Tag: 黑客新闻

OpenSSL 降低了周二曝光的与 OpenSSL 3.0 相关的一对漏洞的严重性，尽管这些漏洞在网络安全界引起了广泛关注。一位研究人员告诉 SC Media，目前全球有 16,000 台公开可访问的服务器运行着可能存在漏洞的 OpenSSL 版本，而大约有 238,000 台服务器仍然易受八年前披露的 Heartbleed 漏洞的攻击。…更多内容OpenSSL 项目透露了一对漏洞的细节

Orca Security 的研究人员表示，这个漏洞可能让攻击者在 Cosmos DB Jupyter Notebook 上获得完全权限，而微软则对该漏洞的影响提出异议，声称其难以被利用，并且仅影响极少数的 Cosmos DB 用户。…更多内容研究人员：'CosMiss' 漏洞影响 Microsoft Azure Cosmos DB

Deep Instinct在周一发布了关于2022年上半年网络犯罪的报告，发现了至少以下三个重要趋势。…更多内容攻击者在寻找更多漏洞

这次公告引起了注意，因为自2014年的Heartbleed漏洞以来，OpenSSL仅第二次将一个漏洞分类为“关键”。这在安全社区中也引发了一些争议，一些人质疑OpenSSL项目在发布补丁之前公开漏洞的决定是否给攻击者提供了更多利用的机会。…更多内容IT

据《黑客新闻》报道，Juniper Networks 的设备受到多种高严重性漏洞的影响，这些漏洞涉及 Junos 操作系统。…更多内容Juniper Networks

苹果在上周末推出了一个新网站，旨在帮助安全研究人员向这家iPhone制造商报告问题。这一举措是在科技巨头发布了一系列针对其产品操作系统的安全更新后进行的。…更多内容苹果推出安全网站

本周的医疗数据泄露汇总包括多个电子邮件事件，重点是对Ascension St. Vincent的沿海心脏病学遗留系统的勒索软件攻击。…更多内容对Ascension St. Vincent

根据《黑客新闻》，VMware的威胁分析部门表示，自2021年9月以来，观察到了多达85个由ShadowPad恶意软件变种支持的指挥和控制服务器。…更多内容VMware：85

据《黑客新闻》报道，苹果的iOS和macOS操作系统中发现的一个安全漏洞，标识为CVE-2022-32946，可能允许具有蓝牙访问权限的程序监听Siri的对话。…更多内容MacOS

据 ZDNet 报道，Apache 软件基金会的安全副总裁 Mark Cox 在推特上表示，升级到 OpenSSL 3.0.7 将修复一个关键漏洞。…更多内容OpenSSL 补丁修复“严重