-
什么是零日漏洞 零日漏洞定义及危害详解
这是一个网络安全领域的核心概念，理解它对于认识现代数字世界的风险至关重要。核心定义零日漏洞是指软件或硬件中存在的、尚未被软件开发商或供应商知晓的安全缺陷。这里的“零日”（Zero-day）指的是，从漏洞被攻击者发现并利用开始，到软件开发商知道这个问题并发布修复补丁为止，开发商拥有的“零天”时间来做出反应。攻击者已经抢占了先机。一个生动的比喻想象一下，你家的门锁有一个连制造商都不知道的设计缺陷。一个…- 1.1k
- 0
-
TP-Link多款路由器曝零日漏洞，存在远程代码执行风险
据科技媒体BleepingComputer于9月4日发布的最新报告显示，知名网络设备制造商TP-Link已确认其多款路由器产品存在一项尚未修复的零日安全漏洞。该漏洞属于堆栈缓冲区溢出类型，主要影响设备的CWMP（CPE广域网管理协议）功能模块，可被用于实施远程代码执行（RCE）攻击。此次漏洞由独立安全研究员Mehrun（昵称ByteRay）借助自动化污点分析技术发现，并于2024年5月11日正式向…- 14k
- 0
-
微软 Win10 / Win11 被曝“降级”零日漏洞：瓦解已装补丁，重新利用旧漏洞
微软Windows 10和Windows 11操作系统近期被曝出存在两个零日漏洞，追踪编号分别为CVE-2024-38202和CVE-2024-21302。这两个漏洞可以让攻击者利用Windows Update更新流程，降低操作系统关键组件的安全级别，如动态链接库（DLL）和NT内核等，进而暴露过去的权限升级漏洞。专家演示了如何利用这些漏洞提升权限、创建恶意更新，并用旧版本替换Windows系统文…- 5.9k
- 0
-
GPT-4 可自主利用“零日”漏洞攻破网站 成功率达 53%
6月9日，NewAtlas报道了一项突破性研究，其中研究人员利用GPT-4驱动的自主协作机器人小组，成功渗透了超过一半的测试网站。令人震惊的是，这些机器人不仅能够自主协调行动，还能够根据需求生成新的“帮手”，利用的还是未公开的零日漏洞。 早期研究回顾 数月前，这些研究人员已在一篇论文中展示了GPT-4的能力，它能够自动利用业界已知但未修复的“N day”漏洞。实验显示，GPT-4能够仅凭已知的CV…- 102
- 0
-
谷歌 OAuth 验证系统曝“MultiLogin”重大零日漏洞
谷歌OAuth漏洞详情 谷歌的OAuth验证系统最近被发现存在一个名为“MultiLogin”的零日漏洞。这个漏洞允许黑客即使在账号密码被更改之后，仍然能够通过利用过期的cookie数据来劫持用户的谷歌账号。安全公司CloudSEK发现了这个问题，并指出市面上的一款名为Lumma的勒索软件就是基于这一漏洞开发的。这款软件的开发者声称，它能够从受害电脑中窃取与谷歌服务相关的cookie，并强调这些c…- 749
- 0
