网络犯罪2026-11-02
攻击者假冒IT支持在Microsoft Teams上滥用AD CS窃取公司数据
网络犯罪分子假冒IT支持在Microsoft Teams上欺骗员工，获取他们电脑的远程访问权限。他们利用不安全的Active Directory证书服务设置获取特权账户的登录证书，包括域控制器的证书。
#microsoft-teams#active-directory#cyber-attack#data-theft
Read more
突发
最新情报
49 条目关键漏洞
关键的LXD和MicroCloud漏洞允许冒充受信任的客户端
Canonical的LXD和MicroCloud中的关键漏洞允许攻击者在没有持有私钥的情况下冒充受信任的客户端。这可能导致对集群和虚拟机的未经授权访问。
Titan Layer
1d ago
关键漏洞
新的Android短信致死漏洞可以远程崩溃未打补丁的手机
一位安全研究人员发布了一个概念验证漏洞，称为“短信致死”，跟踪编号为CVE-2026-58882，允许攻击者通过发送特制的短信远程干扰蜂窝服务或崩溃手机。
Titan Layer
2d ago
关键漏洞
CVE-2026-118354：Chromium中Skia的输入验证不当
CVE-2026-118354在Skia中被发现，这是一个用于Chromium的图形库。该漏洞对基于Chromium的浏览器（如Microsoft Edge）构成安全风险。
Titan Layer
2d ago
关键漏洞
CVE-2026-118355: Chromium中的输入验证不当
CVE-2026-118355漏洞已在Chromium中发现，影响Microsoft Edge。该安全缺陷可能允许攻击者利用浏览器。建议立即更新。
Titan Layer
2d ago
关键漏洞
CVE-2026-118356：Chromium中的使用后释放
CVE-2026-118356在Chromium中被识别，影响Microsoft Edge。此“使用后释放”问题可能允许攻击者利用浏览器。及时更新至关重要。
Titan Layer
2d ago
关键漏洞
CVE-2026-118359：Chromium V8 引擎中的内存损坏
在 Chromium 的 V8 引擎中发现了一种新漏洞，影响包括 Microsoft Edge 在内的基于 Chromium 的浏览器。建议更新以降低风险。
Titan Layer
2d ago
关键漏洞
CVE-2026-118357：Chromium文件系统中的使用后释放
CVE-2026-118357漏洞在Chromium中被识别，可能导致文件系统中的使用后释放，影响基于Chromium的浏览器，如Microsoft Edge。
Titan Layer
2d ago
关键漏洞
CVE-2026-91732: Chromium中的缺失授权
CVE-2026-91732已在Chromium中被识别，影响Microsoft Edge用户。缺失的授权漏洞引发了潜在利用的担忧。
Titan Layer
2d ago
关键漏洞
CVE-2026-118358: WebAudio中的内存损坏
CVE-2026-118358漏洞在Chromium中被发现，影响Microsoft Edge。此安全缺陷可能导致内存损坏，使用户面临风险。
Titan Layer
2d ago
网络犯罪
价值60亿美元的币安黑客事件与朝鲜有关
区块链分析师将这一创纪录的加密货币盗窃事件与朝鲜黑客联系在一起，同时币安正在调查可能被破坏的工程师笔记本电脑。
Titan Layer
4d ago
关键漏洞
CVE-2026-69446：基于Chromium的Microsoft Edge提权漏洞
通过添加分配的CNA修正了CVE-2026-69446。此更改仅为信息性，强调了安全更新的重要性。
Titan Layer
4d ago
关键漏洞
Visual Studio 欺骗漏洞 CVE-2026-118147
Visual Studio 中的关键漏洞允许未经授权的攻击者由于证书验证不当而执行网络通信欺骗。
Titan Layer
4d ago
...