태그: CVSS

Xiid SealedTunnel: 또 다른 중요한 방화벽 취약점(CVE-2024-3400)에 당황하지 않음 – Tech Startups

신생 2024 년 4 월 17 일

17년 2024월 XNUMX일 미국 라스베이거스, CyberNewsWire Zero Knowledge Networking 공급업체, 방화벽 결함 최근 공개된 중대한 취약점에 대해 무시

톱 뉴스

Microsoft 패치 화요일 쓰나미: 제로데이는 없지만 별표는 있습니다

사이버 보안 2024 년 4 월 9 일

심각한 보안 결함으로 인해 1만 개의 WordPress 사이트가 SQL 삽입에 노출됨

사이버 보안 2024 년 4 월 4 일

XZ는 복잡한 공급망 공격에 백도어를 활용합니다

사이버 보안 2024 년 4 월 1 일

XZ Utils의 백도어에 영향을 받나요?

사이버 보안2024 년 3 월 29 일

Red Hat은 많은 Linux 배포판에 포함된 XZ 형식 압축 유틸리티인 XZ Utils의 취약점이 백도어라고 경고하고 있습니다. 사용자...

지금 패치: 적극적인 공격을 받고 있는 심각한 Fortinet RCE 버그

사이버 보안2024 년 3 월 26 일

예상대로 사이버 공격자들은 지난 패치가 적용된 Fortinet EMS(Enterprise Management Server)의 심각한 원격 코드 실행(RCE) 취약점을 공격했습니다.

Fortra, 심각한 심각도 RCE 결함에 대한 업데이트 발표

사이버 보안2024 년 3 월 19 일

Fortra는 이번 주에 2023년 2024월에 처음 발견된 심각한 취약점에 대한 업데이트를 출시했습니다. 심각도 CVSS의 CVE-25153-XNUMX으로 추적되었습니다...

중국 APT '어스 크라항(Earth Krahang)', 48개 대륙 5개 정부 조직 손상

사이버 보안2024 년 3 월 18 일

이전에 정체가 밝혀지지 않은 중국 스파이 그룹이 정부 기관의 70개 조직을 포함해 23개국에서 최소 48개 조직을 침해했습니다.

지금 패치: Kubernetes RCE 결함으로 인해 Windows 노드가 완전히 장악될 수 있습니다

사이버 보안2024 년 3 월 13 일

널리 사용되는 Kubernetes 컨테이너 관리 시스템의 보안 버그로 인해 공격자가 Windows 엔드포인트에서 시스템 권한을 사용하여 원격으로 코드를 실행할 수 있습니다.

이번 주의 보안 소식: Forksquatting, RustDesk 및 M&M

많이2024 년 3 월 1 일

Github은 타이포스쿼팅의 새로운 변형인 악성 코드 캠페인을 따라잡기 위해 고군분투하고 있습니다. 플레이는 간단합니다. 인기 있는 저장소를 복제하고 추가합니다.

LockBit의 유출 사이트, '완전한 타협' 일주일 만에 다시 등장

사이버 보안２０２４년 ２월 ２７일

LockBit RaaS(Ransomware-as-a-Service) 작업은 전 세계 법 집행 기관의 공동 게시 중단 작업 후 불과 일주일 만에 유출 사이트를 다시 시작했습니다. 19월 XNUMX일,...

WordPress RCE 취약점에 대한 Bricks Builder

SEO２０２４년 ２월 ２７일

WordPress용 Bricks Visual Site Builder는 최근 9.8/10 등급의 심각한 심각도 취약점을 패치했으며 현재 적극적으로 악용되고 있습니다.Bricks Builder Bricks Builder는...

공격자들은 Microsoft 보안 우회 제로데이 버그를 악용합니다.

사이버 보안２０２４년 ２월 ２７일

Microsoft의 71월 패치 화요일 보안 업데이트에는 활성 공격을 받고 있는 제로데이 보안 취약점 XNUMX개에 대한 수정 사항과 전체 전체에 걸쳐 XNUMX개의 기타 결함이 포함되어 있습니다.

Raspberry Robin은 Windows 네트워크의 Nest Deep으로 1일 버그를 뛰어 넘었습니다.

사이버 보안２０２４년 ２월 ２７일

Raspberry Robin 웜은 권한 상승 기능을 향상시키기 위해 개발되자마자 1일 공격을 통합하고 있습니다. 연구진은 ...

Shim 부트로더의 RCE 취약점으로 인해 Linux 배포판이 타격을 입었습니다.

사이버 보안２０２４년 ２월 ２７일

많은 주요 Linux 배포판이 보안 부팅 프로세스 중에 사용하는 작은 코드 조각인 Linux shim에 원격 코드 실행 취약점이 있습니다.

트윈 최대 심각도 버그로 인해 Fortinet의 SIEM에서 코드 실행이 가능해졌습니다.

사이버 보안２０２４년 ２월 ２７일

Fortinet의 FortiSIEM 제품에 있는 두 가지 심각한 취약점에는 임시 CVSS 점수 10이 할당되었습니다. 그러나 버그에 대한 세부 정보는 아직 부족합니다. 알려진 내용...

12 3...14 1 페이지 14

생성 데이터 인텔리전스

태그: CVSS

Xiid SealedTunnel: 또 다른 중요한 방화벽 취약점(CVE-2024-3400)에 당황하지 않음 – Tech Startups

톱 뉴스

Microsoft 패치 화요일 쓰나미: 제로데이는 없지만 별표는 있습니다

심각한 보안 결함으로 인해 1만 개의 WordPress 사이트가 SQL 삽입에 노출됨

XZ는 복잡한 공급망 공격에 백도어를 활용합니다

최신 인텔리전스

세 번째 Ivanti 취약점이 야생에서 악용됐다고 CISA 보고

랜섬웨어 공격자들은 다수의 Windows CLFS 드라이버 제로데이를 악용합니다.

P2PInfect 악성 코드 변종은 IoT 장치를 표적으로 삼습니다.

덴마크 에너지 공격, 보다 중요한 인프라를 표적으로 삼다

Microsoft Zero-Days는 Defender Bypass, 권한 상승을 허용합니다.

인텔, 원고당 10달러를 요구하는 '몰락' 버그 소송에 직면

Atlassian 버그가 10개로 확대되어 패치되지 않은 모든 인스턴스가 취약함

우리와 함께 채팅