice/phpspreadsheet 软件包的多个版本，其 CVSS v4.0（通用漏洞评分系统 4.0 版）评分为 8.7 分。 核心要点 漏洞存在于 PhpSpr…- 2
- 0
漏洞
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×