Zephyrnet-logotyp

Märka: vuln

Apple Mac-datorer har ett ödesdigert fel som låter hackare stjäla ditt krypto – och det finns ingen lösning – dekryptera

Hackare har ett nytt sätt att försöka stjäla din krypto – och om du använder en Apple-enhet tillverkad under det senaste halvt decenniet finns det...

Top News

Russian Fancy Bear APT utnyttjade opatchade Cisco-routrar för att hacka USA, EU:s myndigheter

Så sent som 2021 utnyttjade den ökända ryska APT28 nätverksroutrar som körde föråldrade versioner av Ciscos IOS- och IOS XE-operativsystemmjukvara,...

Opatchade Zero-Day-buggar i Smart Intercom tillåter fjärravlyssning

En populär smart intercom och videotelefon från det kinesiska företaget Akuvox, E11, är full av mer än ett dussin sårbarheter, inklusive en kritisk bugg...

Maskininlärning förbättrar förutsägelsen av utnyttjade sårbarheter

Ett offentligt försök att skapa ett sätt att förutsäga utnyttjandet av sårbarheter tillkännagav en ny maskininlärningsmodell som förbättrar dess förutsägelsemöjligheter...

CISA: ZK Java Framework RCE Flaw Under Active Exploit

En sårbarhet för att kringgå autentisering med hög stränghet i ett allmänt använt Java-ramverk med öppen källkod exploateras aktivt av hotaktörer som använder...

Majoriteten av Ransomware-attacker förra året utnyttjade gamla buggar

Många sårbarheter som ransomware-operatörer använde i 2022-attacker var år gamla och banade väg för angriparna att etablera uthållighet och flytta...

OT-nätverkssäkerhetsmyter avbröts i ett par hack

S4x23 — Miami — När nätverkslinjer för IT och operativ teknik (OT) fortsätter att suddas ut i den snabbt digitaliserade industrisektorn, nya sårbarheter och...

Korrigera kritisk bugg nu: QNAP NAS-enheter som är mogna för slakt

UPPDATERING En kritisk säkerhetsrisk i QNAP:s QTS-operativsystem för nätverksanslutna lagringsenheter (NAS) kan tillåta cyberattackare att injicera skadlig kod i enheter på distans,...

Lösenordsstöld "sårbarhet" rapporterad i KeePass - bugg eller funktion?

av Paul Ducklin Det har varit några nyhetsvärde veckor för lösenordshanterare – de där praktiska verktygen som hjälper dig att komma...

Microsoft utfärdar 51 CVE:er för Patch Tuesday, inga "kritiska"

En allmänt känd brist - en bugg för höjning av privilegier i Windows Kernel - inkluderades i patcharna.

Log4Shell-liknande säkerhetshål som finns i den populära Java SQL-databasmotorn H2

"Det är Log4Shell, Jim, men inte som vi känner det." Hur man hittar och fixar en JNDI-baserad vuln i H2 Database Engine.

ICS-säkerhetsrapporter stiger snabbt

Mer granskning av produkter för industriella styrsystem förväntas avslöja ännu fler svagheter i enheter som driver kritisk infrastruktur. Det började...

Kr00k, KRACK och sömmarna i Wi-Fi, IoT-kryptering

Black Hat-föredraget utökar forskning som avslöjade fler svagheter i Wi-Fi-chips som möjliggjorde otillåten dekryptering av trafik.Tidigare i år, två...

Senaste intelligens

plats_img
plats_img