当前检索标签: 漏洞
10万npm用户账号信息被窃、日志中保存明文密码，GitHub安全问题何时休？
5 月 26 日，GitHub 披露了 4 月中旬一次安全漏洞的更多调查细节，描述了攻击者如何抓取包括大约 10 万个 npm 用户的详细登录信息。
继续阅读
支付巨头PayPal曝大漏洞，黑客可直接窃取用户资金
据The Hacker News消息，昵称为h4x0r_dz的安全研究人员在支付巨头PayPal的汇款服务中发现了一个未修补的大漏洞，可允许攻击者窃取用户账户中的资金。
继续阅读
无法修补！BLE蓝牙漏洞可解锁特斯拉、智能门锁、门禁系统和手机
据报道，NCC集团研究人员发现了一个广泛存在的蓝牙低功耗(BLE)漏洞，可能被用来解锁特斯拉汽车、住宅智能门锁、楼宇门禁系统、手机、笔记本电脑和许多其他设备。
继续阅读
数百万用户受影响，杀毒软件Avast中潜藏近10年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。
继续阅读
DNS曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统（DNS），因此，数百万台使用uClibc库的物联网设备都也将受到影响。
继续阅读
CISA 发出警告，攻击者正在利用Windows 漏洞
Bleeping Computer 消息称，美国网络安全和基础设施安全局（CISA）在其积极利用漏洞列表中新增三个安全漏洞，其中包括 Windows Print Spooler 中的本地权限提升漏洞。
继续阅读
ESET发出警告，联想三个漏洞影响数百万台电脑
4月19日，联想发布安全公告通报了旗下电脑存在的统一可扩展固件接口 (UEFI) 漏洞，分别是CVE-2021-3970、CVE-2021-3971和CVE-2021-3972。
继续阅读
专题报道
