Aggregator

主站 分类 漏洞 工具 极客

Microsoft has released an urgent security update to address a critical remote code execution vulnerability in the Windows TCP/IP stack. The flaw tracked as CVE-2024-38063, affects all supported Windows and Windows Server versions, including Server Core installations. CVE-2024-38063 is a remote code execution vulnerability in Windows TCP/IP with a maximum severity rating of Critical and […]

The post Critical 0-Click RCE in Windows TCP/IP Stack Impacts All Systems appeared first on Cyber Security News.

去年 6 月旅游观光公司 OceanGate 的深海潜艇泰坦号在水下解体，五名乘客全部遇难。遇难者包括了公司创始人兼 CEO Stockton Rush，英国亿万富翁和冒险家 Hamish Harding，曾在法国海军服役的前军官 Paul-Henry Nargeolet，巴基斯坦商人 Shahzada Dawood 及其 19 岁儿子 Suleman Dawood。法国前海军军官的家庭提起了诉讼，索赔逾 5 千万美元。诉讼指控 OceanGate 要为受害者死前遭遇的痛苦承担责任，要为未披露潜艇风险承担责任。相关风险包括了使用廉价材料以及用 30 美元的罗技手柄去控制潜艇。泰坦号使用的一个控制器是改装的罗技 F710 手柄，售价 30-40 美元。事故发生之后，该手柄成为热议的对象，虽然人们普遍认为事故的主要原因是其使用的材料。

根据本周递交的监管文件，英特尔在今年二季度出售了所持的 118 万股 Arm Holdings 股份。根据 Arm 股票在 4 月至 6 月期间的均价计算，英特尔从此次出售中获利约 1.467 亿美元。芯片巨人本月早些时候宣布将裁员逾 15%，暂停派发股息，它表示将集中精力研发先进 AI 芯片，构建芯片合同制造能力，重新获得相对于台积电的技术优势。截至 6 月底，英特尔拥有 112.9 亿美元的现金和现金等价物，总流动负债约 320 亿美元。其股价今年内下跌逾 59%。

专注于推动网络与安全融合的全球网络安全领导者 Fortinet®（NASDAQ：FTNT）近日宣布了两项重大收 […]

持续扩张网安版图 Fortinet宣布完成两项重大收购！ 日期：2024年08月14日 阅：29

Google 硬件发布会回顾：Gemini 分量管饱，AI 体验保真每年的 Google 硬件发布会就像是「对答案」，并且我们会发现自己之前收到的「小抄」可能是学霸送出来的。今天凌晨，Google 也

毕竟，人们对于这种免费WiFi的警惕性很低，很少会质疑WiFi的安全性。而我们就可以利用这种公共WiFi来搞点零花钱。

本文介绍了网络侦察技术中的识别和爬取阶段，重点讲解了Nmap工具在协议服务识别、操作系统识别及banner抓取中的应用，强调了Nmap的核心地位，并简述了Zgrab2等工具的高效资源爬取方法

主站 分类 漏洞 工具 极客

全球最大的ERP供应商SAP在修复了一批重要漏洞，其中包含一个关键的身份验证绕过漏洞，该漏洞可能允许攻击者完全破坏系统。

来源：FreeBuf.COM，转自：Th0r安全

本期邀请鉴定技术专家阿峰浅析网站风险功能性鉴定。

Zoom Video Communications has disclosed several critical vulnerabilities affecting its Workplace Apps, SDKs, and Rooms Clients. These vulnerabilities, identified in multiple security bulletins, potentially allow attackers to escalate privileges on affected systems. The vulnerabilities highlight significant risks for users across various platforms, including Windows, macOS, Linux, iOS, and Android. CVE-2024-39825 & CVE-2024-39818 are particularly concerning […]

The post Zoom Critical Vulnerabilities Let Attackers Escalate Privileges appeared first on Cyber Security News.

【补丁日速递】2024年8月微软补丁日安全风险通告

主站 分类 漏洞 工具 极客