当前位置: 首页 > 行业资讯 > 网络安全日报 2022年08月11日

网络安全日报 2022年08月11日

发表于:2022-08-11 08:19 作者: 合天网安实验室 阅读数(718人)

免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表合天网安实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和合天网安实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与合天网安实验室一律不予承担。

1、NetModule 路由器软件 (NRSW) 中发现新的严重漏洞

https://www.securityweek.com/organizations-warned-critical-vulnerabilities-netmodule-routers

2、英特尔修补固件、管理软件中的严重漏洞

https://www.securityweek.com/intel-patches-severe-vulnerabilities-firmware-management-software

3、UnRAR 漏洞(CVE-2022-30333)被利用,可用于入侵 Zimbra 服务器

https://www.securityweek.com/unrar-vulnerability-exploited-wild-likely-against-zimbra-servers

4、思科披露5月下旬被Yanluowang勒索组织入侵并窃取了内部数据

https://securityaffairs.co/wordpress/134278/hacking/yanluowang-ransomware-hacked-cisco.html

5、Microsoft Edge 通过增强的安全模式加强对恶意网站的防御

https://portswigger.net/daily-swig/microsoft-edge-deepens-defenses-against-malicious-websites-with-enhanced-security-mode

6、研究人员发现10个恶意PyPI包窃取开发者凭据

https://www.bleepingcomputer.com/news/security/10-malicious-pypi-packages-found-stealing-developers-credentials/

7、Reddit中的IDOR漏洞允许攻击者提权

https://portswigger.net/daily-swig/simple-idor-vulnerability-in-reddit-allowed-mischief-makers-to-perform-mod-actions

8、微软警告称配备最新 CPU 的 Windows 设备容易受到数据损坏

https://www.bleepingcomputer.com/news/microsoft/windows-devices-with-newest-cpus-are-susceptible-to-data-damage/

9、ChekPoint报告显示全球网络攻击激增 42%,勒索软件成为头号威胁

https://www.ithome.com/0/633/868.htm

10、电子邮件营销公司Klaviyo被攻击,数据已泄露

https://www.bleepingcomputer.com/news/security/email-marketing-firm-hacked-to-steal-crypto-focused-mailing-lists/