雷火亚洲电竞平台官网-雷火竞技电竞网站





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于雷火亚洲电竞平台官网 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

了解雷火亚洲电竞平台官网公司介绍发展历程企业文化权威认可雷火亚洲电竞平台官网年刊
新闻中心公司动态行业资讯安全研究
加入我们
联系我们产品咨询与试用总部与分支机构

公司动态行业资讯安全研究

热门阅读

2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

2025-02-07

雷火亚洲电竞平台官网用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

2025-01-10

容灾演练双月报｜雷火亚洲电竞平台官网助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

2025-01-10

国家级｜雷火亚洲电竞平台官网、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

2024-12-20

全球数据跨境流动合作倡议

2024-11-22

每周安全速递³³⁶ | 山姆会员商店正在调查勒索软件事件

2025-04-03

CNVD漏洞周报2025年第11期

2025-04-03

每周安全速递³³⁵ | RedCurl 组织使用 QWCrypt 勒索软件进行攻击

2025-04-03

每周安全速递³³⁴ | Lynx勒索组织声称攻击CI Scientific

2025-03-14

每周安全速递³³³ LCRYX 勒索软件再次针对 Windows 系统发起攻击

2025-03-10

每周安全速递²⁵⁸|VMware修复Pwn2Own大赛发现的两个漏洞

发布时间：2023-04-28 阅读次数： 588 次

本周热点事件威胁情报

VMware修复Pwn2Own大赛发现的两个漏洞

VMware已发布更新以解决影响其Workstation和Fusion软件的多个安全漏洞，其中最严重的漏洞可能允许本地攻击者实现代码执行，该漏洞被跟踪为CVE-2023-20869（CVSS 评分：9.3），为基于堆栈的缓冲区溢出漏洞，存在于与虚拟机共享主机蓝牙设备的功能中。另外一个为影响相同功能的越界读取漏洞（CVE-2023-20870，CVSS 分数：7.1）。这两个漏洞在温哥华举行的Pwn2Own黑客大赛上，由STAR Labs研究人员证明，研究人员由此获得80000美元的奖励。

参考链接：

https://thehackernews.com/2023/04/vmware-releases-critical-patches-for.html

Black Basta勒索组织攻击加拿大出版商

加拿大目录出版商Yellow Pages Group成立于1908年，拥有并运营YP.ca 和 YellowPages.ca网站，以及 Canada411 在线服务。其已经确认其遭受了网络攻击。Black Basta勒索组织声称对这次入侵活动负责，并在发布了敏感文件和数据。

参考链接：

https://www.bleepingcomputer.com/news/security/yellow-pages-canada-confirms-cyber-attack-as-black-basta-leaks-data/

标致公司南美用户信息泄露

Stellantis旗下的法国汽车品牌法国标致汽车泄露了南美用户信息，泄露的信息包含：完整的 MySQL 数据库统一资源标识符 (URI)、JSON Web Token (JWT) 密码以及私钥和公钥的位置、指向站点的git存储库链接等。该公司还泄露了访问数据集所需的凭据。攻击者可以使用此数据登录、泄露或修改数据集的内容。

参考链接：

https://securityaffairs.com/145253/security/peugeot-leaks-access-to-user-information-in-south-america.html

安全厂商发现窃密软件ViperSoftX新变种

ViperSoftX是一种信息窃取软件，据报道主要针对加密货币，因其在日志文件中隐藏恶意代码的执行技术而成为2022年的头条新闻。研究人员观察到ViperSoftX近期进行了版本更新，逃避了初始加载程序检测，并通过破解、密钥生成、激活程序和非恶意打包程序使初始包加载程序变得更加具有欺骗性。此外还观察到更复杂的加密和基本的反分析技术。