微软Sysinternals工具的0day漏洞允许dll注入
几乎所有 Microsoft Sysinternals 工具中都发现一个严重的 0-Day 漏洞，这对依赖这些实用程序进行系统分析和故障排除的 IT 管理员和开发人员构成了重大风险。
0day dll sysinternals 2025-02-08 07:52 8
0day
7-Zip MotW 绕过漏洞被用于针对乌克兰的0day攻击
自 2024 年 9 月以来，俄罗斯黑客利用 7-Zip 漏洞作为0day漏洞武器，该漏洞允许攻击者绕过 Windows 安全功能 Mark of the Web (MotW)。
攻防实战升级，企业如何筑牢安全防线应对新型攻击？
在攻防演练日益成为企业安全建设重要一环的背景下，金融行业的安全挑战也呈现出复杂多变的态势。为深入探讨这一话题，腾讯安全携手数世咨询与金科创新社，于12月19日共同举办了“企业安全，攻防有道——企业在攻防演练中的实战智慧”直播研讨会。
专家谈 | 攻防常态化，企业如何提高自身实战能力
近年来，攻防演练趋于常态化、实战化，实网演练时间拉长、参与主体增多、安全挑战升级，对企业安全建设提出了更高的要求。在当前的攻防对抗条件下，特别是在AIGC等新兴技术的发展推动下，出现了哪些最新、最难防守的攻击手法？面对挑战升级，金融企业如何利用新的理念和技术产
无补丁，I-O Data路由器0Day漏洞被利用
日本计算机紧急响应小组（CERT）警告称 ，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。
俄黑客组织Romcom利用0day漏洞攻击 Firefox
俄罗斯黑客通过一个恶意网页传播黑客攻击，这些网页似乎伪装成虚假新闻机构。如果易受攻击的浏览器访问该页面，它可以秘密触发软件漏洞，在受害者的电脑上安装后门。
安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！
五眼联盟的网络机构发现，最近一系列网络攻击中，攻击者使用的最后5个安全漏洞均出自Citrix、Cisco和Fortinet等公司的产品。