近日，高通公司发布了一项重要的安全警告，指出其多达64款芯片组中存在一项潜在的严重“零日漏洞”，编号为CVE-2024-43047。这一漏洞位于数字信号处理器（DSP）
2024-10-14 15:48
阿拉伯联合酋长国的Crowdfense公司，与Zerodium类似，于2019年投资千万美元启动了漏洞购买计划，近期再次启动Exploit Acquisition Program，豪掷三亿美元购入各类手机及软件零日
2024-04-08 10:38
一位身份不明的黑客以出售Windows 零日漏洞为业，三年来不断向APT组织出售漏洞。
2019-05-05 11:08
弗洛里安指出，该漏洞无需高级用户权限即可通过Windows 10设备使域控制器的日志服务失效。AcrosSecurity经过验证发现此漏洞同时适用于Windows 11系统，且仅需约1秒即可造成主系统崩溃
2024-02-02 14:29
此次更新的漏洞追踪编号为CVE-2024-23296，存在于RTKit实时操作系统。据了解，已有证据显示该漏洞已被黑客用于进行攻击，通过内核读写功能可绕过内存保护机制。
2024-05-14 14:06
在过去72小时左右的时间里，网络安全领域的大多数人已经意识到Log4j/Log4Shell零日漏洞及其对大多数web服务器、云应用程序、互联网设备和嵌入式设备的广泛影响。你可以阅读CVE-2021-44228中记录的
2021-12-21 10:50
上个月，谷歌Project Zero的安全研究人员公布了Windows中一个正在被积极利用的零日漏洞的细节。黑客利用Windows内核加密驱动安全漏洞（CVE-2020
2020-11-12 11:11
值得注意的是，此次修复并不包含5月2日修复的2个微软Edge漏洞以及5月10日修复的4个漏洞。此外，本月的“补丁星期二”活动还修复了3个
2024-05-15 14:45
此次更新的精英账号“泄露型”安全漏洞（代号：CVE-2024-26234）源于代理驱动程序欺骗漏洞。萝卜章利用可信的微软硬件发布证书签名恶意驱动程序。
2024-04-10 14:39
“成功利用该漏洞的攻击者可获得与当前用户相同的权限。若当前用户是以管理员身份登录的，成功利用该漏洞的黑客将可控制受影响系统。黑客便可趁机安装程序；查看、更改或删除数据；或者完全利用用户的权限创建新账户。”
2018-12-22 11:28
