漏洞

7月30日消息，前不久，Chrome密码管理器的一个漏洞导致约1500万Windows用户的密码丢失，谷歌对此公开道歉。 据悉，该问题始于7月24日，持续近18小时，起因是“产品行为变化未设立适当功能防护”。 此次事件影响了使用M127版本Chrome的用户，使其无法访问或保存密码，约有2...

7月14日消息，近日，知名邮件传输代理软件Exim近日被爆出存在严重安全漏洞，该漏洞可能允许攻击者绕过邮件服务器的安全保护机制，向用户发送恶意软件。 网络安全公司Censys发现了这一编号为CVE-2024-39929的漏洞，它影响着全球超过150万台SMTP邮件服务器。 Exim是一款开...

7 月 11 日消息，微软公司在 7 月补丁星期二发布的 Windows 10、Windows 11 系统累积更新中，修复了追踪编号为 CVE-2024-38112 的零日漏洞。 该零日漏洞由 Check Point Research 的安全专家李海飞（Haifei L...

7 月 2 日消息，大约有 300 万个 iOS 和 macOS 应用程序存在安全隐患，攻击者可以利用漏洞添加恶意代码。 E.V.A 信息安全研究人员 Reef Spektor 和 Eran Vaknin 今天发布博文，表示在 CocoaPods 依赖关系管理器中发现了 3 个安...

6月27日消息，据媒体报道，Progress公司本周在官网公告MOVEit产品线有两个重大漏洞，分别是：位于文件传输代理服务器MOVEit Gateway的CVE-2024-5805，以及构建在内网环境的文件传输系统MOVEit Transfer的CVE-2024-5806。 这两个漏洞都...

6月21日消息，据媒体报道，近日，微软发布了一项安全更新，以修复Windows操作系统中的一个高危漏洞，该漏洞编号为CVE-2024-30078，影响范围和潜在危害都非常大。 该漏洞理论上影响所有Windows系统，包括无界面的Windows Core、Windows Server等，不过...

6 月 18 日消息，韩国安全研究团队曝光了名为 TIKTAG 的全新推测执行攻击手段，以 ARM 的内存标记扩展（MTE）为目标，可以绕过防止内存损坏的关键保护机制，且成功率高达 95% 以上。 MTE 是 ARM v8.5-A 架构（及后续版本）新增的一项功能，主要是检测和防止内存损坏...